https://docs.splunk.com/Documentation/Splunk/8.1.1/ナレッジ
/Configureadvancedextractionswithfieldtransforms
props.conf および transforms.conf による変換を使用して、次の操作を行います。
- インデックス作成時に生データをマスクまたは削除する
-イベント値に基づいてソースタイプまたはホストを上書きする
- イベントの内容に基づいて特定のインデックスにイベントをルーティングする
- 不要なイベントがインデックスに登録されないようにする

説明
https://docs.splunk.com/Documentation/Splunk/8.2.2/Data/Configureyourinputs Splunk Enterprise にデータを追加してください。Splunk Enterprise では、Splunk Web または Splunk Apps を使用してデータを追加できます。これらの方法に加えて、以下の方法も使用できます。 - Splunk コマンドラインインターフェース (CLI) - inputs.conf 設定ファイル。Splunk Web または CLI で入力を指定すると、その詳細は Splunk Enterprise インデクサーおよびヘビーフォワーダーインスタンスの設定ファイルに保存されます。

説明
https://docs.splunk.com/Documentation/Splunk/8.0.4/Data/ホワイトリストまたはブラックリスト固有の受信データ