説明
Splunkのドキュメント1によると、入力の文字セットを手動で指定するには、props.confファイルでCHARSETキーを設定する必要があります。文字セットはホスト、ソース、またはソースタイプで指定できますが、インデックスでは指定できません。
https://docs.splunk.com/Documentation/Splunk/latest/Data/Configurecharactersetencoding

https://docs.splunk.com/Documentation/Splunk/latest/Admin/Outputsconf
# 圧縮
#
# この例では、圧縮されたイベントをリモート インデクサーに送信します。
# 注意: 圧縮は TCP または SSL 出力でのみ有効にできます。
# 受信側の入力ポートでも圧縮を有効にする必要があります。
[tcpout]
サーバー = splunkServer.example.com:4433
圧縮 = true

説明
https://docs.splunk.com/Documentation/Splunk/8.1.2/Admin/ライセンス違反について
「1 日あたり 100 GB 以上のデータライセンスボリュームを持つエンタープライズ ライセンス スタックは、現時点では違反にはなりません。」

https://docs.splunk.com/Documentation/Splunk/8.2.2/Admin/Distdeploylicenses#:~:text=License%20requirements,do%20not%20index%20external%20data.
管理コンポーネントとして機能するすべての Splunk Enterprise インスタンスは、Enterprise ライセンスにアクセスする必要があります。管理コンポーネントには、デプロイメント サーバー、インデクサー クラスタ マネージャ ノード、検索ヘッド クラスタ デプロイヤー、および監視コンソールが含まれます。
https://docs.splunk.com/Documentation/Splunk/8.2.2/Updating/デプロイメントサーバーについて
「デプロイメント サーバーは、Splunk Enterprise インスタンスのグループに構成、アプリケーション、コンテンツの更新を配布するためのツールです。」