説明
インデックスパイプラインとパーシングパイプラインは、生データをイベントに変換し、インデックス作成の準備を行う2つのパイプラインです。インデックスパイプラインは、タイムスタンプ抽出、改行、ホスト抽出、ソースタイプ認識といったインデックス時の設定を適用します。パーシングパイプラインは、フィールド抽出、イベントセグメンテーション、イベントアノテーションといったパーシング設定を適用します。

説明
https://docs.splunk.com/Documentation/Splunk/8.0.5/Forwarding/Forwarddatatothird-partysystemsd
「サードパーティのサーバーが処理できない文字を含むデータに対処するには、props.conf で SEDCMD 構成を指定できます。」

https://docs.splunk.com/Documentation/Splunk/7.3.1/DistSearch/SHCarchitecture クラスターが同時検索クォータを処理する方法というタイトルのセクションまで下にスクロールします。「全体的な検索クォータ。このクォータは、クラスターが同時に実行できる履歴検索 (スケジュール検索とアドホック検索の組み合わせ) の最大数を決定します。このクォータは、limits.conf の max_Searches_per_cpu と関連設定によって構成されます。」

参考：https://community.splunk.com/t5/Getting-Data-In/How-can-I-trigger-the-re-indexing-of-a-single-file/mp/108568 fishbucketは、Splunkによって監視およびインデックス化されたファイルに関する情報を保存するディレクトリです。fishbucketは、ファイルの署名とオフセットを追跡することで、Splunkが重複データのインデックス作成を回避するのに役立ちます。1つのソースのfishbucketをリセットするには、コマンド splunk cmd btprobe に -reset オプションとソースファイル名を指定します。したがって、オプションCが正解です。参考：Splunk Enterprise Certified Admin | Splunk、[btprobeを使用したファイル監視のトラブルシューティング - Splunkドキュメント]