Splunk デプロイメント サーバーは、フォワーダー、インデクサー、その他の Splunk インスタンスなどの複数のデプロイメント クライアントに構成とアプリケーションを配布するために使用される集中コンポーネントです。
デフォルトでは、デプロイメント サーバーが管理するすべてのデプロイメント アプリは次のディレクトリに保存されます。
$SPLUNK_HOME/etc/デプロイメントアプリ/
このパスの下の各サブディレクトリは、serverclass.conf で定義されたルールに基づいて 1 つ以上のクライアントにプッシュできるデプロイメント アプリを表します。
デプロイメントサーバーは、/etc/deployment-apps/ にアップデートをステージングし、一致するサーバークラスに基づいてクライアントにデプロイします。このメカニズムにより、分散された Splunk 環境全体にわたる集中管理と設定の一貫性が実現します。
参考資料（Splunkドキュメント）:
* Splunk Enterprise 管理者マニュアル # デプロイメントサーバーを使用して設定をデプロイする
* serverclass.conf.spec と例 # "デプロイメントサーバーのステージング領域は $SPLUNK_HOME/etc です
/deployment-apps/ です。"
* Splunk ドキュメント:「デプロイメント サーバーについて」

transforms.conf は正規表現を記述するのに適した設定ファイルだからです。https://docs.splunk.com
/ドキュメント/Splunk/8.1.0/管理者/Transformsconf
参考: https://community.splunk.com/t5/Archive/How-to-mask-SSN-into-our-logs-going-into-Splunk/tdp/
433035

説明
説明/参照: https://docs.splunk.com/Documentation/Splunk/8.0.5/Data/Configuretimestamprecognition

参考:https://docs.splunk.com/Documentation/Splunk/8.2.1/Admin/StartSplunk
https://docs.splunk.com/Documentation/Splunk/8.2.2/Updating/デプロイメントサーバーアーキテクチャ
「デプロイメント クライアントは、デプロイメント サーバーによってリモートで構成された Splunk インスタンスです」。

https://docs.splunk.com/Documentation/Splunk/8.1.3/Security/SplunkWeb で LDAP を構成する
ユーザーまたはグループのいずれかをマッピングできますが、両方をマッピングすることはできません。グループを使用する場合は、すべてのユーザーが適切なグループのメンバーである必要があります。グループは、所属する最上位のロールから権限を継承します。LDAP環境にグループエントリがない場合は、各ユーザーを独自のグループとして扱うことができます。