Splunkは、CLIを使用して分散検索環境の検索ヘッドから検索ピアを削除するために、splunk remove search-serverコマンドを提供しています。このコマンドは検索ヘッド上で実行され、指定された検索ピアをその設定から削除します。
このコマンドの正しい構文は次のとおりです。
splunk remove search-server -auth <ユーザー>:<パスワード> <ホスト>:<ポート>
どこ：
* <user>:<password> は検索ヘッドの資格情報です。
* <host>:<port> は、削除する検索ピアの管理ポートを指定します。
例えば：
バッシュ
コピー編集
splunk 検索サーバーを削除 -auth admin:password 123.45.67.89:8089
このコマンドは、検索ヘッドの設定から検索ピアを削除します。このアクションは検索ピア自体には影響せず、検索ヘッドから関連付けを削除するだけであることに注意してください。
参照：
検索ピアの削除 - Splunk ドキュメント

説明
https://docs.splunk.com/Documentation/Splunk/8.2.2/Data/匿名化データ
「props.confでsedスクリプトを定義する」というセクションまでスクロールすると、数字/文字/1が/gの直前にあることを検証する例の正しい構文が表示されます。

説明
検索時フィールド抽出は、インデックスが作成された後にイベントからフィールドを抽出するプロセスです。
検索時のフィールド抽出は、検索とレポートを処理するSplunkコンポーネントであるサーチヘッドで指定されます。検索時のフィールド抽出は、サーチヘッドのetc/system/localディレクトリにあるprops.confファイルとtransforms.confファイルで設定されています。したがって、選択肢Dが正解です。参考資料：Splunk Enterprise Certified Admin | Splunk、[フィールドについて - Splunkドキュメント]

説明
説明/参考資料: http://dev.splunk.com/view/dev-guide/SP-CAAAE3A

説明
https://docs.splunk.com/Documentation/Splunk/8.0.1/転送/データの転送と受信について