CLIコマンド「Splunk add forward-server indexer:<receiving-port>」は、インデクサーと転送時のリスニングポートを定義するために使用されます。このコマンドは、outputs.confファイルに「[tcpout-server://<ip address>:<port>]」のようなエントリを作成します。
https://docs.splunk.com/Documentation/Forwarder/8.2.2/Forwarder/Configureforwardingwithoutputs.conf

Splunk REST APIは、Splunkユーザーを作成する有効な方法です。Splunk REST APIを使用すると、管理者はHTTPリクエストを使用してプログラム的にユーザーを作成、編集、削除できます。その他の方法は、Splunkユーザーを作成する有効な方法ではありません。サポートチケットを作成してもユーザーは作成されませんが、Splunkサポートにサポートを依頼することになります。ホストオペレーティングシステム上でユーザーを作成しても、Splunkユーザーではなくシステムユーザーが作成されます。users.confにユーザー名を追加してもユーザーは作成されませんが、ユーザー情報を保存する設定ファイルが変更されます。参考資料 = CLIを使用したユーザーの設定、ユーザーとロールの設定

説明
提供されている参照 URL によると、https://docs.splunk.com/Documentation/Splunk/7.3.1/Admin/User-seedconf
デフォルトのユーザー名とパスワードを設定するには、user-seed.conf を $SPLUNK_HOME/etc/system/local に配置します。設定を有効にするには、Splunk を再起動する必要があります。$SPLUNK_HOME/etc/passwd ファイルが存在する場合、このファイル (user-seed.conf) の設定は使用されません。