inputs.conf の followTail 属性は、Splunk が監視対象ファイル内の既存のコンテンツを処理する方法を制御します。
* D. ファイル内の既存のコンテンツが取り込まれないようにする:これが正解です。followTail = true が設定されている場合、Splunk はファイル内の既存のコンテンツを無視し、ファイルの末尾からのみ監視を開始し、追加された新しいデータをキャプチャします。これは、ログ ファイルの監視を開始したいが、ファイル内に存在する可能性のある履歴データをインデックス化したくない場合に便利です。
* A. キューがいっぱいの場合、ファイル モニターを一時停止します。誤り。これは followTail 属性とは関係ありません。
* B. 監視対象ファイルの末尾チェックポイントのみを作成します。誤り。末尾チェックポイントは状態追跡のために作成されますが、followTail は既存のコンテンツをスキップすることを意味します。
* C. 新しいコンテンツから始めて古いイベントを読み取り、ファイルを取り込みます。誤り。followTail は古いイベントを読み取らず、スキップします。
Splunk ドキュメント参照:
* followTail 属性ドキュメント
* ファイルの監視
これらの回答は、Splunk のベスト プラクティスおよび Splunk 環境の管理と構成に関する利用可能なドキュメントと一致しています。

SHOULD_LINEMERGE 設定は、Splunk で、イベントの複数の行を 1 つのイベントに結合するかどうかを制御するために使用します。この設定は、Splunk がデータ解析とフィールド抽出を処理する props.conf ファイルで構成されます。SHOULD_LINEMERGE = true に設定すると、特定のルールに基づいて行が結合されます。
Splunk ドキュメント リファレンス: props.conf - SHOULD_LINEMERGE