説明: props.conf と transforms.conf は、データの解析、変換、ルーティング ルールを定義するため、データ変換には不可欠です。[参照: props.conf と transforms.conf に関する Splunk ドキュメント]

説明: Splunk Cloud 内の容量または構成の変更には、一貫性とセキュリティを確保するために Splunk Cloud サポート チームによって管理されるため、公式のサポート チケットが必要です。
[参考: Splunk Cloud サポート リクエストに関する Splunk ドキュメント]

Splunk では、Apache アクセス ログなどのログを取り込むときに、各イベントのタイム ゾーンは通常、生のイベント データ自体に存在するタイム ゾーン インジケーターによって決定されます。提供されたログ スニペットでは、タイム ゾーンは -0400 で示され、イベントのタイムスタンプが UTC (協定世界時) より 4 時間遅れていることを示します。
Splunk はイベントから直接この情報を使用して、タイムスタンプを適切に解析し、正しいタイムゾーンを適用します。これにより、Splunk インスタンスまたはフォワーダーが配置されているタイムゾーンに関係なく、イベントの時間が正確に反映されます。
Splunk Cloud リファレンス: 詳細については、特にログ ファイルとデータ取り込み構成に関連する、タイムスタンプの認識とタイム ゾーンの処理に関する Splunk のドキュメントを参照してください。
ソース：
* Splunk ドキュメント: Splunk ソフトウェアがタイムスタンプを処理する方法
* Splunk ドキュメント: イベントのタイムスタンプ認識を構成する