Splunk でデプロイメント アプリを作成する場合、適切な構成と操作を確実に行うために、特定のファイルとフォルダーが不可欠であると考えられます。
* app.conf (デフォルトまたはローカル): アプリのメタデータと動作を定義するため、これは必須です。
* local.meta: このファイルはアプリのアクセス権限を定義するために重要であり、頻繁に含まれます。
* メタデータ フォルダー: メタデータ フォルダーには local.meta や default.meta などのファイルが含まれており、通常は権限やその他のメタデータ関連の設定を定義するために必要です。
* props.conf: props.conf は多くの Splunk アプリにとって不可欠ですが、特定のデータ解析または変換ルールを定義する必要がない限り必須ではありません。
D: props.conf は、一般的に使用されているものの、すべてのデプロイメント アプリに必須ではないため、正解です。アプリによってはデータ解析構成が必要ない場合があり、そのため、一部のアプリには props.conf が存在しない場合があります。
Splunk ドキュメント参照:
* Splunk アプリの構築
* デプロイメントアプリ
これにより、props.conf はデプロイメント アプリの必須部分ではないことが確認され、これが正しい答えになります。

説明: Splunk Cloud では、ロールベースのアクセス制御は、LDAP グループを Splunk ロールにマッピングすることで管理されます。したがって、ロールの変更は LDAP 管理者が管理する必要があります。LDAP 管理者は、Mia のグループをパワー ロールにマッピングされた LDAP グループに調整できます。[参照: Splunk Cloud での LDAP 統合に関する Splunk ドキュメント]

説明: [monitor:///var/log/.../*.log] の省略記号 (...) により、Splunk は /var/log/ の下にあるすべてのネストされたディレクトリ内の .log で終わるファイルを監視できます。[参照: monitor スタンザ構文に関する Splunk ドキュメント]