単一サイトのインデクサー クラスターのクラスター マネージャーの server.conf に設定する正しい構成属性は、master_uri です。この属性は、クラスタ マネージャの URI を指定します。これは、ピア ノードとサーチ ヘッドがクラスタ マネージャと通信するために必要です1。他の属性は単一サイト インデクサー クラスターには必要ありませんが、マルチサイト インデクサー クラスターには使用されます。サイト属性は、マルチサイト インデクサー クラスター内の各ノードのサイト名を定義します2。replication_factor 属性は、マルチサイト インデクサー クラスター全体で維持する各バケットのコピーの数を定義します3。site_replication_factor 属性は、マルチサイト インデクサー クラスター内の各サイトにわたって維持する各バケットのコピーの数を定義します4。したがって、選択肢 A が正解で、選択肢 B、C、D は不正解となります。
1: クラスターマネージャーの構成 2: サイト属性の構成 3: レプリケーション係数の構成 4: サイトレプリケーション係数の構成

Splunk ブログ 1 によると、ユニバーサル フォワーダーは、設置面積が小さくパフォーマンスが速いため、syslog サーバーなどの高速データ ソースからデータを収集するのに最適です。Universal Forwarder は最小限の処理を実行し、生のデータまたは解析されていないデータをインデクサーに送信することで、ネットワーク トラフィックとフォワーダーの負荷を軽減します。他のオプションは次の理由から false です。
* ほとんどのデータでマスキングが必要な場合は、データを転送する前に高度なフィルタリングとデータ変換を実行できるヘビー フォワーダーが必要です2。
* データがデータベース サーバーから直接受信される場合、DB Connect などのモジュラー入力を実行してさまざまなデータベースからデータを収集できるため、Heavy Forwarder が必要になります2。
* モジュラー入力が必要な場合、Universal Forwarder には、ほとんどのモジュラー入力に必要な Python のバンドル バージョンが含まれていないため、Heavy Forwarder が必要になります2。

説明/参照: https://answers.splunk.com/answers/177021/why-is-deployment-client-not-picking-up-changes-
.htmlへ

Splunk のドキュメント1 によると、props.conf の CHARSET 設定は、ソース データの文字セット エンコーディングを指定します。この設定は、Splunk がデータのバイトを解釈する方法にのみ影響し、データの処理や変換方法には影響しないため、インデックス作成のパフォーマンスへの影響は最小限です。他のオプションは次の理由から false です。
* props.conf の SHOULD_LINEMERGE 設定は、Splunk がタイムスタンプまたは改行に基づいてイベントを中断するかどうかを決定します。この設定は、Splunk がデータを解析し、イベントの境界を識別する方法に影響するため、インデックス作成のパフォーマンスに大きな影響を与えます2。
* props.conf の TRUNCATE 設定は、Splunk がファイルの 1 行からインデックスを作成する最大文字数を指定します。この設定は、Splunk がインデックスに対して読み書きするデータの量に影響するため、インデックス作成のパフォーマンスに中程度の影響を与えます3。
* props.conf の TIME_PREFIX 設定では、イベント データのタイムスタンプの直前に付けるプレフィックスを指定します。この設定は、Splunk がタイムスタンプを抽出してイベントに割り当てる方法に影響するため、インデックス作成のパフォーマンスに中程度の影響を与えます。

インデクサー クラスター内のインデックスのレプリケーションをアクティブにするには、すべてのピアノードの Indexes.conf で repFactor 属性を構成する必要があります。この属性は、インデックスのレプリケーション係数を指定します。これにより、クラスターによって維持される生データのコピーの数が決まります。repFactor 属性を auto に設定すると、インデックスのレプリケーションが有効になります。Indexes.conf の replicate 属性は有効な Splunk 属性ではありません。Outputs.conf の repFactor 属性とdeploymentclient.conf のreplicate 属性は、インデクサー クラスター内のインデックスのレプリケーションに関連しません。詳細については、Splunk ドキュメントの「インデクサー クラスターのインデックスの構成」を参照してください。