説明
splunk offline --enforce-counts コマンドは、インデクサー クラスター内で動作しているピア ノードを永続的に廃止します。このコマンドは、ピアノードをクラスターから削除し、そのデータを削除します。このコマンドは、ピアノードが不要になった場合、または別のノードに置き換えられる場合に使用する必要があります。スプランクストップ
-f コマンドはピアノード上の Splunk サービスを停止しますが、クラスターからサービスを停止しません。
splunk offline -f コマンドはピアノードをオフラインにしますが、データを削除したり、レプリケーションや検索要素を強制したりすることはありません。splunk decommission --enforce-counts コマンドは有効な Splunk コマンドではありません。詳細については、Splunk ドキュメントの「インデクサー クラスターからピア ノードを削除する」を参照してください。

説明
https://docs.splunk.com/Documentation/Splunk/8.1.0/DistSearch/Distsearchsystemrequirements

説明
Splunk ジョブは、レポート、アラート、またはユーザー アクションによって開始される検索プロセスです。Splunk ジョブは、メインの Splunk デーモンである splunkd プロセスから明示される子 OS プロセスです。Splunk ジョブには、メモリ、CPU、ディスク容量などの使用量クォータが適用されます。これらのクォータは、limits.conf ファイルで設定できます。Splunk ジョブは、Splunk プラットフォームの中核機能であるため、ユーザー定義の Splunk 機能ではありません。

次のセキュリティ オプションはデフォルトでは有効になっていないため、明示的に構成する必要があります。
* フォワーダーとインデクサー間の証明書認証。このオプションを使用すると、フォワーダーとインデクサーが SSL 証明書を使用して互いの ID を検証できるため、不正なデータ送信やスプーフィング攻撃が防止されます。このオプションは、管理者がフォワーダーとインデクサーの証明書を生成して配布する必要があるため、デフォルトでは有効になっていません。詳細については、「」を参照してください。
Splunk ドキュメントの [フォワーダーとインデクサー間の通信を保護する]。次のセキュリティ オプションがデフォルトで有効になっています。
* Splunk Web と splunkd 間のデータ暗号化。このオプションは、SSL を使用して Splunk Web インターフェイスと splunkd デーモン間の通信を暗号化し、データの傍受や改ざんを防ぎます。Splunk はこの目的のために自己署名証明書を提供するため、このオプションはデフォルトで有効になっています。詳細については、Splunk ドキュメントの「SSL による Splunk Enterprise の保護について」を参照してください。
* Splunk Web とサーチヘッド間の証明書認証。このオプションを使用すると、Splunk Web インターフェイスとサーチヘッドが SSL 証明書を使用して互いの ID を検証できるようになり、不正なアクセスやスプーフィング攻撃を防止できます。Splunk はこの目的のために自己署名証明書を提供するため、このオプションはデフォルトで有効になっています。詳細については、Splunk ドキュメントの「SSL による Splunk Enterprise の保護について」を参照してください。
* サーチヘッドとインデクサー間の分散検索のためのデータ暗号化。このオプションは、SSL を使用して検索ヘッドとインデクサー間の通信を暗号化し、データの傍受や改ざんを防ぎます。Splunk はこの目的のために自己署名証明書を提供するため、このオプションはデフォルトで有効になっています。詳細については、Splunk ドキュメントの「分散検索環境の保護」を参照してください。