説明
デプロイメント・クライアントがデプロイメント・サーバーに接続する頻度は、deploymentclient.conf のphoneHomeIntervalInSecs 属性によって制御されます。この属性は、展開クライアントが受信する必要があるアプリおよび構成の更新を取得するために展開サーバーにチェックインする頻度を指定します。Outputs.conf のpolling_interval 属性は、フォワーダーがインデクサーまたは別のフォワーダーにデータを送信する頻度を制御します。deploymentclient.conf のpolling_interval 属性およびoutputs.conf のphoneHomeIntervalInSecs 属性は、有効な Splunk 属性ではありません。詳細については、Splunk ドキュメントの「デプロイメントクライアントの構成」および「outputs.conf を使用したフォワーダーの構成」を参照してください。

max_searches_per_cpu のlimits.conf の値をより高い値に変更することは、長期間にわたって多数の検索がスキップされる場合に、サーチ ヘッド クラスターでスケジュールされた検索容量を増やすための最良のオプションです。
この値は、サーチ ヘッドの各 CPU コアで同時に実行できるスケジュールされた検索の数を決定します。
この値を増やすと、より多くのスケジュールされた検索を同時に実行できるようになり、スキップされる検索の数が減ります。クラスター上にジョブ サーバーを作成すること、server.confcaptain_is_adhoc_searchhead = true コマンドを実行すること、またはクラスターに別のサーチヘッドを追加することは、サーチヘッド クラスター上でスケジュールされた検索容量を増やすための最良のオプションではありません。詳細については、Splunk ドキュメントの「Configurelimits.conf」を参照してください。

Enterprise Security をサーチ ヘッド クラスター (SHC) にインストールする場合は、次の手順を実行する必要があります。
Enterprise Security をデプロイヤーにインストールし、デプロイヤーを使用して Enterprise Security をクラスター メンバーにデプロイします。Enterprise Security は、Splunk のセキュリティ分析と監視機能を提供するプレミアム アプリです。Enterprise Security は、アプリやその他の構成を SHC メンバーに配布するスタンドアロン インスタンスであるデプロイヤーを使用して SHC にインストールできます。Enterprise Security は、まずデプロイヤーにインストールしてから、splunk apply shcluster-bundle コマンドを使用してクラスターメンバーにデプロイする必要があります。ステージング インスタンスは SHC 導入プロセスの一部ではないため、Enterprise Security をステージング インスタンスにインストールしないでください。Enterprise Security 構成は、Enterprise Security アプリ パッケージに既に含まれているため、デプロイヤにコピーしないでください。