説明/参照: https://docs.splunk.com/Documentation/Splunk/7.3.2/Indexer/Takeapeeroffline

説明
curl https://serverhost:8089/services/admin/inputstatus/TailingProcessor:FileStatus コマンドは、モニター入力のトラブルシューティング時に末尾ファイルのステータスを確認するために使用されます。モニター入力は、ファイルまたはディレクトリーで新しいデータを監視し、そのデータをインデックス作成のために Splunk に送信する入力です。TailingProcessor:FileStatus エンドポイントは、ファイル名、パス、サイズ、位置、ステータスなど、テーリング プロセッサによって監視されているファイルに関する情報を返します。Splunk cmd btool 入力リスト | tail コマンドは、inputs.conf ファイルからの入力構成をリストし、出力を tail コマンドにパイプするために使用されます。splunk cmd btool check inputslayer コマンドは、入力構成の構文エラーと階層化をチェックするために使用されます。カール
https://serverhost:8089/services/admin/inputstatus/TailingProcessor:Tailstatus コマンドは存在せず、有効なエンドポイントではありません。

データ モデル アクセラレーションは、生データをより効率的な形式に要約することで、大規模なデータ セットの高速検索を可能にする機能です。データ モデル アクセラレーションは、生データと要約データの両方を保存するため、追加のディスク領域を消費します。必要なディスク容量は、データ モデルのサイズと複雑さ、要約データの保存期間、およびデータの圧縮率によって異なります。Splunk Enterprise Security の計画およびインストール マニュアルによると、データ モデルの高速化は、エンタープライズ セキュリティのストレージ サイズ要件に大きな影響を与える要素の 1 つです。その他の要素は、データ ソースの量と種類、データの保持ポリシー、インデックス クラスターのレプリケーション ファクターと検索ファクターです。スケジュールされた (相関) 検索の数、構成された Splunk ユーザーの数、および環境で使用されるソース タイプの数は、エンタープライズ セキュリティのストレージ サイズ要件とは直接関係ありません1
1: https://docs.splunk.com/Documentation/ES/6.6.0/Install/Plan#Storage_sizing_requirements