説明
Splunk Enterprise のパフォーマンスに関しては、次の記述が当てはまります。
* 検索ピアを追加すると、検索負荷が増加するため、検索スループットが増加します。これは、検索ピアを追加すると、検索ワークロードがより多くのインデクサーに分散され、各インデクサーの負荷が軽減され、検索速度と同時実行性が向上するためです。
* サーチヘッドを追加すると、より多くの同時検索を実行するための追加の CPU コアが提供されます。これは、検索ヘッドを追加すると、並行して実行できる検索プロセスの数が増え、検索のパフォーマンスとスケーラビリティが向上するためです。Splunk Enterprise のパフォーマンスに関して、次の記述は誤りです。
* 検索ピアを追加しても、検索結果の最大サイズは増加しません。検索結果の最大サイズは、limits.conf ファイルの maxresultrows 設定によって決まり、検索ピアの数には関係ありません。
* 既存のサーチヘッドに RAM を追加しても、追加の検索能力は提供されません。サーチヘッドの検索能力は、RAM の量ではなく、CPU コアの数によって決まります。サーチヘッドに RAM を追加すると、検索パフォーマンスは向上しますが、検索能力は向上しません。詳細については、Splunk ドキュメントの「Splunk Enterprise のパフォーマンス」を参照してください。

クラスター マネージャーがインデクサー クラスターで実行する正しいタスクは、A. プライマリ検索可能なバケットのリストを生成および維持する、B. インデクサー検出が有効な場合、利用可能なピア ノードのリストをフォワーダーに提供する、D. アプリ バンドルをフォワーダーに配布する、です。ピアノード。Splunk のドキュメント 1 によると、クラスター マネージャーはこれらのタスクに加えて、レプリケーションと検索要素の管理、レプリケーションと検索アクティビティの調整、クラスターの監視と管理のための Web インターフェイスの提供を担当します。オプション C は、すべてのピア ノードが常に同じバージョンの Splunk を使用するようにすることですが、これはクラスター マネージャーのタスクではなく、クラスターが適切に機能するための要件です2。したがって、選択肢 C は誤りであり、選択肢 A、B、および D は正しいです。
1: クラスター マネージャーについて 2: インデクサー クラスターの要件と互換性

複数の検索パイプラインは、CPU とメモリのリソースが著しく十分に活用されていない場合にのみ有効にする必要があります。検索パイプラインは、検索コマンドを実行して結果を返すプロセスです。複数の検索パイプラインは、同時検索を並行して実行することにより、検索パフォーマンスを向上させることができます。ただし、複数の検索パイプラインはより多くの CPU リソースとメモリ リソースを消費するため、システム全体のパフォーマンスに影響を与える可能性があります。したがって、複数の検索パイプラインは、十分な CPU リソースとメモリ リソースが利用可能であり、システムがディスク I/O やネットワーク帯域幅によってボトルネックになっていない場合にのみ有効にする必要があります。同時ユーザー数、ディスク IOPS、Splunk Enterprise のバージョンは、複数の検索パイプラインを有効にするための要素ではありません。

Splunk Enterprise のパフォーマンスに関しては、次の記述が当てはまります。
* 検索ピアを追加すると、検索負荷が増加するため、検索スループットが増加します。これは、検索ピアを追加すると、検索ワークロードがより多くのインデクサーに分散され、各インデクサーの負荷が軽減され、検索速度と同時実行性が向上するためです。
* サーチヘッドを追加すると、より多くの同時検索を実行するための追加の CPU コアが提供されます。これは、サーチヘッドを追加すると、並行して実行できる検索プロセスの数が増えるためです。
* 検索パフォーマンスとスケーラビリティが向上します。Splunk Enterprise のパフォーマンスに関して、次の記述は誤りです。
* 検索ピアを追加しても、検索結果の最大サイズは増加しません。検索結果の最大サイズは、limits.conf ファイルの maxresultrows 設定によって決まり、検索ピアの数には関係ありません。
* 既存のサーチヘッドに RAM を追加しても、追加の検索能力は提供されません。サーチヘッドの検索能力は、RAM の量ではなく、CPU コアの数によって決まります。サーチヘッドに RAM を追加すると、検索パフォーマンスは向上しますが、検索能力は向上しません。詳細については、Splunk ドキュメントの「Splunk Enterprise のパフォーマンス」を参照してください。