説明
アプリが展開クライアントに表示されない場合は、次の明確化手順を実行する必要があります。
※ デプロイメントサーバーのserverclass.confを確認してください。このファイルは、サーバー クラスと、展開サーバーから受け取る必要があるアプリと構成を定義します。展開クライアントが正しいサーバー クラスに属していること、およびサーバー クラスに必要なアプリと構成があることを確認してください。
※ デプロイメントクライアントのdeploymentclient.confを確認してください。このファイルは、デプロイメント・クライアントが接続するデプロイメント・サーバーと、デプロイメント・クライアントが使用するクライアント名を指定します。デプロイメント・クライアントが正しいデプロイメント・サーバーを指していること、およびクライアント名がサーバー・クラス基準と一致していることを確認してください。
* デプロイメントサーバーの splunkd.log で関連イベントを検索します。このファイルには、展開クライアントへのアプリと構成の送信、クライアントのチェックインの検出、エラーや警告のログ記録など、展開サーバーのアクティビティに関する情報が含まれています。デプロイメント・サーバーまたはデプロイメント・クライアントの問題を示すイベントを探します。
* デプロイメントサーバーの SPLUNK_HOME/etc/apps の内容を確認することは、必要な明確化手順ではありません。このディレクトリには、デプロイメントクライアントに配布されるアプリや設定が含まれていないからです。デプロイメントサーバーのアプリと設定は、SPLUNK_HOME/etc/deployment-apps に保存されます。詳細については、Splunk ドキュメントの「デプロイメントサーバーとクライアントの構成」を参照してください。

プライマリ リバランスは、ローリング再起動が完了したとき、マスター ノードがクラスタに再参加したとき、またはピア ノードがクラスタに参加または再参加したときに自動的に行われます。これらのイベントにより、プライマリ バケットの分散が不均衡になる可能性があるため、マスター ノードは再バランス プロセスを開始して、各ピア ノードがほぼ同じ数のプライマリ バケットを持つようにします。キャプテンはインデクサー クラスター コンポーネントではなく、サーチ ヘッド クラスター コンポーネントであるため、キャプテンがクラスターに参加または再参加する場合には、プライマリ リバランスは発生しません。キャプテンは、インデクサー クラスタリングではなく、サーチヘッド クラスタリングを担当します。

説明/参照: https://docs.splunk.com/Documentation/Splunk/7.3.1/Data/ 入力プロセスのトラブルシューティング#Troubleshoot_your_tailed_files