説明
4 サイトのインデクサー クラスターでは、元のサイトに 2 つの検索可能なコピー、site2 に 1 つの検索可能なコピー、合計 4 つの検索可能なコピーを保存する構成は、site_search_factor = Origin:2、site2:1、total:4 になります。
この構成は、データの発信元サイトで検索可能なデータのコピーを 2 つ、サイト 2 で検索可能なデータのコピーを 1 つ、すべてのサイトで検索可能なデータのコピーを合計 4 つ保持するようにクラスターに指示します。
site_search_factor は、各サイトのクラスターによって維持される検索可能なデータのコピーの数を決定します。site_replication_factor は、各サイトのクラスターによって維持される生データのコピーの数を決定します。詳細については、Splunk ドキュメントの「server.conf を使用したマルチサイト インデクサー クラスターの構成」を参照してください。

説明/参照: https://answers.splunk.com/answers/461939/after-all-clients-are-registered-to-a-deployment-s.html

説明/参照: https://docs.splunk.com/Documentation/SplunkCloud/8.0.0/Data/Monitornetworkports

説明
プライマリ リバランスは、ローリング再起動が完了したとき、マスター ノードがクラスタに再参加したとき、またはピア ノードがクラスタに参加または再参加したときに自動的に行われます。これらのイベントにより、プライマリ バケットの分散が不均衡になる可能性があるため、マスター ノードは再バランス プロセスを開始して、各ピア ノードがほぼ同じ数のプライマリ バケットを持つようにします。キャプテンはインデクサー クラスター コンポーネントではなく、サーチ ヘッド クラスター コンポーネントであるため、キャプテンがクラスターに参加または再参加する場合には、プライマリ リバランスは発生しません。キャプテンは、インデクサー クラスタリングではなく、サーチヘッド クラスタリングを担当します。