顧客の要件を満たす正しい構成は、site_replication_factor = Origin:1、site4:1、total:5 です。これは、各バケットに元のサイトにコピーが 1 つ、災害復旧サイト (サイト 4) にコピーが 1 つ、その他のサイトにコピーが 3 つあることを意味します。合計部数はお客様のご希望に応じて5部となります。site_replication_factor は、マルチサイト インデクサー クラスター内のサイト全体に保存される各バケットのコピーの数を決定します1。site_search_factor は、マルチサイト インデクサー クラスター内のサイト全体で検索可能な各バケットのコピーの数を決定します2。したがって、選択肢 B が正解で、選択肢 A、C、D は不正解となります。
1: サイト レプリケーション係数を構成します。 2: サイト検索係数を構成します。

説明
Splunk の内部ログは、デフォルトで SPLUNK_HOME/var/log/splunk ディレクトリに保存されます。Splunk 内部ログのデフォルトのログ サイズは 25 MB です。つまり、ログ ファイルが 25 MB に達すると、Splunk はそれをバックアップ ファイルにロールし、新しいログ ファイルを作成します。デフォルトのバックアップ ファイル数は 5 です。これは、Splunk がログ ファイルごとに最大 5 つのバックアップ ファイルを保持することを意味します。

説明
デプロイヤーからの設定は、サーチヘッドクラスターメンバーの SPLUNK_HOME/etc/apps/APP_HOME/local ディレクトリにマージされます。デプロイヤーは、アプリとその他の構成を構成バンドルの形式でサーチヘッド クラスターのメンバーに配布します。設定バンドルには、デプロイヤ上の SPLUNK_HOME/etc/shcluster/apps ディレクトリの内容が含まれています。サーチヘッドクラスターメンバーが設定バンドルを受信すると、バンドルの内容を独自の SPLUNK_HOME/etc/apps ディレクトリにマージします。ローカル ディレクトリの設定は、デフォルト ディレクトリの設定より優先されます。SPLUNK_HOME/etc/system/local ディレクトリは、アプリレベルの設定ではなく、システムレベルの設定に使用されます。SPLUNK_HOME/etc/apps/search/default ディレクトリは、デプロイヤからの設定ではなく、検索アプリのデフォルト設定に使用されます。