説明/参照：https：//answers.splunk.com/answers/600354/indexes-searched-by-cim-data-models.html

説明/参照：https：//docs.splunk.com/Documentation/CIM/4.15.0/User/UsetheCIMtonormalizedataatsearchtime

説明/参照：
参照：https：//docs.splunk.com/Documentation/ES/6.1.0/User/RiskAnalysis#Dashboard_panels

ステージングインスタンスのアップグレードされたコンテンツは、デプロイヤーに移行され、サーチヘッドクラスターメンバーにデプロイされます。ステージングインスタンスで、$ SPLUNK_HOME / etc/appsをにコピーします
デプロイヤー上の$SPLUNK_HOME/ etc / shcluster/apps。1.デプロイヤーで、ステージング時のアップグレード中に削除された$ SPLUNK_HOME / etc / shcluster/apps内の非推奨のアプリまたはアドオンを削除します。ステージング時に生成されたESアップグレードレポートを確認するか、に移動したアプリを調べて確認します
$ SPLUNK_HOME / etc/disabled-ステージング時のアプリ

参照：
https://docs.splunk.com/Documentation/ES/6.1.0/User/RiskScoring