説明
Indexes.conf の tstatsHomePath 設定を使用すると、高速ストレージの代替場所を指定できます。
高速ストレージは、Splunk Enterprise が高速化されたデータモデルの概要データを保存する場所です。
概要データは、データ モデルを使用する検索とレポートを高速化するために使用されます。デフォルトでは、高速化されたストレージは、データ モデルによって参照されるイベントを含むインデックスと同じボリュームに配置されます。ただし、tstatsHomePath 設定を使用して、高速ストレージの場所を別のボリュームまたはパスに変更できます。これは、Splunk Enterprise 導入環境のパフォーマンスとディスク領域の使用量を最適化するのに役立ちます。参考 = 高速ストレージの代替の場所を指定する必要がある場合は、indexes.conf.spec の tstatsHomePath 設定を使用します。

説明
説明/参照: https://docs.splunk.com/Documentation/ES/6.1.0/Install/InstallTechnologyAdd-ons

説明
相関検索は、セキュリティ インシデントやその他の注目すべきイベントを検出するために Splunk Enterprise Security で実行されるスケジュールされた検索です。大量のリソースを消費し、全体的な検索パフォーマンスに影響を与える可能性があります。検索パフォーマンスを向上させるために、次のアクションを実行できます。
優先度の低い相関検索の頻度 (スケジュール) を減らします。これにより、同時に実行される検索の数が減り、一部のリソースが他の検索のために解放されます。相関検索のスケジュールは、Splunk Enterprise Security のコンテンツ管理ページで編集できます。詳細については、「Splunk Enterprise Security での相関検索の編集」を参照してください。
誤検知の数が多い相関検索に対して、注目すべきイベントの抑制を追加します。これにより、相関検索によって関連性のない、または実行不可能な注目すべきイベントが生成されることがなくなり、注目すべきイベント フレームワークの負荷が軽減されます。Splunk Enterprise Security のコンテンツ管理ページで相関検索の抑制ルールを追加できます。詳細については、「Splunk Enterprise Security での重要なイベントの抑制」を参照してください。
他の 2 つのアクションは、検索パフォーマンスやセキュリティ体制に悪影響を与える可能性があるため、推奨されません。インデックス付きリアルタイム検索を無効にすると、一部のダッシュボードやパネルでデータが正しく表示されなくなる可能性があり、すべての相関検索の優先順位を上げると、リソースの競合が発生して他の検索のパフォーマンスが低下する可能性があります。詳細については、「ピークパフォーマンスを実現するための Splunk Enterprise の最適化」および「検索タイプが Splunk Enterprise のパフォーマンスに与える影響」を参照してください。参考 = Splunk Enterprise Security で相関検索を編集する Splunk Enterprise Security で注目すべきイベントを抑制する ピークパフォーマンスを実現するために Splunk Enterprise を最適化する 検索タイプが Splunk Enterprise のパフォーマンスに与える影響