ブルームフィルターはどこにありますか?

新しい単一サイトの 3 つのインデクサー クラスターが replication_factor:2、search_factor:2 で立ち上げられています。どのステップでインデクサー クラスターは「インデックス作成準備完了」として分類され、新しいデータを取り込むことができるようになりますか?
ステップ 1: クラスター マスター (CM)/マスター ノードをインストールして、基本クラスタリング スタンザ設定で構成し、CM を再起動します。
ステップ 2: CM の etc/master-apps でベース アプリを構成して、ポート 9997 で splunktcp 入力を有効にし、インデックス作成構成を展開します。
ステップ 3: Indexer 1 をインストールして構成し、再起動すると CM に接続して最新の構成バンドルをダウンロードするようにします。
ステップ 4: インデクサー 1 が再起動し、クラスターに正常に参加します。
ステップ 5: Indexer 2 をインストールして構成し、再起動すると CM に接続して最新の構成バンドルをダウンロードするようにします。ステップ 6: Indexer 2 が再起動し、クラスターに正常に参加します。
ステップ 7: Indexer 3 をインストールして構成し、再起動すると CM に接続して最新の構成バンドルをダウンロードするようにします。
ステップ 8: インデクサー 3 が再起動し、クラスターに正常に参加します。

インデックス クラスターの pass4SymmKey を見つけるのに最も効率的なコマンドはどれですか?

構造化されていないテキスト イベントを含むファイルから収集されたイベントを監視および転送する場合、ユニバーサル フォワーダー (UF) とインデクサー間で送信される Splunk2Splunk ペイロード トラフィックと、ヘビー フォワーダー (HF) とインデクサー レイヤー間で送信される Splunk2Splunk ペイロードの違いは何ですか。
(ファイルがフォワーダー上でローカルに監視されていると想定します。)

ベスト プラクティスとして、クラスター化インデクサーにデータを取り込むには、次のどれを使用する必要がありますか?