顧客は、ユーザー管理に内部 Splunk 認証と LDAP の両方を使用しています。
ユーザー名が $SPLUNK_HOME/etc/passwd と LDAP の両方に存在する場合、次の記述のうち正しいものはどれですか。

お客様の環境内には、次の Splunk インスタンスがあります: クラスター マスター/マスター ノードと 5 つのクラスター化されたインデクサーで構成されるインデクサー クラスター、2 つの検索ヘッド (検索ヘッドのクラスタリングなし)、デプロイメント サーバー、およびライセンス マスター。デプロイメント サーバーとライセンス マスターは、それぞれ専用のインスタンスで実行されています。お客様は、モニタリング コンソール (MC) を使用して環境全体を監視したいと考えています。
MC インスタンスでは、設定メニューを使用して UI 経由で指定することにより、どのインスタンスを分散検索ピアとして構成する必要がありますか?

データは、アプリ、Splunk Web、または CLI を使用してオンボードできます。
PS が推奨する方法はどれですか?

ES 以外の顧客は、災害復旧イベント中のデータ可用性について懸念しています。このユースケースには、次のどの Splunk 検証済みアーキテクチャ (SVA) が推奨されますか?

インデクサー クラスター マスター (CM) のディスク領域が不足すると、インデクサー クラスターはどうなりますか?