説明
デフォルトでは、アクセラレーションはSplunk Common Information Model (CIM)アドオンのデータソースに基づいて自動的に決定されます。Splunk CIMアドオンは、ネットワークトラフィック、Webアクティビティ、認証など、様々なドメインに共通するデータモデルを提供するアプリです。CIMアドオンを使用すると、定義済みのフィールドとタグを使用してデータを正規化および拡充できます。また、CIMアドオンはデータモデルを高速化し、検索やレポートの高速化を図ることもできます。アクセラレーションは、データモデルのサマリーデータを事前に計算し、tsidxファイルに保存する機能です。アクセラレーションにより、データモデルを使用する検索やレポートのパフォーマンスと効率を向上させることができます。
デフォルトでは、CIMアドオンのデータソースに基づいてアクセラレーションが自動的に決定されます。つまり、Splunkはデータ量、データタイプ、データモデルの複雑さなどの要素に基づいて、各データモデルに対してアクセラレーションを有効化または無効化するかどうかを決定します。ただし、「設定」メニューを使用するか、datamodels.confファイルを編集することで、各データモデルに対してアクセラレーションを手動で有効化または無効化することもできます。