ユニバーサル フォワーダー (UF) を中間フォワーダーとして構成するには、インデクサーに送信する前に他のフォワーダーからデータを受信できるように構成を変更します。
* D. この変更は、構成ファイルで直接行うか、デプロイメント アプリ経由でのみ行うことができます。
これが正解です。ユニバーサル フォワーダーを中間フォワーダーとして設定するには、設定ファイルを直接編集するか (outputs.conf など)、デプロイメント サーバー経由で事前設定されたアプリをデプロイします。Splunk Web UI (管理コンソール) には、ユニバーサル フォワーダーを中間フォワーダーとして設定するためのインターフェイスは用意されていません。
* A. これは、Splunk Web/UI の [設定] > [転送と受信] メニューを使用してのみオンにできます。これは、ユニバーサル フォワーダーではなく、ヘビー フォワーダーに適用されるため、誤りです。
* B. 設定の変更は、Splunk Web、CLI、設定ファイル内で直接、またはデプロイメント アプリ経由で行うことができます。誤り。Splunk Web UI はユニバーサル フォワーダーの設定には使用されません。
* C. 構成の変更は、CLI を使用して、構成ファイルで直接、またはデプロイメント アプリ経由で行うことができます。特定の構成では CLI を使用できますが、特定の中間フォワーダーのセットアップは通常、構成ファイルまたはデプロイメント アプリ経由で行われます。
Splunk ドキュメント参照:
* ユニバーサルフォワーダー構成
* 中間フォワーダー構成