props.conf ファイルは、検索時とインデックス時の両方の構成に使用される Splunk の重要な構成ファイルです。
* インデックス作成時には、タイムスタンプの認識、改行、データ変換など、データの解析およびインデックス作成方法を定義するために props.conf が使用されます。
* 検索時に、props.conf を使用して、フィールドの抽出、検索、ソースタイプなど、データの検索および解釈方法を設定します。
* B. props.conf は、インデックス時と検索時の両方の目的を果たす唯一のファイルであるため、正解です。
Splunk ドキュメント参照:
* props.conf - 検索時とインデックス時の設定