Universal Forwarderでソースタイプ（sourcetype）を明示的に指定するファイルはどれか。

2026年3月23日

inputs.conf内の各monitor項目でsourcetypeを指定するのが一般的である。

LDAPグループをSplunkロールにマッピングする際、複数のグループを1つのロールに統合することは可能か。

サーチの実行がキャンセルされた場合に「Disk Quota Exceeded」と表示された時の対処法はどれか。