HEC（HTTP Event Collector）で大きなJSONデータを送信する際に推奨されるエンドポイントはどれか。

2026年3月23日

通常、構造化されたイベントデータの送信には /event エンドポイントを使用する。

特定のユーザーが「すべてのインデックス」を検索できるようにするために付与するワイルドカードはどれか。

サーチヘッドのディスク容量（dispatchディレクトリ）を圧迫する主な原因はどれか。