サーチヘッドのディスク容量（dispatchディレクトリ）を圧迫する主な原因はどれか。

2026年3月23日

実行済みの検索結果が、設定されたTTL（保持期間）が過ぎるまで保存されるため。

HEC（HTTP Event Collector）で大きなJSONデータを送信する際に推奨されるエンドポイントはどれか。

Splunk Cloudで、特定の管理操作（インデックス作成など）の実行履歴を確認できるログはどれか。