「earliest=-1h」というタイム修飾子の意味はどれか。

2026年3月23日

earliestはサーチの開始時間を相対的に指定するパラメータです。

Splunk Enterpriseの管理者がフォワーダーの設定を一括管理するコンポーネントはどれか。

サーチ結果から最初の5件のみを保持するコマンドはどれか。