Splunkの1日あたりのインデックス容量制限を超過した際に発行される通知はどれか。

Splunk構成においてインデックス化されたデータを物理的に保持するコンポーネントはどれか。