取り込みデータ量がライセンス購入分を超過した場合、Splunkはどうなりますか？
SplunkEnterpriseのバージョン（※）によって異なります。ライセンス違反状態となった場合の動作は以下の通りです。※分散環境の場合はLicenseMasterのバージョンを指します。バージョン8.1以降⇒ご購入分が100GB/day未満のライセンスボリュームで、且つ過去60日間に45回以上のデータ量超過が発生した場合、ログの取込は継続されますが、検索機能が停止します。バージョン6.5.0以降～8.1以前⇒過去30日間に5回以上のデータ量超過が発生した場合、画面上にアラート警告されます。バージョン6.4.9以前⇒過去30日間に5回以上のデータ量超過が発生した場合、ログの取込は継続されますが、検索機能が停止します。ライセンス違反状態時の対処方法は・・・？Splunk社に申請の上、発行されるリセットライセンスを適用させる必要があります。