Tous les fichiers .conf ont la doc et des exemples :

  • $SPLUNK_HOME/etc/system/README

Autres ressources :

Ressources annexes :