【Splunk】Extending job lifetimesとは

Extending job lifetimesとは実行したジョブの状態が保存される時間。ジョブ実行後、Extending job lifetimes の間はそのジョブの状態を表示したり、ジョブから戻された値を確認することが可能。

ジョブの種類によりExtending job lifetimesは異なる。
・非スケジュールのサーチジョブは 10 分間
・スケジュールされたサーチジョブは間隔の2倍。

SPLUNK Siem のよくある質問

個人的に独自に調査した事項をまとめています。各ベンダーとは全く関係がありません。
内容に誤りがある場合や情報が古くなっている場合があります。その場合でも修正されるとは限りません。
参考としてサイト閲覧ください。万が一誤りがあり損失等が発生しても保証しません。あくまでも自己責任でサイトを閲覧ください。