取り込みデータのタイムゾーンを認識する優先順位

Splunkは以下の項番1から優先的に取り込みデータのタイムゾーンを認識します。

• 取り込みデータの1イベント内にタイムゾーン情報が記載されている場合
  （例： PST、-0800）、記載されているタイムゾーンで認識します。
• props.confの「TZ」パラメーターで取り込むデータのタイムゾーンを指定している場合、指定されたタイムゾーンで認識します。
  ※ユニバーサルフォワーダーを利用している場合、インデクサーのprops.confが使用されます。
  ※ヘビーフォワーダーを利用している場合、ヘビーフォワーダーのprops.confが使用されます。
• バージョン6.0以降のユニバーサルフォワーダー、又はヘビーフォワーダーを用いて取り込みを行っている場合、フォワーダーが動作しているOSのタイムゾーンで認識します。
• インデクサーが動作しているOSのタイムゾーンで認識します。