2020年問題にはもう対応されましたか？
放っておくと、貴重なログのタイムスタンプが認識しなかったり、スタートレック並の過去ログとして認識されてしまうかもしれません。

簡単な手順。

下記から更新用ファイルをダウンロードします。
http://download.splunk.com/products/ingest2020/datetime.zip
splunkプラットフォームインスタンスを停止します。
splunkをインストールしてあるディレクトリの /etc に、上記でダウンロードをした datetime.xml を設置します。
既存の datetime.xml は、をバックアップをするか、上書きしましょう。
splunkプラットフォームインスタンスを再起動します。

お作法としては、まずはご契約されているパートナー企業から連絡がきていると思いますので、パートナー企業さんと一緒に年末までに対応しましょう！