Splunkをバージョン 6.6.0にアップグレードした後に、新しい summaryレポートを作成したところ settings -> searches, reports, alerts -> report画面に以前のリリースまで表示されていた "enable summary indexing" オプションが見つかりません。summary indexを有効にする方法をご教示ください。
本件は、製品の不具合として報告されており、すでにバージョン 6.6.2 にて修正されております。誠に恐れ入りますが、修正されたリリースにアップグレードしていただくか、下記の回避策にてご対応いただけますようお願いいたします。
当該スタンザの下に、action.summary_index と auto_summarize.dispatch.earliest_time
の設定を追加してください。
action.summary_index = true
auto_summarize.dispatch.earliest_time = 下記のマニュアルを参考に設定してください。
https://docs.splunk.com/Documentation/Splunk/6.6.0/SearchReference/SearchTimeModifiers
./bin/splunk _internal call /servicesNS/(ユーザー名)/search/saved/searches/_reload を実行してください。