Splunk - buckets

В splunk все данные хранятся в buckets, которые в свою очередь входят в индексы.