データの取り込みは継続しますが、検索、アラート、ダッシュボード表示は警告文が出て表示がとまり、最終超過日から30日たつと復活します。
日本語マニュアル84ページ参照:https://docs.splunk.com/images/8/88/Splunk-7.0.0-Admin-ja_JP.pdf
ライセンスの有効期限が切れたら、新しい用語ライセンスを適用するか、無料ライセンスに切り替えることができます。
インデックス作成は中止されませんが、選択したライセンスの1日のインデックスボリュームに制限されます(無料ライセンスでは500MB)。文書化された数のライセンス違反を超過した場合にのみ、検索は無効になります(無料および企業では異なります)
http://docs.splunk.com/Documentation/Splunk/latest/Admin/Aboutlicenseviolations
無償ライセンスに切り替えることを選択した場合、エンタープライズ機能はもはや機能しません。無料ライセンスの制限については、こちらを参照してください。
https://www.splunk.com/en_us/products/features-comparison-chart.html
ライセンス超過が30日間に5回超えた場合すぐに復活させる事はできません。対処方法はSplunk販売パートナーへご連絡が必要です。ライセンス超過を見張る方法はサポートよりご案内しています。
https://www.macnica.net/splunk/support.html/