DBConectデータを取り込んだところ、 indexのrententionは一日(a day ago)にもかかわらず、 5日分保持されております。 splunk cloudではrentention以上の期間を保持するものでしょうか。 もし保持する場合は別に一日分のみ保持する方法はありますでしょうか。