Cụ thể, lập chỉ mục là phân đoạn thứ ba của đường ống dữ liệu, trong đó Splunk Enterprise nhận các sự kiện được phân tích cú pháp và ghi chúng vào chỉ mục tìm kiếm trên đĩa. Trong Quản lý Bộ lập chỉ mục và Cụm người lập chỉ mục: Chỉ mục, bộ lập chỉ mục và cụm bộ lập chỉ mục.