説明
タグに関連付けられたイベントを検索するための正しい構文は、A.tag:<field>=<value> です。
タグは、フィールド値に基づいてイベントに説明的なキーワードを追加する方法です。タグを使用すると、ソース タイプ、ホスト、重大度、カテゴリ 1 などの共通の特性によってイベントをフィルタリングおよびグループ化することができます。
特定のタグを持つイベントを検索するには、フィールドの名前とタグの値を引数としてタグ フィールドを使用する必要があります。この構文は次のとおりです。
タグ:<フィールド>=<値>
たとえば、ステータス フィールドにタグ「error」を持つイベントを検索する場合は、次の構文を使用できます。
タグ:ステータス=エラー
これにより、ステータス フィールド値が「エラー」としてタグ付けされたイベントのみが返されます。
他のオプションは、タグに関連しない別の構文またはフィールドを使用するため、正しくありません。これらのオプションは次のとおりです。
B: tags=<値>: このオプションは、イベントに関連付けられたすべてのタグを含む複数値フィールドであるタグ フィールドを使用します。ただし、このフィールドはデフォルトでは検索できず、有効にするには追加の設定が必要です1。
C: tags:<フィールド>=<値>: このオプションでは、等号の代わりにコロンを使用してタグ フィールドを使用します。これは、フィールドを使用した検索では有効な構文ではありません。
D: tag=<value>: このオプションは、フィールド名を指定せずにタグ フィールドを使用します。これは、タグを使用した検索では有効な構文ではありません。
参考文献:
タグについて
タグで探す

トランザクション コマンドは、フィールド、時間、またはその両方などの共通の特性に基づいてイベントをトランザクションにグループ化するために使用されます。トランザクション コマンドでは、トランザクションの開始または終了を示すフィールド値など、トランザクションの開始制約と終了制約を指定することもできます。stats コマンドは、カウント、合計、平均など、イベントに関する概要統計を計算するために使用されます。stats コマンドは、開始制約と終了制約に基づいてイベントをグループ化することはできませんが、フィールドまたはタイム バケットにのみ基づいてイベントをグループ化します。したがって、開始制約と終了制約に基づいてイベントをグループ化する必要がある場合は、stats コマンドの代わりにtransaction コマンドを使用する必要があります。

説明
データ モデル コマンドを使用すると、高速化されたデータ モデルに対して検索を実行できます1。データ モデル コマンドを使用するための構文は次のとおりです。データモデル <モデル名> <データセット名> [検索 <検索文字列>]1.
したがって、オプション A は、データ モデル コマンドを使用して Web データセット内のデータ モデル内のフィールドを検索する正しい方法です。オプション B と C は、データ モデル コマンドの構文に従っていないため、正しくありません。オプション D はデータ モデル コマンドをまったく使用していないため、不正解です。

参照：
https://docs.splunk.com/Documentation/Splunk/8.0.3/SearchReference/Transaction

タグは、Splunk のフィールド値のエイリアスまたは代替名です。難解な用語や専門用語の代わりに、一般的な用語や説明的な用語を使用することで、データをより理解しやすくすることができます。たとえば、「200」などのフィールド値に「OK」または「success」のタグを付けて、それが成功したリクエストの HTTP ステータス コードであることを示すことができます。タグでは大文字と小文字が区別されます。つまり、「OK」と「ok」は異なるタグです。タグは検索時に作成されます。つまり、データに対して検索を実行するときにタグが適用されます。タグは、tag::<tagname> という構文を使用して検索されます。<tagname> は、検索するタグの名前です。