説明/参照: https://docs.splunk.com/Documentation/Splunk/8.1.1/Knowledge/SetupaPOSTworkflowaction

説明/参照: https://docs.splunk.com/Documentation/SplunkCloud/8.0.2003/Search/Usethesearchcommand

説明
Splunk アラートは、リアルタイムまたは定期的なスケジュールで実行される検索に基づいて生成できます3。アラートは、データを監視し、特定の条件が満たされたときに通知を受け取る方法です3。検索とトリガー条件を指定してアラートを作成できます3。検索を実行する頻度やアラート通知の受信方法を指定することもできます3。アラート検索はリアルタイムで実行できます。つまり、Splunk3 にストリーミングされるデータを継続的に監視します。あるいは、アラート検索を定期的なスケジュールで実行することもできます。つまり、アラート検索は 1 時間ごとや毎日などの固定間隔で実行されます3。したがって、オプション A と B は正解ですが、オプション C はアラート検索を実行する方法ではないため、不正解です。