fillnull コマンドは、1 つ以上のフィールドの null 値を指定された値に置き換えます。値オプションを使用すると、カンマ区切りの値のリストを指定して、対応するフィールドに NULL 値を入力できます。フィールド オプションを使用すると、fillnull コマンドを適用するフィールドのカンマ区切りリストを指定できます。質問の eval ステートメントは、if 関数と isnull 関数を使用して、field1 と field2 に null 値があるかどうかを確認し、それぞれ 0 と "NO-VALUE" に置き換えます。fillnull を使用した同等の式は、values オプションを使用して 0 と "NO-VALUE" を指定し、fields オプションを使用して field1 と field22 を指定することです。
1: Splunk Core Certified Power User Track (9 ページ)。 2: Splunk ドキュメント、fillnull コマンド。

https://docs.splunk.com/Documentation/Splunk/8.1.1/SearchReference/ConditionalFunctions

参考: https://docs.splunk.com/Documentation/Splunk/8.0.3/Pivot/ IntroductiontoPivot ピボットは、SPL コマンドを記述せずにデータ モデルを使用してレポートとダッシュボードを作成できるツールです2。ピボットを使用すると、グラフィカル インターフェイス 2 を使用してデータを探索、フィルタリング、分割、視覚化できます。ピボットは、SPL 構文やデータの基礎となる構造を学ばなくても、データを分析してレポートしたいユーザー向けに設計されています2。したがって、選択肢 A は正しいですが、選択肢 B、C、D はピボットを使用する典型的なユーザー グループではないため、誤りです。

説明
正解は C._time です。
timechart コマンドは、時間を X 軸 1 として使用し、対応する統計テーブルを含む時系列グラフを作成します。分割フィールドを指定すると、分割フィールドの各個別の値が chart1 の系列になります。この場合、分割フィールドは action です。つまり、チャートには、accept、reject、fail2 などのさまざまなアクションに対して異なる線が表示されます。count 関数は、各時間 bin1 内の各アクションのイベント数を計算します。
たとえば、次の図は、同様の検索のアクションごとのカウントのタイムチャートを示しています3:
ご覧のとおり、X 軸には、検索の時間範囲を表す _time フィールドが入力されます。Y 軸には、各アクションのイベント数を表す count 関数が入力されます。凡例には、アクション フィールドのさまざまな値が表示されます。これらの値は、グラフをさまざまな系列に分割するために使用されます。
参照：
2: Splunk の Timechart コマンドと例 - Mindmajix 1: timechart - Splunk ドキュメント 3:
timechart コマンドの例 - Splunk ドキュメント