説明/参照: https://docs.splunk.com/Documentation/Splunk/8.0.3/SearchReference/Transaction

説明/参照: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/ TagandaliasfieldvaluesinSplunkWeb

参照：
https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Definesearchmacros

eval コマンドは、式 2 に基づいて新しいフィールドを作成したり、既存のフィールドを変更したりするために使用されます。種類
コマンドは、結果を 1 つ以上のフィールドで昇順または降順に並べ替えるために使用されます2。あなたがしたい場合は
数値フィールドの値を文字列に変換し、それらの値に基づいて並べ替えるには、最初にsortコマンドを使用する必要があります。
次に、eval コマンドを使用して値を string2 に変換します。こうすることで、sort コマンドは元の
正しく並べ替えられない可能性がある変換された文字列値ではなく、並べ替え用の数値。したがって、
選択肢 C は正しいですが、選択肢 A、B、D は正しくありません。

正解はBです。ピボット1.
Splunk の Pivot は、データ モデルを使用してレポートやダッシュボード パネルを生成するツールです。
ユーザーは Splunk の検索処理言語 (SPL) を作成または理解できます1. データ モデルにより、ユーザーは Pivot を使用できます
魅力的なレポートとダッシュボードを作成するには1.ピボット ユーザーがピボット レポートをデザインするとき、データを選択します。
操作したいイベント データのカテゴリを表すモデル1。次に、その中のデータセットを選択します。
レポートの対象となる特定のデータセットを表すデータ モデル1。これにより、Pivo​​t は強力になります。
ビジュアライゼーションを作成する必要があるが、SPL1 について深く理解していないユーザー向けのツールです。