参照：
タグは、イベント内の 1 つ以上のフィールドまたはフィールド値に適用できる説明的なラベルです2。タグを使用すると、長いまたは複雑なフィールド名または値を短く単純なタグに置き換えることで、検索を簡素化できます2。特定のフィールドの値に関連付けられたタグを検索するには、tag::<field>=<tagname>2 という構文を使用できます。たとえば、tag::status=error は、ステータス フィールドに error という名前のタグがあるイベントを検索します。したがって、オプション D は正しいですが、オプション A、B、および C は、タグを検索するための正しい構文に従っていないため、正しくありません。

説明
トランザクション コマンドは、いくつかの共通の特性を共有するイベントのグループから単一のイベントを作成する検索コマンドです。トランザクション コマンドは、フィールド、時間、またはその両方に基づいてイベントをグループ化できます。また、transaction コマンドは、トランザクションごとに、duration、eventcount、starttime などの追加フィールドを作成することもできます。transaction コマンドは、時間に基づいて一連のトランザクションをグループ化するのではなく、時間に基づいて一連のイベントを 1 つのトランザクションにグループ化します。 。トランザクション コマンドは、1 つ以上の値に基づいて 2 つのイベントを分離するのではなく、1 つ以上の値に基づいて複数のイベントを結合します。
トランザクション コマンドは、イベント ログで見つかったクレジット カード トランザクションの数を返すのではなく、検索条件に一致するイベントからトランザクションを作成します。

説明
ワークフロー アクションは、検索結果内のイベント フィールド値をクリックすると表示されるリンクです1。ワークフロー アクションでは、フィールド値 1 に基づいて Web ページを開いたり、別の検索を実行したりできます。ワークフロー アクションには、GET と POST1 の 2 種類があります。GET ワークフロー アクションは、フィールド値を URI の末尾に追加し、Web ブラウザーで開きます1。POST ワークフロー アクションは、フィールド値を HTTP リクエストの一部として Web サーバーに送信します1。Web ページを同じウィンドウまたは新しいウィンドウで開くようにワークフロー アクションを設定できます1。したがって、選択肢 D は正しいですが、選択肢 A、B、C は正しくありません。

イベント タイプは、検索基準に基づいたイベントのカスタム カテゴリです。イベント タイプを使用すると、イベントにエラー、成功、ログイン、ログアウトなどの意味のある名前を付けることができます。イベント タイプを使用して、トランザクション、アラート、レポート、ダッシュボードなどを作成することもできます。イベント タイプは 2 つの方法で作成できます。 :
[設定] メニューに移動し、[イベント タイプ] > [新規] をクリックします。これにより、イベント タイプの名前、説明、検索文字列、アプリ コンテキスト、タグを入力できるフォームが開きます。
検索結果でイベントを選択し、「イベント アクション」>「イベント タイプの構築」をクリックします。これにより、イベント タイプの名前と説明を入力できるダイアログ ボックスが開きます。検索文字列は、選択したイベントに基づいて自動的に入力されます。
このコマンドは Splunk に存在しないため、検索バーの searchtypes コマンドを使用してイベント タイプを作成することはできません。イベント タイプは、props.conf ファイルではなく、transforms.conf ファイルのevent_type スタンザを編集して作成することもできます。