フィールド エクストラクター (FX) を使用すると、正規表現 (regex) を使用してイベントからフィールドを抽出できます。
グラフィカル インターフェイスを使用するか、regex2 を手動で編集します。FX を使用して正規表現フィールドを実行する場合
抽出する場合、require オプションを使用して、イベントに存在する必要がある文字列を指定できます。
抽出に含まれています2。このようにして、必要な文字列とフォーカスを含まないイベントをフィルターで除外できます。
抽出に関連するイベントについて2。したがって、選択肢 D が正しいのに対し、選択肢 A、B、および C
は間違っています。

エクスポート機能を使用すると、検索結果を XML または JSON2 としてエクスポートできます。エクスポート機能を使用すると、
検索結果を他のアプリケーションやツールで使用できる構造化形式で保存します2。使用できます
Output_mode パラメータで、結果を XML としてエクスポートするか JSON2 としてエクスポートするかを指定します。したがって、
オプション A と B は正しいですが、オプション C と D は、使用できる形式ではないため不正確です。
検索結果を次のようにエクスポートします。

説明/参照: https://docs.splunk.com/Splexicon:Practicalfield

参考:https://answers.splunk.com/answers/4993/eventtype-vs-saved-search.html
イベント タイプは、イベントに一致する検索文字列に基づいてイベントを分類する方法です2。使用できます
イベント タイプを使用して、長いまたは複雑な検索文字列を短く単純なイベントに置き換えることで検索を簡素化します。
タイプ名2. 検索文字列を使用する必要がある場合、イベント タイプは保存された検索よりも効果的です。
検索文字列を覚えたり、再度入力したりする必要がなく、検索文字列を再利用できるため、今後の検索に役立ちます2。
したがって、選択肢 C は正しいですが、選択肢 A、B、D は不正解です。これらは、次のようなシナリオではないためです。
イベント タイプは、保存された検索よりも効果的です。