説明
レポートを高速化するための有効なオプションの 1 つは、編集アクセラレーションです。これは、レポートの概要インデックス作成またはデータ モデル アクセラレーションを有効にして、レポートのパフォーマンスを向上させることができることを意味します2。サマリー インデックスを使用すると、スケジュールされた検索の結果をサマリー インデックスに保存し、そのインデックスを使用してレポートを高速化することで、大量のデータを対象とするレポートを作成できます2。データ モデル アクセラレーションを使用すると、データ モデル データセットの概要を作成して保存し、それらを使用してレポートを高速化することで、データ モデルを使用するレポートを作成できます2。したがって、オプション C は正解ですが、オプション A、B、D はレポートを高速化するオプションではないため、不正解です。

説明/参照: https://docs.splunk.com/Documentation/SplunkLight/7.3.5/GettingStarted/Designdatamodelobjects

参照：
検索でマクロを使用するには、マクロ名と引数を一重引用符で囲む必要があります1。たとえば、「my_macro(arg1,arg2)」は 2 つの引数を持つマクロを使用する有効な方法です。検索文字列内の、通常は検索コマンドまたは式を使用する場所であれば、どこでもマクロを使用できます1。したがって、オプション A と C はマクロを使用する有効な検索ですが、オプション B と D はマクロが一重引用符で囲まれていないため無効です。

参照:https://docs.splunk.com/Splexicon:計算フィールド