フィールド エクストラクター (FX) を使用すると、グラフィカル インターフェイスを使用するか、正規表現 2 を手動で編集することにより、正規表現 (regex) を使用してイベントからフィールドを抽出できます。FX を使用して正規表現フィールド抽出を実行する場合、require オプションを使用して、抽出に含めるためにイベントに存在する必要がある文字列を指定できます2。こうすることで、必要な文字列を含まないイベントをフィルターで除外し、抽出に関連するイベントに焦点を当てることができます2。したがって、選択肢 D は正しいですが、選択肢 A、B、C は正しくありません。

正解は「B. 区切り文字」です。これは、区切り文字メソッドが構造化イベント用に設計されているためです。
データ (イベント内のすべてのフィールドが共通のフィールドで区切られているヘッダー付きファイルのデータなど)
カンマやスペースなどの区切り文字。サンプル イベントを選択し、区切り文字を特定して、名前を変更できます。
フィールド抽出機能が検出するフィールド。区切り文字メソッドの詳細については、Splunk から学ぶことができます。
資料1. 他のオプションはカンマ区切りデータには適していないため、正しくありません。の
正規表現方法は、非構造化イベント データで最も効果的に機能します。イベント データの 1 つを選択して強調表示します。
サンプル イベントから抽出するフィールドが増えると、フィールド エクストラクターが一致する正規表現を生成します。
同様のイベントを検索し、そこからフィールドを抽出します。eval 式は、新しい値を計算できるコマンドです。
算術演算、文字列演算、論理演算を使用してフィールドを変更したり、既存のフィールドを変更したりできます。テーブル抽出は機能です
これを使用すると、PDF ファイルまたは Web ページから表形式のデータを抽出できます。これらの方法の詳細については、次のサイトを参照してください。
Splunk のドキュメント23.

参照:https://docs.splunk.com/Documentation/SplunkCloud/8.0.2003/Knowledge/Defineeventtypes
色の値が異なる複数のイベント タイプが同じイベントに割り当てられている場合、表示される色は
イベントは、イベント タイプの優先順位によって決定されます。優先度は、どのように行うかを示す数値です。
イベントの種類は重要です。優先順位が高いほど、イベント タイプの重要性が高くなります。イベントタイプ
最も高い優先順位がイベントの色を決定します。

参考:https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/definecalcfields
計算フィールドは、別のフィールドの値に基づいて作成するフィールドです1。使用できます
計算フィールドを使用して、データを追加情報で強化したり、データをより有用なデータに変換したりできます。
フォーマット1. 計算フィールドは、未加工データから抽出されたフィールドである抽出フィールドに基づくことができます。
正規表現、区切り文字、キーと値のペアなどのさまざまな方法を使用してデータを作成します1。したがって、選択肢Bは、
オプション A、C、D は正しくありません。タグ、ルックアップの出力フィールド、フィールドが生成されるためです。
検索文字列からの抽出は、抽出フィールドのタイプではありません。

eval コマンドは、式で使用できる多数の関数をサポートしています。
計算、変換、文字列操作などを実行します2。eval コマンド関数の 1 つは次のとおりです。
tostring()、数値を文字列値2に変換します。したがって、選択肢 D が正しいのに対し、選択肢 A、
B と C は、有効な eval コマンド関数ではないため、正しくありません。