fillnull コマンドは、1 つ以上のフィールドの null 値を指定された値に置き換えます。値のオプション
カンマ区切りの値のリストを指定して、対応するフィールドに NULL 値を入力できます。の
フィールド オプションを使用すると、fillnull コマンドを適用するフィールドのカンマ区切りリストを指定できます。評価
質問のステートメントでは、if 関数と isnull 関数を使用して、field1 と field2 に null 値があるかどうかを確認し、
それぞれ 0 と "NO-VALUE" に置き換えてください。fillnull を使用した同等の式は、
value オプションでは 0 と "NO-VALUE" を指定し、fields オプションでは field1 と field22 を指定します。
1: Splunk Core Certified Power User Track (9 ページ)。 2: Splunk ドキュメント、fillnull コマンド。

正解はAです。から始まります。
説明は次のとおりです。
transaction コマンドは、さまざまな制約 12 を満たすイベントに基づいてトランザクションを検索するために使用されます。
トランザクションは、各メンバーの生のテキスト (_raw フィールド)、トランザクションの時刻フィールドと日付フィールドで構成されます。
最初のメンバー、および各メンバーの他のすべてのフィールドの和集合1。
startswith オプションは、検索語またはキーワードを指定してトランザクション内の最初のイベントを定義するために使用されます。
イベントに一致する式13。
たとえば、| トランザクション clientip JSESSIONID beginswith="view" に基づいてトランザクションが作成されます。
clientip フィールドと JSESSIONID フィールド、および各トランザクションの最初のイベントには「view」という用語が含まれます。
_raw フィールド 2。

参考:https://docs.splunk.com/Documentation/Splunk/8.0.3/Pivot/ IntroductiontoPivot

ワークフロー アクションは、検索結果内のイベント フィールド値をクリックすると表示されるリンクです1。ワークフロー アクションでは、フィールド値 1 に基づいて Web ページを開いたり、別の検索を実行したりできます。ワークフロー アクションには、GET と POST1 の 2 種類があります。GET ワークフロー アクションは、フィールド値を URI の末尾に追加し、Web ブラウザーで開きます1。POST ワークフロー アクションは、フィールド値を HTTP リクエストの一部として Web サーバーに送信します1。Web ページを同じウィンドウまたは新しいウィンドウで開くようにワークフロー アクションを設定できます1。したがって、選択肢 D は正しいですが、選択肢 A、B、C は正しくありません。