データモデルフィールドは、データモデル2内のデータセットの属性を記述するフィールドです。データモデルフィールドは、
自動抽出、評価、ルックアップ2などのさまざまな方法で追加されます。自動抽出フィールドは、
正規表現などのさまざまな技術を使用して生データから自動的に抽出されます。
区切り文字またはキーと値のペア2. 自動抽出されたフィールドはピボットで非表示にすることができます。つまり、
ピボットインターフェース2に表示するかどうか。したがって、オプションAが正解です。自動抽出フィールド
データ型を変更できるため、文字列、数値、
ブール値またはタイムスタンプ2。したがって、オプションBが正解です。自動抽出フィールドにはわかりやすい名前を付けることができます
ピボットで使用するために、より説明的な代替名を割り当てることができます。
元のフィールド名2よりもユーザーフレンドリーです。したがって、オプションCが正解です。自動抽出されたフィールドは、
制約付きのデータセットに既に存在する場合、データモデルにそれらを含めることができます。
フィルターや制約を適用して生データから抽出した場合でも、
データセット2。したがって、オプション D が正解です。

参照：
ユーザーがトランザクション コマンドと統計コマンドのどちらを選択するかを決める際に役立つ説明の 1 つは、トランザクション コマンドには 1000 イベントの制限があるということです3。トランザクション コマンドは、1 つ以上のフィールドで共通の値を共有するイベントをトランザクションにグループ化するために使用されます3。トランザクション コマンドのデフォルトの制限はトランザクションあたり 1000 イベントです。つまり、1000 を超えるイベントは単一のトランザクションにグループ化されません3。この制限は maxevents パラメータを使用して変更できますが、Splunk3 のパフォーマンスとメモリ使用量に影響する可能性があります。したがって、オプション C は正しいですが、オプション A、B、および D は、ユーザーがトランザクション コマンドと統計コマンドのどちらを選択するかを決める際に役立つ説明ではないため、正しくありません。

履歴検索に指定された時間範囲は、インデックスマッチングから取得されるデータの量を定義します。
履歴検索とは、過去の一定期間にわたって実行される検索です2。
履歴検索を実行すると、Splunkは検索文字列に一致し、
指定された時間範囲2。したがって、オプションBは正しいが、オプションAとCは正しくないため、
履歴検索の時間範囲が定義するもの。