https://docs.splunk.com/Documentation/Splunk/8.0.2/Knowledge/SetupaGETworkflowaction GETワークフローアクションを定義する手順
* [設定] > [フィールド] > [ワークフロー アクション] に移動します。
* [新規] をクリックして、新しいワークフロー アクション フォームを開きます。
* アクションのラベルを定義します。
ラベル フィールドを使用すると、フィールドまたはイベント ワークフロー メニューに表示されるテキストを定義できます。ラベルは静的にすることも、関連するフィールドの値を含めることもできます。
* ワークフロー アクションがデータ内の特定のフィールドまたはイベント タイプに適用されるかどうかを決定します。
1 つ以上のフィールドを識別するには、[次のフィールドにのみ適用] を使用します。フィールドを識別すると、ワークフロー アクションは、イベント メニューまたはフィールド メニューのいずれかで、それらのフィールドを持つイベントに対してのみ表示されます。空白のままにするか、アスタリスクを入力すると、アクションはすべてのフィールドのメニューに表示されます。
1 つ以上のイベント タイプを識別するには、[次のイベント タイプにのみ適用] を使用します。イベント タイプを識別すると、ワークフロー アクションは、そのイベント タイプに属するイベントのイベント メニューにのみ表示されます。
* [アクションの表示場所] では、アクションを [イベント] メニュー、[フィールド] メニュー、またはその両方のいずれに表示するかを決定します。
* アクションタイプをリンクに設定します。
* URI には、フィールド値を送信する外部リソースの場所の URI を指定します。
ラベル設定と同様に、フィールドの値を宣言するときは、ドル記号で囲まれたフィールド名を使用します。
URI 経由で GET アクションに渡される変数は、送信中に自動的に URL エンコードされます。つまり、単語や句読点の間にスペースがある値を含めることができます。
* [リンクを開く場所] で、ワークフロー アクションを現在のウィンドウに表示するか、新しいウィンドウでリンクを開くかを決定します。
* 取得するLinkメソッドを設定します。
* ワークフローアクション定義を保存するには、「保存」をクリックします。

トランザクションコマンドは、次の条件を満たすイベントに基づいてトランザクションを検索するSplunkコマンドです。
さまざまな制約1。
トランザクションは、各メンバーの生のテキスト（_rawフィールド）、
最も古いメンバー、および各メンバーの他のすべてのフィールドの結合です1。
トランザクションコマンドは、トランザクション12の一部である生のイベントにいくつかのフィールドを追加します。これらは
フィールドは次のとおりです:
期間: 最初と最後のイベントのタイムスタンプの差（秒単位）
トランザクション12。
eventcount: トランザクション内のイベントの数12。
closed_txn: トランザクションが閉じられているか、または削除されているかを示すブールフィールド2。
トランザクションは、次の条件のいずれかを満たす場合に終了します: maxevents、maxpause、maxspan、
またはstartswith2。これらの条件のいずれにも当てはまらず、
maxopentxn または maxopenevents23 によって指定されたメモリ制限。
したがって、値をチェックすることで、追い出されたトランザクションと追い出されていないトランザクションを区別することができます。
closed_txnフィールドの値。closed_txnフィールドは、排除されたトランザクションの場合は0（偽）に設定され、1（真）に設定されます。
削除されていない、または閉じられたトランザクションの場合23。

正解は C です。イベントに非構造化データが含まれている場合。
正規表現方式は、ログファイルやテキストメッセージなどの非構造化イベントデータに最適です。
フィールドがコンマやスペースなどの共通の区切り文字で区切られていない場合1。サンプルを選択します
イベントを選択し、そのイベントから抽出する1つ以上のフィールドを強調表示します。フィールド抽出器は、通常の
データセット内の類似イベントを一致させ、そこからフィールドを抽出する式1。通常の
表現法は、正規表現の精度をテストし、改良するためのいくつかのツールを提供します。また、
正規表現1を手動で編集できます。
区切り文字方式は、構造化されたイベントデータ用に設計されています。ヘッダー付きのファイルからのデータで、
イベント内のフィールドは、コンマやスペースなどの共通の区切り文字で区切られています1。サンプルを選択します
イベントで区切り文字を識別し、フィールド抽出器が見つけたフィールドの名前を変更します1。この方法はよりシンプルです
正規表現方式よりも高速ですが、複雑なデータや不規則なデータには適さない可能性があります。
フォーマット1.
参照：
1:フィールド抽出機能を使用してフィールド抽出を作成する - Splunk ドキュメント