説明
fillnull コマンドは、値引数が指定されていない場合、デフォルトで null 値を 0 に置き換えます。値引数を使用して、N/A や NULL など、null 値を置き換える別の値を指定できます。

参照：
ルート イベント データセットは、データのソースと、データに適用される制約およびフィールドを定義するデータ モデルの基本データセットです1。ルート イベント データセットには、制約とフィールドの 2 つの部分があります1。制約は、データを特定のインデックス、ソース、ソース タイプ、ホスト、または検索文字列に制限するフィルターです1。フィールドは、データを記述する属性であり、抽出、計算、または検索できます1。したがって、オプション C は正解で、オプション A、B、および D は不正解です。

説明
タイムラインは、検索結果をグラフィカルに表現したもので、時間の経過に伴うイベントの分布を示します2。タイムラインを使用して、特定の時間範囲を拡大または縮小したり、タイムライン上の 1 つ以上のバーを選択して、その時間範囲で結果をフィルター処理したりできます2。ただし、これらの操作では検索が再実行されるのではなく、選択した時間範囲に基づいて既存の結果が絞り込まれます2。したがって、オプション B、C、および D は正しいですが、オプション A は、ズームアウトするとより広い時間範囲で検索が再実行されるため、正しくありません。