参照：
https://docs.splunk.com/Documentation/SplunkCloud/8.0.2003/Search/Usethesearchコマンド

正解はBです。eventtype=web_errors。
イベント タイプは、検索に基づいてイベントを分類する方法です。イベント タイプは、特定の検索条件に一致するイベントにラベルを割り当てます。イベント タイプを使用して、イベントをフィルター処理およびグループ化したり、アラートを作成したり、レポートを生成したりできます1。
特定のイベント タイプを持つイベントを検索するには、イベント タイプの名前を値として指定した eventtype フィールドを使用する必要があります。構文は次のとおりです。
eventtype=<イベントタイプ名>
たとえば、イベント タイプが web_errors であるイベントを検索する場合は、次の構文を使用できます。
イベントタイプ=web_errors
これにより、web_errors イベント タイプで定義された検索条件に一致するイベントのみが返されます。
他のオプションは、異なる構文またはイベント タイプに関連しないフィールドを使用しているため、正しくありません。
これらのオプションは次のとおりです。
* A. tag=web_errors: このオプションは、フィールド値に基づいてイベントに説明的なキーワードを追加するタグ フィールドを使用します。タグはイベント タイプとは異なりますが、一緒に使用できます。タグを使用すると、共通の特性によってイベントをフィルター処理およびグループ化できます2。
* C. eventtype "web errors": このオプションでは、イベント タイプ名を引用符で囲みますが、これは eventtype フィールドの有効な構文ではありません。引用符は、検索でフレーズまたは完全一致を囲むために使用されます3。
* D. eventtype (web_errors): このオプションでは、イベント タイプ名を括弧で囲みますが、これも eventtype フィールドの有効な構文ではありません。括弧は、検索内の式または用語をグループ化するために使用されます3。
参考文献:
* イベントの種類について
* タグについて
* 検索コマンドチートシート

正解は A です。| ここで、10yearAnnerversary=Renewal-MonthYear です。
where コマンドは、true または false に評価される式に基づいて検索結果をフィルタリングするために使用されます。
where コマンドは、2 つのフィールド、2 つの値、またはフィールドと値を比較できます。また、where コマンドでは、関数、演算子、ワイルドカードを使用して複雑な式を作成することもできます1。
where コマンドの構文は次のとおりです。
| where <式>
式は、比較、計算、論理演算、またはこれらの組み合わせにすることができます。式は、各イベントに対して true または false に評価される必要があります。
where コマンドで 2 つのフィールドを比較するには、引用符なしでフィールド名を使用する必要があります。たとえば、10yearAnnerversary フィールドの値が Renewal-MonthYear フィールドの値と一致するイベントを検索する場合は、次の構文を使用できます。
| 10yearAnnerversary=更新月年
これにより、2 つのフィールドの値が同じイベントのみが返されます。
他のオプションは、フィールド名を引用符で囲むため正しくありません。これにより、where コマンドはフィールド名ではなく文字列値として解釈します。たとえば、次のように使用します。
| ここで '10yearAnnerversary' = 'Renewal-MonthYear'
文字列値 '10yearAnnerversary' が文字列値 'Renewal-MonthYear' と等しいイベントがないため、イベントは返されません。
参考文献:
* コマンドの使用法

フィールド エイリアスは、元のフィールド名や値を変更せずに、既存のフィールドに別の名前を割り当てる方法です2。フィールド エイリアスを使用すると、さまざまなソースやソース タイプにわたってフィールド名の一貫性を高めたり、フィールド名をわかりやすくしたりできます2。スマート モードで変換コマンドを使用せずに検索を実行すると、Splunk は自動的に興味深いフィールドを識別して結果に表示します2。興味深いフィールドとは、イベントの少なくとも 20 パーセントに表示されるフィールド、または値に大きなばらつきがあるフィールドです2。元のフィールドに基づいてフィールド エイリアスを作成した場合、これらの条件を満たす場合は、元のフィールド名とエイリアス名の両方が [興味深いフィールド] リストに表示されます2。ただし、検索文字列で指定したものに応じて、各イベントに表示されるのはどちらか 1 つだけです2。したがって、オプション B は正しく、オプション A、C、および D は誤りです。

正解はB.変形です。
説明は次のとおりです。
timechartコマンドは、対応するテーブルを持つ時系列チャートを作成するSplunkコマンドです。
統計12.
タイムチャートは、フィールドに適用された統計的集計で、時間を基準としてチャートを作成します。
X軸1.分割フィールドを指定すると、分割フィールドの各個別値がシリーズになります。
チャート1にあります。
変換コマンドは、検索結果の形式をデータ構造に変換するコマンドです。
簡単に視覚化できる3.変換コマンドでは、統計関数を使用して集計し、
データを要約する3.
したがって、timechartコマンドは、検索を変換する変換コマンドの例です。
統計関数123 を使用して結果をグラフと表に表示します。