https://docs.splunk.com/Documentation/Splunk/8.1.0/SearchReference/ConversionFunctions#tostring.28X.2CY.29

説明
タグは、Splunk のフィールド値の別名または代替名です。難解な用語や技術用語の代わりに、一般的な用語や説明的な用語を使用することで、データをより理解しやすくすることができます。たとえば、「200」などのフィールド値に「OK」または「成功」のタグを付けて、成功したリクエストの HTTP ステータス コードであることを示すことができます。
タグは大文字と小文字が区別されるため、「OK」と「ok」は異なるタグです。タグは検索時に作成されるため、データに対して検索を実行するときに適用されます。タグは、構文 tag::<tagname> を使用して検索されます。<tagname> は、検索するタグの名前です。

https://docs.splunk.com/Documentation/Splunk/8.1.0/SearchReference/ConversionFunctions#tostring.28X.2CY。
eval コマンドの tostring 関数は、数値を文字列値に変換します。文字列値の形式を指定するオプションの 2 番目の引数を取ることができます。可能な形式は次のとおりです。
* hex: 数値を 16 進文字列に変換します。
* カンマ: 数値の千単位を区切るためにカンマを追加します。
* 期間: 数値を「2h 3m 4s」などの人間が判読できる期間文字列に変換します。
したがって、tostring 関数では形式 A、B、および D を使用できます。