この検索は third_party_outages マクロを実行し、引数 EMEA と -24h をマクロ定義に渡します。検索マクロは、他の検索に挿入できる再利用可能な SPL のチャンクです。検索マクロは、実行時に検索文字列を解決するために使用される引数を取ることができます。検索マクロを使用するための構文は、macro_name (argument1, argument2, ...) です。
参照
Splunk ドキュメントの「検索での検索マクロの使用」および「検索マクロの例」を参照してください。

正解はB.ピボット1です。
Splunkでは、ピボットはデータモデルを使用してレポートやダッシュボードパネルを生成するツールです。
ユーザーがSplunkの検索処理言語（SPL）を記述または理解できるようにします1.データモデルにより、Pivo​​tのユーザーは
魅力的なレポートやダッシュボードを作成する1.ピボットユーザーがピボットレポートを設計する際、データを選択します
作業したいイベントデータのカテゴリを表すモデルを作成します1。次に、データセットを選択します
報告したい特定のデータセットを表すデータモデルです1。これにより、Pivo​​tは強力なツールになります
視覚化を作成する必要があるが、SPL1 について深く理解していないユーザー向けのツール。

説明
フィールド サイドバーは、検索結果に存在するフィールドを表示するパネルです2。フィールド サイドバーには、正規表現、区切り文字、キーと値のペアなどのさまざまな方法を使用して生データから抽出されたフィールドである抽出フィールドがすべて表示されるわけではありません2。フィールド サイドバーには、選択されたフィールドと興味深いフィールド2のみが表示されます2。選択されたフィールドは、フィールド サイドバーでクリックするか、フィールド コマンド2を使用して、検索結果に表示するように選択したフィールドです。興味深いフィールドは、イベントの少なくとも 20 パーセントに出現するか、値に大きなばらつきがあるフィールドです2。したがって、オプション C は正解ですが、オプション A と B はフィールド サイドバーに表示されるフィールドの種類であるため不正解です。