正解は B です。計算フィールドを連結して、より複雑なフィールドを作成できます。
計算フィールドは、eval式を使用して検索時にイベントに追加されるフィールドです。
これらのイベントにすでに存在する2つ以上のフィールドの値を使用して計算を実行します。計算フィールド
Splunk Webまたはprops.confファイルで定義できます。検索、レポート、ダッシュボードなどで使用できます。
他の抽出されたフィールドと同様にデータ モデルを作成します1。
計算フィールドを連結して、より複雑なフィールドを作成することもできます。つまり、
計算フィールドを別の計算フィールドの入力として使用できます。たとえば、計算フィールドがある場合
合計という名前はpriceとtaxという2つのフィールドの値を合計しますが、合計フィールドを使用して別のフィールドを作成することもできます。
合計フィールドに割引率を適用する割引という計算フィールド。これを行うには、
次のように、totalfield を参照する eval 式を使用して、discountfield を定義します。
割引 = 合計 * 0.9
これにより、各イベント2 の合計フィールド値の 90% に等しい、discount という名前の新しいフィールドが作成されます。
参考文献:
計算フィールドについて
計算フィールドの連鎖

データモデルとピボットはどちらもSplunkのナレッジオブジェクトであり、データの分析と視覚化を可能にします。
データモデルは、データを構造化された形式で表現するデータセットのコレクションです。
階層的な方法で。データモデルは、データをオブジェクトとフィールドにどのように整理するかを定義します。ピボットはユーザー
データモデルのさまざまな側面を示すデータ視覚化を作成できるインターフェイスです。ピボットは
ユーザーがデータモデルにSPL検索を入力する必要はなく、メニューからオプションを選択して
フォーム。データモデルはピボットと呼ばれるデータセットから作成されるのではなく、ピボットは
データ モデル。

eval コマンドは、式2 に基づいて新しいフィールドを作成したり、既存のフィールドを変更したりするために使用されます。sort コマンドは、1 つ以上のフィールドで結果を昇順または降順で並べ替えるために使用されます2。数値フィールドの値を文字列に変換し、それらの値で並べ替える場合は、最初に sort コマンドを使用し、次に eval コマンドを使用して値を文字列2 に変換する必要があります。この方法では、sort コマンドは、正しく並べ替えられない可能性のある変換された文字列値ではなく、元の数値を使用して並べ替えを行います。したがって、オプション C は正しく、オプション A、B、および D は正しくありません。