Reference:
A calculated field is a field that you create based on the value of another field or fields1. You can use calculated fields to enrich your data with additional information or to transform your data into a more useful format1. Calculated fields can be based on extracted fields, which are fields that are extracted from your raw data using various methods such as regular expressions, delimiters, or key-value pairs1. Therefore, option B is correct, while options A, C and D are incorrect because tags, output fields for a lookup, and fields generated from a search string are not types of extracted fields.

| ここで、10yearAnnerversary=Renewal-MonthYear です。
where コマンドは、true または false に評価される式に基づいて検索結果をフィルター処理するために使用されます。where コマンドは、2 つのフィールド、2 つの値、またはフィールドと値を比較できます。where コマンドでは、関数、演算子、ワイルドカードを使用して複雑な式を作成することもできます1。
where コマンドの構文は次のとおりです。
| where <式>
式は、比較、計算、論理演算、またはこれらの組み合わせにすることができます。式は、各イベントに対して true または false に評価される必要があります。
where コマンドで 2 つのフィールドを比較するには、引用符なしでフィールド名を使用する必要があります。たとえば、10yearAnnerversary フィールドの値が Renewal-MonthYear フィールドの値と一致するイベントを検索する場合は、次の構文を使用できます。
| 10yearAnnerversary=更新月年
これにより、2 つのフィールドの値が同じイベントのみが返されます。
他のオプションは、フィールド名を引用符で囲むため正しくありません。これにより、where コマンドはフィールド名ではなく文字列値として解釈します。たとえば、次のように使用します。
| ここで '10yearAnnerversary' = 'Renewal-MonthYear'
文字列値 '10yearAnnerversary' が文字列値 'Renewal-MonthYear' と等しいイベントがないため、イベントは返されません。
Explanation:
正解は
参照：
whereコマンドの使用法

参考:https://www.edureka.co/blog/splunk-events-event-types-and-tags/
前述のように、イベントタイプは、イベントを、検索文字列に基づいて分類する方法です。
イベント2. イベントタイプにはタグを付けることができるので、イベントタイプに説明的なラベルを付けて、
検索でそれらを使用します2。したがって、オプションAが正解です。イベントタイプは、検索文字列に基づいてイベントを分類します。
つまり、必要なイベントに一致する検索文字列を指定してイベントタイプを定義できるということです
イベントタイプ2に含めるべきもの。したがって、オプションCが正解です。イベントタイプは、イベントを捕捉する便利な方法です。
知識の共有、つまりイベントタイプを使用してデータを意味のあるものに整理することができます。
カテゴリーを作成し、組織内の他のユーザーと共有します2。したがって、オプションDが正解です。イベントタイプ
時間範囲を含める必要がないため、時間を指定せずにイベントタイプを作成できます。
イベント2の範囲。したがって、オプションBは誤りです。

検索 A と C は、マクロの有効な使用法を示しています。マクロは、一重引用符 ('') を使用して呼び出すことができる再利用可能な SPL コードです。マクロは引数を取ることができ、引数はマクロ名の後に括弧で囲んで渡されます。たとえば、'makeMyField(oldField)' は、引数 oldField を使用して makeMyField という名前のマクロを呼び出します。検索 B と D は、一重引用符 ('') ではなく二重引用符 ("") を使用しているため、有効ではありません。

スペースは検索文字列内で暗黙的にANDとなり、イベントを返す論理演算子として機能します。
スペース2の両側の用語に一致するイベントを返します。たとえば、status=200 method=GETはイベントを返します。
ステータス=200、メソッド=GET2の両方を持つ。したがって、オプションBが正解であり、オプションA、C、Dは
検索文字列内のスペースによって暗示されないため、誤りです。