トランザクション コマンドは、共通の特性を持つイベントのグループから単一のイベントを作成する検索コマンドです。トランザクション コマンドは、フィールド、時間、またはその両方に基づいてイベントをグループ化できます。トランザクション コマンドは、期間、イベント数、開始時刻など、各トランザクションに追加のフィールドを作成することもできます。トランザクション コマンドは、時間に基づいてトランザクションのセットをグループ化するのではなく、時間に基づいてイベントのセットを 1 つのトランザクションにグループ化します。トランザクション コマンドは、1 つ以上の値に基づいて 2 つのイベントを分離するのではなく、1 つ以上の値に基づいて複数のイベントを結合します。トランザクション コマンドは、イベント ログで見つかったクレジットカード トランザクションの数を返すのではなく、検索条件に一致するイベントからトランザクションを作成します。

タイムラインは検索結果をグラフで表したもので、イベントの分布を時系列で表示します。
タイムラインを使用して、特定の時間範囲を拡大または縮小したり、1つまたは複数のバーを選択したりすることができます。
タイムラインを使用して、その期間で結果をフィルタリングします2。ただし、これらのアクションでは検索が再実行されるのではなく、
選択した時間範囲に基づいて既存の結果を絞り込みます2。したがって、オプションB、C、Dは正しいですが、
オプション A は不正解です。ズームアウトすると、より広い時間範囲で検索が再実行されるためです。

「計算フィールドは、すべてのタイプのフィールド抽出とフィールドエイリアスを参照できますが、ルックアップ、イベントタイプ、またはタグを参照することはできません。」

説明/参照: https://docs.splunk.com/Documentation/Splunk/8.0.4/Knowledge/Managesearch- timefieldextractions