Splunk のフィールド抽出機能 (FX) を使用してフィールド抽出を実行する場合、一貫性のある任意の文字を区切り文字として使用できます。フィールド抽出機能を使用すると、生のイベント データ内でフィールドを区切る方法をユーザーが定義できます。区切り文字が一貫している限り、FX ツールはフィールドを正しく解析して抽出できます。
参照：
Splunk ドキュメント: フィールド抽出
Splunk の回答: フィールド抽出の区切り文字

この場合、外部結合が適用されます。つまり、内部 (右) テーブルに一致する行がない場合でも、外部 (左) テーブルのすべての行が含まれます。結果には、外部テーブルの 5 つの行すべてと、employeeNumber が一致する内部テーブルの一致データが含まれます。employeeNumber 値が一致しない行には、内部テーブルのフィールドの値が null になります。
参照：
Splunk ドキュメント - Join コマンド

説明
説明/参照: https://docs.splunk.com/Documentation/Splunk/8.1.1/Data/Extractfieldsfromfileswithstructureddata

参照:https://answers.splunk.com/answers/653427/fillnull-doesnt-work-without-specfying-a-field.html

正解は B. 区切り文字です。区切り文字方式は、ヘッダー付きのファイルのデータなど、イベント内のすべてのフィールドがコンマやスペースなどの共通の区切り文字で区切られている構造化イベント データ用に設計されているためです。サンプル イベントを選択し、区切り文字を特定してから、フィールド抽出機能が検出したフィールドの名前を変更できます。区切り文字方式の詳細については、Splunk のドキュメントを参照してください1。その他のオプションは、コンマ区切りデータには適していないため、正しくありません。正規表現方式は、非構造化イベント データに最適です。サンプル イベントから抽出する 1 つ以上のフィールドを選択して強調表示すると、フィールド抽出機能が類似のイベントに一致する正規表現を生成し、そこからフィールドを抽出します。eval 式は、算術演算、文字列演算、論理演算を使用して新しいフィールドを計算したり、既存のフィールドを変更したりできるコマンドです。テーブル抽出は、PDF ファイルまたは Web ページから表形式のデータを抽出できる機能です。これらの方法の詳細については、Splunk のドキュメントを参照してください23。