参照：
タグは、イベント内の 1 つ以上のフィールドまたはフィールド値に適用できる説明的なラベルです 1。タグを使用すると、長くて複雑なフィールド名や値を短くてシンプルなタグ 1 に置き換えることで、検索を簡素化できます。タグ名を含むイベントを検索するには、タグ キーワードの後に​​等号とタグ名 1 を続けます。ワイルド カード (*) を使用して、部分的なタグ名に一致させることもできます 1。したがって、オプション B は Pri で始まるタグ名を含むイベントを返すため、正解です。オプション A と D は、タグ名が完全に一致するイベントのみを返すため、不正解です。オプション C は Privileged ではなく Priv で始まるタグ名を含むイベントを返すため、不正解です。

Splunkにおけるフィールドエイリアスとは、フィールドに割り当てられた別名のことです。これは、異なるソースからのデータを正規化する場合や、フィールド名をより直感的にする場合に特に役立ちます。フィールドにエイリアスを作成すると、さまざまなSplunkナレッジオブジェクトで使用できるため、柔軟性と利便性が向上します。
A: 計算フィールド、ルックアップ、イベントタイプ、タグ: これが正解です。フィールドエイリアスは、Splunk 内の計算フィールド、ルックアップ、イベントタイプ、タグで参照できます。フィールドにエイリアスを作成すると、そのエイリアスは標準のフィールド名と同様に、これらのナレッジオブジェクトで使用できます。
* 計算フィールド：これらは、既存のデータに基づいて新しいフィールド値を作成できる式です。計算フィールド式では、エイリアスを使用して元のフィールドを参照できます。
* ルックアップ：これは、外部データソースを参照することでイベントデータを充実させるために使用されます。ルックアップテーブルのフィールドに一致するフィールドのエイリアスを作成している場合は、そのエイリアスをルックアップ構成で使用できます。
* イベントタイプ：これは、特定の検索条件を満たすイベントの分類です。イベントタイプを定義するための検索条件では、フィールドエイリアスを使用できます。
* タグ：タグを使用すると、データに意味のあるラベルを割り当てることができ、検索やレポート作成が容易になります。タグ付けした検索条件では、フィールドエイリアスを使用できます。

説明
フィールド抽出ツール（FX）を使用して抽出されたフィールドは知識オブジェクトとして保持されるという記述は正しいです。フィールド抽出ツール（FX）は、正規表現または区切り文字を使用して生イベントからフィールドを抽出できるグラフィカルツールです。FXによって抽出されたフィールドは知識オブジェクトとして保存され、今後の検索に使用したり、他のユーザーと共有したりできます。