説明／参考資料：https://docs.splunk.com/Documentation/SplunkCloud/8.0.2003/Knowledge/Defineeventtypes

参考資料：https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Abouttransactions
トランザクションとは、フィールド、時間、またはその両方など、いくつかの共通の特徴を共有するイベントのグループです。
トランザクションは、トランザクションコマンドを使用するか、イベントタイプを定義することによって作成できます。
props.conf の withtransactiontype=true。トランザクション内のイベントには、関連する 1 つ以上の共通フィールドがあります。
それらを相互に関連付けます。たとえば、一意のJSESSIONIDに基づいてトランザクションを作成できます。
ウェブログ内の各ユーザーセッションの識別子。トランザクション内のイベントは同じタイムスタンプを持つ必要はありません。
ソースタイプ、またはまったく同じフィールドセット。トランザクションを定義する1つ以上のフィールドを共有していればよい。

データモデルの構成要素。各データモデルは、1つ以上のデータモデルデータセットで構成されます。
データモデル内のデータセットは、データモデル全体に​​よって表されるデータセットのサブセットを定義します。
データモデルのデータセットは階層的な関係を持ち、親子関係にある。
関係性。データモデルには複数のデータセット階層を含めることができます。データセットには3つのタイプがあります。
階層構造：イベント、検索、トランザクション。
https://docs.splunk.com/Splexicon:Datamodeldataset

説明
フィールド抽出ツールにアクセスする方法はいくつかあります。データ型、ソースタイプ、サンプルイベントを自動的に識別するオプションは、[フィールド] サイドバー > [新しいフィールドの抽出] です。フィールド抽出ツールは、区切り文字または正規表現を使用してデータからフィールドを抽出するのに役立つツールです。フィールド抽出ツールは、選択したサンプル値に基づいて正規表現を生成することも、フィールド抽出ツールに独自の正規表現を入力することもできます。フィールド抽出ツールには、次のようなさまざまな方法でアクセスできます。
フィールドサイドバー > 新しいフィールドの抽出: フィールド抽出ツールにアクセスする最も簡単な方法です。フィールドサイドバーは、データで使用可能なすべてのフィールドとその値を表示するパネルです。フィールドサイドバーの「新しいフィールドの抽出」をクリックすると、Splunk は現在の検索条件に基づいて、データのデータタイプ、ソースタイプ、およびサンプルイベントを自動的に識別します。その後、フィールド抽出ツールを使用してサンプル値を選択し、新しいフィールドの正規表現を生成できます。
イベントアクション > フィールドの抽出: これは、フィールド抽出ツールにアクセスするもう1つの方法です。イベントアクションとは、検索結果の個々のイベントに対して実行できるアクションのことで、イベントの詳細の表示、レポートへの追加、ダッシュボードへの追加などが含まれます。イベントアクションメニューで「フィールドの抽出」をクリックすると、Splunkは現在のイベントをデータのサンプルイベントとして使用し、データのソースタイプとデータタイプを選択するように求めます。その後、フィールド抽出ツールを使用してサンプル値を選択し、新しいフィールドの正規表現を生成できます。
設定 > フィールド抽出 > 新しいフィールド抽出: これは、フィールド抽出ツールにアクセスするためのより高度な方法です。設定は、インデックス、入力、出力、ユーザー、ロール、アプリなど、Splunk のさまざまな側面を設定できるメニューです。設定メニューで「新しいフィールド抽出」をクリックすると、アプリのコンテキスト、名前、ソースタイプ、データタイプ、サンプルイベント、正規表現など、新しいフィールド抽出の詳細をすべて手動で入力するように Splunk から求められます。その後、フィールド抽出ツールを使用して、新しいフィールドの正規表現を確認または変更できます。