引数を受け取るマクロを作成するには、引数の数を括弧で囲んで末尾に含める必要があります。
マクロ名1。たとえば、my_macro(3)は3つの引数を受け取るマクロです。
マクロ名の引数は定義の引数の数と一致する必要があります1。したがって、オプションAは
正解は1です。選択肢B、C、Dは不正解です。

正解はCです。製品、カウント：addtocart、カウント：remove、カウント：purchase、合計：addtocart、合計：remove、合計：purchase1。
Splunkでは、chartコマンドを使用してデータからテーブルまたはグラフの視覚化を作成します2。chartコマンドは、少なくとも1つの関数と1つのフィールド、そしてオプションでグループ化する別のフィールドを受け取ります2。
指定された検索では、chartコマンドが2つの関数（countとsum）、2つのフィールド（domainとprice）、およびグループ化のための2つのフィールド（productとaction）とともに使用されています。usenull=fとuseother=fオプションは、null値とその他の値をchart2から除外するために使用されます。
chart コマンドは、コマンド内のフィールドと関数の順序に一致するヘッダーを持つテーブルを作成します。count 関数のヘッダーには count: という接頭辞が付き、sum 関数のヘッダーには sum: という接頭辞が付きます。product フィールドと action フィールドの値は、ヘッダーの接尾辞として使用されます。
したがって、このコマンドによって作成されるテーブルヘッダーは、Product、count: addtocart、count: remove、count: purchase、sum: addtocart、sum: remove、および sum: purchase1 です。

説明
正解は B. イベント カテゴリ タグです。これは、CIM アドオンには、検索時にデータに適用できる事前構成済みのデータ モデルのコレクションが含まれているためです。CIM の各データ モデルは、関心のあるドメインの最小公倍数を定義するフィールド名とタグのセットで構成されています。イベント カテゴリ タグは、認証、ネットワーク トラフィック、Web アクティビティなどの高レベルのカテゴリにイベントを分類するために使用されます。これらのタグを使用して、カテゴリに基づいてイベントをフィルタリングおよび分析できます。イベント カテゴリ タグの詳細については、Splunk のドキュメントを参照してください 12。他のオプションは、CIM アドオンに含まれていないため、誤りです。検索マクロは、他の検索から呼び出すことができる再利用可能な検索構文です。CIM アドオンに固有のものではありませんが、一部の Splunk アプリは独自の検索マクロを提供する場合があります。ワークフロー アクションは、特定のフィールドまたはイベントで実行できるカスタム リンクまたはスクリプトです。
これらはCIMアドオンに特有のものではありませんが、一部のSplunkアプリは独自のワークフローアクションを提供する場合があります。tsidxファイルは、Splunkバケット内の生データへの用語とポインタを格納するインデックスファイルです。これらはSplunkのインデックス作成プロセスの一部であり、CIMアドオンとは一切関係ありません。

フィールド抽出ツール（FX）を使用すると、グラフィカルインターフェイスまたはregex2を手動で編集して、正規表現（regex）を使用してイベントからフィールドを抽出できます。FXを使用して正規表現によるフィールド抽出を実行する場合、requireオプションを使用して、抽出に含めるためにイベントに存在する必要がある文字列を指定できます。これにより、必要な文字列を含まないイベントを除外し、抽出に関連するイベントに焦点を当てることができます。したがって、オプションDが正しく、オプションA、B、Cは誤りです。