参考資料：https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/WhatisSplunkknowledge
知識オブジェクトは、データに知識を追加し、検索やデータ取得を容易にするために作成するエンティティです。
分析2. 知識オブジェクトの例としては、フィールド抽出、フィールドエイリアス、ルックアップなどがあります2。フィールド
抽出とは、通常のデータ抽出などのさまざまな手法を使用して生データからフィールドを抽出する方法です。
式、区切り文字、またはキーと値のペア2。フィールドエイリアスは、既存のフィールドに別の名前を割り当てる方法です。
元のフィールド名や値を変更せずに2. ルックアップは、データにさらに情報を追加する方法です。
CSVファイルやデータベースなどの外部ソースからの情報2. これらの知識の順序
オブジェクト/構成の適用方法は次のとおりです: フィールド抽出、フィールドエイリアス、そしてルックアップ2。これはつまり
Splunk はまず生データからフィールドを抽出し、次に抽出したフィールドにエイリアスを適用し、
エイリアスフィールド2に対するルックアップを実行します。したがって、オプションBは正しく、オプションA、C、Dは
正しくない。

| ただし、10年記念日=更新月-年。
where コマンドは、真または偽と評価される式に基づいて検索結果をフィルタリングするために使用されます。where コマンドでは、2 つのフィールド、2 つの値、またはフィールドと値を比較できます。また、where コマンドでは、関数、演算子、ワイルドカードを使用して複雑な式を作成することもできます。
whereコマンドの構文は次のとおりです。
| 式>
式は、比較、計算、論理演算、またはこれらの組み合わせのいずれかです。式は、各イベントに対して真または偽のいずれかに評価される必要があります。
where コマンドで 2 つのフィールドを比較するには、フィールド名を引用符なしで指定する必要があります。たとえば、10yearAnnerversary フィールドの値が Renewal-MonthYear フィールドの値と一致するイベントを検索する場合は、次の構文を使用できます。
| 10周年記念日=更新月年
これにより、2つのフィールドの値が同じイベントのみが返されます。
他のオプションは、フィールド名を引用符で囲んでいるため正しくありません。引用符を使用すると、whereコマンドはフィールド名ではなく文字列値として解釈します。たとえば、次のように記述した場合：
| where '10yearAnnerversary'='Renewal-MonthYear'
文字列値「10yearAnnerversary」が文字列値「Renewal-MonthYear」と等しいイベントは存在しないため、このクエリではイベントは返されません。
Explanation:
正解は
参照：
コマンドの使用箇所

説明
タイムラインは、検索結果を時間経過とともに表示するグラフです。タイムラインを使用して、特定の時間範囲を拡大または縮小したり、タイムライン上の1つまたは複数のバーを選択して、その時間範囲で結果をフィルタリングしたりできます。ただし、これらの操作では検索が再実行されるのではなく、選択した時間範囲に基づいて既存の結果が絞り込まれます。したがって、オプションB、C、Dは正解ですが、オプションAは、縮小するとより広い時間範囲で検索が再実行されるため不正解です。

正解はCです。マクロ名をバッククォート文字（`）で囲みます。
マクロは、異なる検索でSPLコードの一部を再利用する方法です。マクロは引数を取ることができ、それは
マクロが呼び出されたときに異なる値に置き換えることができる変数。マクロには別の変数も含まれることがあります。
その中にマクロがあり、これはネストされたマクロ1と呼ばれます。
検索でマクロを参照するには、マクロ名をバッククォート文字（）で囲む必要があります。例：
引数を 1 つ取るマクロ my_macro がある場合、検索で参照するには、
以下の構文：
|my_macro(引数)| ...
これにより、マクロ名と引数がマクロ定義に含まれるSPLコードに置き換えられます。
例えば、マクロ定義が次のようになっている場合：
[my_macro(argument)] 検索ソースタイプ=$argument$
検索時に参照する場合は、次のように記述します。
index=main |my_macro(web)| ホストごとの統計カウント
これによりマクロが展開され、以下のSPLコードが実行されます。
index=main | search sourcetype=web | stats count by host
参考文献：
検索マクロを検索に使用する