参照: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/SetupaGETworkflowaction GETワークフローアクションを作成するために必要な情報には、ワークフローアクションの名前、検索時にユーザーがリダイレクトされるURI、および検索時にイベントアクションメニューに表示されるラベルが含まれます。GETワークフローアクションは、検索結果のフィールド値をクリックしたときにGETリクエストを実行するワークフローアクションの一種です。GETワークフローアクションは、次のようなさまざまなオプションで構成できます。
ワークフローアクションの名前：これは、Splunkが内部的に使用するワークフローアクションの一意の識別子です。名前は、ワークフローアクションの目的に合致し、分かりやすいものにする必要があります。
A
検索時にユーザーがリダイレクトされるURI：これは、GETリクエストを受け取る外部WebサービスまたはアプリケーションのベースURLです。URIには、検索時に実際のフィールド値に置き換えられるフィールド値変数を含めることができます。たとえば、フィールド値変数ipがある場合は、次のように記述できます。
http://example.com/ip=$ip は、IP アドレスをパラメータとして外部の Web サービスまたはアプリケーションに送信するために使用されます。
検索時にイベントアクションメニューに表示されるラベル：これは、検索結果のフィールド値をクリックしたときにイベントアクションメニューに表示されるワークフローアクションの表示名です。
ユーザーがワークフローのアクションが何をするのかを理解できるよう、ラベルは明確かつ簡潔であるべきです。
したがって、選択肢A、B、Cが正解です。

レポートとは、検索とその結果を再利用可能で他のユーザーと共有できる形式で保存する方法です。2. レポート
は知識オブジェクトの一種でもあり、データに知識を追加して、
検索と分析が容易になります。したがって、オプションAが正解です。レポートはスケジュール設定できるため、
定期的に実行するように設定し、結果を電子メールなどで自分自身または他の人に送信できます。
メソッド2。したがって、オプションBが正解です。レポートはスクリプトを実行できるため、スクリプトを指定できます。
レポート実行時に実行するファイルと、それを使用してカスタムアクションまたは統合を実行します2。したがって、オプションC
が正しい。したがって、上記の記述はすべてレポートに当てはまるため、選択肢Dが正解です。

参考資料：https://docs.splunk.com/Documentation/CIM/4.15.0/User/Overview
Splunk Common Information Model (CIM) アドオンは、事前に構築されたデータモデルと知識の集合体です。
さまざまなソースからのデータを正規化し、分析やレポート作成を容易にするオブジェクト
it3. CIM アドオンには、アラート、電子メール、データベース、
ネットワークトラフィック、ウェブなど3。したがって、オプションA、B、Cは、いくつかの名前であるため正しいです。
CIMアドオンに含まれるデータモデルのうち。オプションDは、ユーザー権限は名前ではないため誤りです。
CIMアドオンのデータモデルについて。