チャートは、検索結果をグラフで表現したもので、2つ以上の要素間の関係を示します。
フィールド2。フォーマットメニュー2の「スタックモード」オプションを変更することで、グラフをスタックモードで表示できます。スタック
モードでは、複数の系列をグラフ上に重ねて表示し、それぞれの累積値を表示できます。
シリーズ2。したがって、オプションCは正解ですが、オプションA、B、Dは、
グラフをスタックモードで表示する。

タグは、イベントに説明的なキーワードを割り当てることができる知識オブジェクトの一種です。タグは
以下の知識オブジェクトのいずれかを参照します: 抽出フィールド、フィールドエイリアス、計算フィールド、ルックアップ、および
イベントタイプ。タグは他のタグや検索マクロを参照できません。タグは検索時にイベントに適用されます。
参照するフィールドの値に基づいて2
1: Splunk Core 認定パワーユーザー トラック、10 ページ。 2: Splunk ドキュメント、タグとエイリアスについて。

Splunkで`| join employeeNumber type=outer`コマンドを使用して外部結合を実行すると、employeeNumberフィールドに基づいて両方のテーブルの行が結合されます。外部結合は両方のテーブルからすべての行を返し、一致する行がある場合は両方のテーブルから一致する行が返されます。一致する行がない場合、結合の一致しない側の結果はNULLになります。
提供されたテーブルでは、最初のテーブルに5行、2番目のテーブルに3行あります。外部結合なので、両方のテーブルからすべての行が返されます。つまり、新しいテーブルには、両方のテーブルから一致した行と一致しなかった行を合わせた合計8行が含まれます。
参照：
joinコマンドに関するSplunkのドキュメント。
Splunkコミュニティにおける、ジョインの使用方法とジョインの種類に関する議論。

参照：
https://answers.splunk.com/answers/574643/field-showing-an-additional-and-not-visible-value-1.html