https://docs.splunk.com/Documentation/Splunk/latest/SearchReference/CommonEvalFunctions eval コマンド関数 tostring() は有効です。tostring() 関数は数値を文字列に変換します。たとえば、tostring(3.14) は "3.14" を返します。その他の関数は、有効な eval コマンド関数ではありません。

参照：
ピボットは、SPLコマンドを記述することなくデータモデルを使用してレポートやダッシュボードを作成できるツールです2。ピボットを使用すると、グラフィカルインターフェイスを使用してデータを探索、フィルタリング、分割、視覚化できます2。ピボットは、SPL構文やデータの基盤となる構造を学習することなく、データを分析してレポートを作成したいユーザー向けに設計されています2。したがって、オプションAは正解ですが、オプションB、C、Dは、ピボットを使用する典型的なユーザーグループではないため不正解です。

正解はAです。ログファイルに、例えばカンマなどの同じ文字で区切られた値が含まれている場合。
フィールド抽出ツール（FX）は、Splunk Web のユーティリティで、正規表現または区切り文字を使用してイベントから新しいフィールドを作成できます。FX は、フィールド抽出の定義とテストの手順をガイドするグラフィカル インターフェイスを提供します。
FXは、正規表現と区切り文字の2つのフィールド抽出方法をサポートしています。正規表現方法は、ログやメッセージなど、一貫した形式や構造を持たない非構造化イベントデータに最適です。サンプルイベントを選択し、そのイベントから抽出するフィールドを1つ以上ハイライトすると、FXはデータセット内の類似イベントに一致する正規表現を生成し、そこからフィールドを抽出します1。
区切り文字方式は、構造化イベントデータ向けに設計されています。これは、ヘッダー付きファイルからのデータで、イベント内のすべてのフィールドがカンマ、タブ、スペースなどの共通の区切り文字で区切られています。サンプルイベントを選択し、区切り文字を特定してから、FX が検出したフィールドの名前を変更します。
したがって、ログファイル内の値がカンマなどの同じ文字で区切られている場合は、区切り文字によるフィールド抽出方法を選択します。この方法を使えば、複雑な正規表現を記述することなく、区切り文字に基づいて簡単にフィールドを抽出できます。
他の選択肢は、区切りフィールド抽出方法に適していないため、正しくありません。これらの選択肢は以下のとおりです。
* B. ログファイルに空行またはコメントが含まれている場合：このオプションは、ログファイルが構造化された形式または共通の区切り文字を持っていることを示すものではありません。区切り文字による方法は、一部のフィールドが欠落したり、不要な値が含まれたりする可能性があるため、この種のデータには適さない場合があります。
* C. JSONやXMLなどの構造化ファイルの場合：このオプションでは区切り文字方式は不要です。Splunkはインデックス抽出または検索時抽出2を使用してJSONまたはXMLファイルからフィールドを自動的に抽出できるためです。区切り文字方式は、ネストされた構造や特殊文字を認識できない可能性があるため、このタイプのデータには適さない場合があります。
* D. ファイルに構造やフォーマットに関する情報を提供するヘッダーがある場合：このオプションは、ファイル内のフィールド間に共通の区切り文字があることを示していません。区切り文字方式は、ヘッダー情報に基づいてフィールドを識別できない可能性があるため、このタイプのデータには適さない場合があります。
参考文献：
* フィールド抽出ツールを使用してフィールド抽出を作成する
* インデックス付きフィールド抽出の設定