説明
前述のとおり、計算フィールドとは、別のフィールドの値に基づいて作成するフィールドです。計算フィールドは、正規表現、区切り文字、キーと値のペアなど、さまざまな方法を使用して生データから抽出されたフィールドである抽出フィールドに基づいて作成できます。したがって、オプションBが正解ですが、オプションA、C、Dは、計算フィールドの基となるフィールドの種類ではないため、不正解です。

説明
正解はA. startswithです。
説明は以下のとおりです。
トランザクションコマンドは、さまざまな制約を満たすイベントに基づいてトランザクションを検索するために使用されます12。
トランザクションは、各メンバーの生テキスト（_rawフィールド）、最も古いメンバーの時間と日付のフィールド、および各メンバーの他のすべてのフィールドの和集合で構成されます1。
startswith オプションは、検索語またはイベントに一致する式を指定することで、トランザクション内の最初のイベントを定義するために使用されます。
例えば、| transaction clientip JSESSIONID startswith="view" は clientip と JSESSIONID フィールドに基づいてトランザクションを作成し、各トランザクションの最初のイベントには _raw フィールド 2 に "view" という用語が含まれます。

rexコマンドを使用すると、正規表現を使ってイベントからフィールドを抽出できます。rexコマンドを使って、イベント内のポート番号に一致する名前付きグループを指定できます。例：
rex "\+\+\+\+port (?<port>\d+)"
これにより、イベントに対して「port」という名前のフィールドが作成され、その値は54になります。
区切り文字方式は、フィールド間に一貫した区切り文字がないため、このイベントには適していません。正規表現方式は、フィールド抽出ツールでは有効なオプションではありません。フィールド抽出ツールは正規表現を抽出できますが、それ自体は抽出方法ではありません。

ワークフローアクションとは、検索結果のイベントフィールド値をクリックしたときに表示されるリンクです。ワークフローアクションは、フィールド値に基づいてWebページを開いたり、別の検索を実行したりできます。ワークフローアクションには、GETとPOSTの2種類があります。GETワークフローアクションは、フィールド値をURIの末尾に追加し、Webブラウザーで開きます。POSTワークフローアクションは、フィールド値をHTTPリクエストの一部としてWebサーバーに送信します。ワークフローアクションは、Webページを同じウィンドウまたは新しいウィンドウで開くように構成できます。したがって、オプションDが正しく、オプションA、B、Cは誤りです。