説明
前述のとおり、計算フィールドとは、別のフィールドの値に基づいて作成するフィールドです。計算フィールドは、正規表現、区切り文字、キーと値のペアなど、さまざまな方法を使用して生データから抽出されたフィールドである抽出フィールドに基づいて作成できます。したがって、オプションBが正解ですが、オプションA、C、Dは、計算フィールドの基となるフィールドの種類ではないため、不正解です。

参考資料：https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/definecalcfields
計算フィールドとは、既存のフィールドに対してeval関数を使用して計算を実行することによって作成されるフィールドです。
コマンド。計算フィールドは検索バーで使用して、計算されたフィールドに基づいてイベントをフィルタリングおよび変換できます。
計算フィールドは、生データから抽出されたフィールドである抽出フィールドに基づいて作成することもできます。
正規表現、区切り文字、ルックアップなど、さまざまな方法を使用してデータを取得します。計算フィールドはショートカットではありません。
eval コマンドを使用して計算を実行するのではなく、eval コマンドを使用して計算を実行した結果
このコマンド。計算フィールドは、ホストとソースタイプだけでなく、Splunkのあらゆるフィールドに適用できます。
したがって、計算フィールドに関して、記述A、B、およびDは正しい。