説明
説明／参考資料：https://docs.splunk.com/Documentation/Splunk/8.0.4/SearchReference/Timechart

チャートは、検索結果をグラフィカルに表現したもので、2つ以上のフィールド間の関係を示します2。フォーマットメニューの「スタックモード」オプションを変更することで、チャートをスタックモードで表示できます2。スタックモードでは、チャート内で複数の系列を積み重ねて、各系列の累積値を表示できます2。したがって、オプションCは正解ですが、オプションA、B、Dはチャートをスタックモードで表示する方法ではないため、不正解です。

Splunkでは、chartコマンドを使用する際にuseotherパラメータをfalse(f)に設定することで、「OTHER」カテゴリを削除できます。「OTHER」カテゴリは、Splunkがカーディナリティの低いグループを単一のグループに集約して視覚化を簡素化するために使用するバケットです。オプションの内訳は以下のとおりです。
A:| アクション別の CurrentStanding のチャートカウント useother=fこのコマンドは、useother パラメーターを正しく false に設定し、結果として得られるビジュアライゼーションに「OTHER」カテゴリが表示されないようにします。
B:| アクション別の CurrentStanding のチャート数 usenull=f useother=tこのコマンドは us​​eother を true(t) に設定しているため、「OTHER」カテゴリがまだ含まれてしまうので、これは正しいオプションではありません。
C:| チャートの現在の状況とアクションの差数 limit=10 useother=fオプションAと同様に、このコマンドもuseotherをfalseに設定し、上位10件の結果に制限を課します。これは、チャートの粒度を制御する方法であると同時に、「その他」カテゴリを削除する方法でもあります。
D:| チャートの現在の状況に対するアクション別のカウント limit-10 このコマンドには構文エラーがあります (limit-10 は limit=10 であるべきです)。また、useother=f 句が含まれていません。そのため、「OTHER」カテゴリが削除されず、正しくありません。
「OTHER」カテゴリを削除するように構文を書き換える正しい答えは、明示的にsetuseother=fを設定するオプションAとCです。

参照：
https://docs.splunk.com/Documentation/CIM/4.15.0/User/Overview

フィールド値を外部リソース（チケットシステムなど）に送信するワークフローアクションの種類はPOSTです。POSTワークフローアクションを使用すると、フィールド値または静的値を引数として、URIの場所にPOSTリクエストを送信できます。たとえば、POSTワークフローアクションを使用して、イベントの情報に基づいて外部システムにチケットを作成できます。