Splunk共通情報モデル（CIM）は、あらゆるソースからのデータに共通の構造と命名規則を適用するデータモデルの集合です。データモデルは、データセット内のフィールドの構造と関係を定義する知識オブジェクトの一種です。データモデルには、1つ以上のデータセットを含めることができます。データセットは、データのさまざまな側面を表すデータモデルのサブセットです。たとえば、ネットワークトラフィックデータモデルには、すべてのトラフィック、DNS、HTTPなどのデータセットがあります。CIMには、認証、ネットワークトラフィック、Web、電子メールなど、さまざまなドメインをカバーする28個の事前構成済みデータモデルが含まれています。CIMは、データモデルのJSONファイル、ドキュメント、および検索時の効率を最大化するためにデータの一貫した正規化された処理をサポートするツールを含むアドオンとして実装されています23
1: Splunk Core Certified Power User Track、10 ページ。 2: Splunk ドキュメント、Splunk 共通情報モデルの概要 1。 3: Splunkbase、Splunk 共通情報モデル (CIM) 2。

説明
https://docs.splunk.com/Documentation/Splunk/8.1.2/SearchReference/Chart

レポートの処理速度を上げる有効な方法の1つは、編集アクセラレーションを有効にすることです。つまり、サマリーを有効にすることができます。
レポートのパフォーマンスを向上させるためのインデックス作成またはデータモデルの高速化2。サマリーインデックス作成により
スケジュールされた検索の結果をデータに保存することで、大量のデータに対して実行されるレポートを作成できます。
要約インデックスを作成し、そのインデックスを使用してレポート作成を高速化します。2. データモデルの高速化により、レポートを作成できます。
データモデルデータセットの要約を作成して保存し、より高速なデータ処理に利用することで、データモデルを活用する。
報告2。したがって、選択肢Cは正解であり、選択肢A、B、Dは選択肢ではないため不正解です。
報告書の作成を迅速化するため。

フィールド抽出ツール（FX）は、グラフィカルインターフェースを使用してイベントからフィールドを抽出するのに役立つツールです。
正規表現を手動で編集することによって2。FXを使用すると、フィールド抽出を永続的に作成できます。
知識オブジェクトとは、データに知識を追加し、
検索と分析2. フィールド抽出は、さまざまな方法を使用して生データからフィールドを抽出する方法です。
正規表現、区切り文字、キーと値のペアなどの手法2。フィールド抽出を作成するとき
FXを使用すると、検索時にデータに適用される知識オブジェクトとして保存できます2。
組織内の他のユーザーとフィールド抽出を管理および共有します2。したがって、オプションCが正解です。
選択肢A、B、DはFXの使用方法を説明していないため、誤りです。