フィールド抽出ワークフローの検証ステップでは、一致しない値を削除できます。
定義したいフィールド2。検証ステップでは、
FX によって抽出され、それらが正しく一貫していることを確認します 2. FX ではない値を削除できます
一致させるには、それらをクリックしてメニューから「値を削除」を選択します2。これにより、それらはあなたのリストから除外されます。
フィールド抽出を行い、正規表現をそれに応じて更新します。したがって、オプションAが正解ですが、オプション
BとCは、フィールドの検証ステップ中に実行できるアクションではないため、誤りです。
抽出ワークフロー。

検索AとCは、マクロの有効な使用例を示しています。マクロは、単一引用符（''）を使用して呼び出すことができる、再利用可能なSPLコードです。マクロは引数を取ることができ、引数はマクロ名の後の括弧内に渡されます。たとえば、「makeMyField(oldField)」は、makeMyFieldという名前のマクロをoldFieldという引数で呼び出します。検索BとDは、単一引用符（''）ではなく二重引用符（"")）を使用しているため、無効です。

説明/参考資料：https://docs.splunk.com/Documentation/CIM/4.18.0/User/Overview

参考資料：https://docs.splunk.com/Documentation/CIM/4.15.0/User/Overview
共通情報モデル（CIM）は、異なるソースからのデータを正規化するための方法論であり、
分析や報告が容易になる3。CIMは、さまざまな共通のフィールドとタグのセットを定義します。
アラート、電子メール、データベース、ネットワークトラフィック、Webなどのドメイン3。
CIMを説明すると、それはデータを正規化するための方法論であり、つまり標準的な方法を提供するということです。
異なるソースからのデータを名前を付けて構造化し、比較および相関付けできるようにする3。したがって、
選択肢Aが正解です。CIMを説明するもう1つの記述は、異なるソースからのデータを相関させることができるということです。
ソース、つまり、さまざまなソースのデータに対して検索やレポートを実行できるということです。
共通のフィールドとタグを共有します3。したがって、オプションBが正解です。CIMを説明するもう1つの記述は
ナレッジマネージャーはCIMを使用してナレッジオブジェクトを作成します。つまり、
データモデル、フィールドエイリアス、タグ、イベントなどの知識オブジェクトの作成と管理を担当
タイプによっては、CIM をガイドとして使用して、知識オブジェクトを一貫性のあるものにし、他のアプリとの互換性を確保することができます。
およびアドオン3。したがって、オプションCが正解です。オプションDはCIMを説明していないため不正解です。
むしろその構成要素の一つ。