説明/参考資料：https://answers.splunk.com/answers/653427/fillnull-doesnt-work-without-specfying-a-field.html

フィールド抽出ツール (FX) UI を使用して作成した正規表現 (regex) を手動で編集した後、FX UI でフィールド抽出を編集することはできなくなります。FX UI は、区切り文字または正規表現を使用してデータからフィールドを抽出するのに役立つツールです。FX UI は、選択したサンプル値に基づいて正規表現を生成することも、FX UI に独自の正規表現を入力することもできます。ただし、props.conf ファイルで正規表現を手動で編集すると、FX UI は変更を認識できず、FX UI でフィールド抽出を編集できなくなります。フィールド抽出にさらに変更を加えるには、props.conf ファイルを使用する必要があります。FX UI は props.conf ファイルで行われた変更を追跡しないため、手動で行った変更を FX UI で元に戻すことはできません。props.conf ファイルで行う限り、FX UI を使用して作成した正規表現を手動で編集することは可能です。
したがって、正規表現を手動で編集することに関して正しいのは、記述Bのみです。

説明
デフォルトでは、アクセラレーションは Splunk Common Information Model (CIM) アドオンのデータソースに基づいて自動的に決定されます。Splunk CIM アドオンは、ネットワークトラフィック、Web アクティビティ、認証など、さまざまなドメインの共通データモデルを提供するアプリケーションです。CIM アドオンを使用すると、定義済みのフィールドとタグを使用してデータを正規化および拡張できます。また、CIM アドオンを使用すると、データモデルを高速化して検索やレポートを高速化できます。アクセラレーションは、データモデルのサマリーデータを事前に計算して tsidx ファイルに保存する機能です。アクセラレーションを使用すると、データモデルを使用する検索やレポートのパフォーマンスと効率を向上させることができます。
デフォルトでは、CIMアドオンのデータソースに基づいてアクセラレーションが自動的に決定されます。つまり、Splunkはデータ量、データタイプ、データモデルの複雑さなどの要素に基づいて、各データモデルのアクセラレーションを有効にするか無効にするかを決定します。ただし、設定メニューを使用するか、datamodels.confファイルを編集することで、各データモデルのアクセラレーションを手動で有効または無効にすることもできます。