https://docs.splunk.com/Documentation/Splunk/latest/SearchReference/CommonEvalFunctions
evalコマンドの関数tostring()は有効です。tostring()関数は数値を文字列に変換します。
値。例えば、tostring(3.14) は "3.14" を返します。その他の関数は、有効な eval コマンド関数ではありません。

トランザクション コマンドは、1 つ以上のフィールドで共通の値を持つイベントをグループ化するために使用されます。
トランザクション2. トランザクションコマンドは、イベントの各グループにトランザクションIDを割り当て、新しいトランザクションを作成します。
各トランザクションの期間、イベント数、イベントリストなどのフィールド2。すべての寄与を特定する
少なくとも 1 つの REJECT イベントを含むトランザクション内のイベントについては、以下を使用できます。
構文: index=main | transaction sessionid | search REJECT2。この検索で​​は、まずイベントをグループ化します。
sessionid を取得し、イベントに REJECT が含まれていないトランザクションをフィルタリングします。したがって、オプション
B が正解ですが、A、C、D は正しい構文に従っていないため不正解です。
トランザクションコマンドまたは検索コマンド。