説明
ハイライト表示される検索語は、Splunk で一致する検索結果を示します。つまり、イベントのどの部分が検索文字列に一致するかが示されます。たとえば、「error OR fail」で検索すると、Splunk はイベント内の「error」または「fail」をハイライト表示して、検索文字列に一致するイベントを示します。したがって、オプション D が正解です。オプション A、B、C は、ハイライト表示される検索語で示されていないため、不正解です。

正解はBです。変換。
説明は以下のとおりです。
timechart コマンドは、対応する統計表とともに時系列チャートを作成する Splunk コマンドです 12。
タイムチャートは、フィールドに統計的集計を適用してグラフを作成するもので、X軸1には時間が使用されます。分割基準となるフィールドを指定すると、そのフィールドの異なる値ごとにチャート1の系列が作成されます。
変換コマンドとは、検索結果の形式を視覚化しやすいデータ構造に変換するコマンドです。変換コマンドでは、統計関数を使用してデータを集計および要約することがよくあります。
したがって、timechart コマンドは、統計関数を使用して検索結果をグラフと表に変換するため、変換コマンドの一例です。

データモデルとピボットの関係は、データモデルがピボット用のデータセットを提供するという点にある。
データモデルとは、データを構造化され階層化された方法で表現するデータセットの集合です。
データがオブジェクトとフィールドにどのように整理されるかを定義します。ピボットは、
データモデルのさまざまな側面を表示するデータ視覚化。ピボットを使用すると、メニューからオプションを選択でき、
SPLコードを記述することなく、チャート、表、マップなどを作成するためのフォーム。ピボットはデータモデルのデータセットを使用します。
データソースとして。ピボットとデータモデルは同じものではなく、ピボットはデータを視覚化するためのツールです。
モデル。ピボットはデータモデル用のデータセットを提供するのではなく、入力として使用します。
したがって、データモデルとピボットの関係については、記述Aのみが正しい。

参照: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/definecalcfields 計算フィールドは、eval コマンドを使用して既存のフィールドに対して計算を実行することによって作成されるフィールドです。計算フィールドは、検索バーで使用して、計算値に基づいてイベントをフィルタリングおよび変換できます。計算フィールドは、正規表現、区切り文字、ルックアップなど、さまざまな方法を使用して生データから抽出されたフィールドである抽出フィールドに基づいて作成することもできます。計算フィールドは、eval コマンドを使用して計算を実行するためのショートカットではなく、eval コマンドを使用して計算を実行した結果です。計算フィールドは、ホストとソースタイプだけでなく、Splunk の任意のフィールドに適用できます。
したがって、計算フィールドに関して、記述A、B、およびDは正しい。

参考資料：https://docs.splunk.com/Documentation/Splunk/8.0.4/SearchReference/Timechart