eval コマンドは、式の中で計算、変換、文字列操作などを行うために使用できる多数の関数をサポートしています。eval コマンドの関数の 1 つは tostring() で、これは数値を文字列に変換します。したがって、オプション D は正解ですが、オプション A、B、C は有効な eval コマンド関数ではないため不正解です。

検索結果に統計情報が表示される場合、それをチャートとして表示できます。統計情報は、2 つ以上のフィールド間の関係を示す表形式のデータです。統計情報は、stats、chart、timechart などのコマンドを使用して作成できます。統計情報をチャートとして表示するには、検索アプリの [視覚化] タブを選択し、列、線、円グラフなどのチャートの種類を選択します。したがって、オプション B は正解ですが、オプション A、C、D はチャートとして表示できるデータの種類ではないため、不正解です。

transaction コマンドは、1 つ以上のフィールドで共通の値を持つイベントをトランザクション 2 にグループ化するために使用されます。 transaction コマンドは、イベントの各グループにトランザクション ID を割り当て、各トランザクション 2 に対して、duration、eventcount、eventlist などの新しいフィールドを作成します。少なくとも 1 つの REJECT イベントを含むトランザクション内のすべての寄与イベントを識別するには、次の構文を使用できます: index=main | transaction sessionid | search REJECT2。この検索で​​は、まず sessionid でイベントをグループ化し、次に、いずれのイベント 2 にも REJECT が含まれていないトランザクションを除外します。したがって、オプション B は正しく、オプション A、C、D は、トランザクション コマンドまたは検索コマンドを使用するための正しい構文に従っていないため、誤りです。