参照：
https://docs.splunk.com/Documentation/Splunk/8.0.3/Pivot/IntroductiontoPivot

タグを作成するには、ユーザーは自分のユーザーロールに関連付けられたタグ権限を持っている必要があります。タグ権限により、
ユーザーがタグを作成、編集、削除できるようにします。ユーザーはフィールド:値のペアを識別する必要はありません。
役割、またはタグが適用されるソースタイプを編集できる必要があります。参照設定でタグを定義して管理するを参照してください。
[機能について]については、Splunkドキュメントを参照してください。

説明
以下の検索を実行するには、whereコマンドを使用できます。
... | 失敗＞成功
whereコマンドは、複雑な条件やカスタム条件に基づいてイベントをフィルタリングできる検索コマンドです。
where コマンドは、任意のブール式または関数を使用して各イベントを評価し、保持するか破棄するかを決定できます。また、where コマンドは、>、<、=、+、- などの演算子を使用してフィールドを比較したり、フィールドに対して計算を実行したりすることもできます。where コマンドは、テーブルまたはグラフを作成する変換コマンドの後に使用できます。
以下の検索文字列は、次のことを行います。
where コマンドの前にある検索条件やコマンドを表すには、... を使用します。
これは、whereコマンドを使用して、失敗と成功という2つのフィールドの比較に基づいてイベントをフィルタリングします。
これは、各イベントの失敗フィールドと成功フィールドの値を比較するために、大なり演算子（>）を使用します。
失敗が成功を上回るイベントのみを記録する。

説明
レポートの処理速度を向上させる有効な方法の 1 つは、編集アクセラレーションです。これは、レポートのパフォーマンスを向上させるために、サマリーインデックスまたはデータモデルのアクセラレーションを有効にすることを意味します 2。サマリーインデックスを使用すると、スケジュールされた検索の結果をサマリーインデックスに保存し、そのインデックスを使用してレポート処理を高速化することで、大量のデータに対して実行されるレポートを作成できます 2。データモデルのアクセラレーションを使用すると、データモデルデータセットのサマリーを作成して保存し、それらを使用してレポート処理を高速化することで、データモデルを使用するレポートを作成できます 2。したがって、オプション C は正解ですが、オプション A、B、および D はレポートの処理速度を向上させるためのオプションではないため、不正解です。