説明
0 に設定すると、スケジューラは検索の前回の実行時刻に基づいて、次回のスケジュールされた検索実行時刻を決定します。これは継続スケジューリングと呼ばれます。

参考：https://docs.splunk.com/Documentation/ITSI/4.10.2/SI/DeepDives デフォルトのディープダイブでは、選択したサービスのすべてのKPIが最初に表示されるため、Cが正解です。デフォルトのディープダイブは、別のダッシュボードからドリルダウンするか、ディープダイブ一覧ページからサービスを選択することで作成できます。デフォルトのディープダイブでは、ヘルススコア、重要度スコア、エンティティスイムレーンはデフォルトで表示されません。参考：[ITSIでサービスのデフォルトのディープダイブを作成する]

参照：
正解はBです。相関検索では、<フィールド名/フィールド名>構文を使用して動的フィールド値を指定できます。この構文を使用すると、相関検索によって返されたフィールドの値を、メールの件名や本文などのアラートアクションに挿入できます。例えば、<ホスト/ホスト>は、ホストフィールドの値をメールに挿入します。参考：[ITSIにおける相関検索での動的フィールド値の使用]

Splunk IT Service Intelligence (ITSI) では、管理者は集約ポリシーを使用して重要なイベントのグループ化を手動で制御できます。集約ポリシーでは、重要なイベントをグループ化する基準を定義できます。これには、イベントフィールド、重大度、ソース、その他のイベント属性に基づくルールの設定が含まれます。これらのポリシーを通じて、管理者は環境固有のニーズに合わせてイベントのグループ化ロジックをカスタマイズし、関連するイベントを効率的な分析と対応を促進する方法でグループ化できます。この機能は、関連するイベントを管理しやすいグループに効果的に整理することで、イベントの量を管理し、最も重要な問題に集中するために不可欠です。