説明
Splunk アラートは、リアルタイムまたは定期的なスケジュールで実行される検索に基づくことができます3。アラートは、データを監視し、特定の条件が満たされたときに通知を受け取る方法です3。検索とトリガー条件を指定してアラートを作成できます3。検索を実行する頻度とアラート通知の受信方法を指定することもできます3。アラート検索をリアルタイムで実行できます。つまり、Splunk にストリームされるデータを継続的に監視します3。または、アラート検索を定期的なスケジュールで実行することもできます。つまり、1 時間ごとや 1 日ごとなどの固定間隔で実行されます3。したがって、オプション A と B は正解ですが、オプション C はアラート検索を実行する方法ではないため不正解です。