Splunk Common Information Model (CIM) アドオンは、事前に構築されたデータモデルとナレッジオブジェクトのコレクションであり、さまざまなソースからのデータを正規化し、分析とレポート作成を容易にします3。CIM アドオンには、アラート、メール、データベース、ネットワークトラフィック、Web など、さまざまなドメインをカバーする事前構成済みのデータモデルが含まれています3。したがって、選択肢 B が正解です。CIM アドオンには、データモデルの共通属性とラベルを定義するフィールドとイベントカテゴリタグも含まれています3。したがって、選択肢 C が正解です。CIM アドオンには、カスタム視覚化機能や自動データモデルアクセラレーション機能は含まれていません。したがって、選択肢 A と D は不正解です。