Splunk Common Information Model (CIM) アドオンは、多くの Splunk アプリの基盤コンポーネントであり、データの正規化とフィールド抽出のための共通フレームワークを提供します。このアドオンには、様々なデータタイプにわたる一貫したレポート、検索、相関分析に不可欠な、事前設定済みのデータモデルセットが含まれています。これらのデータモデルは、フィールド名とイベント構造の標準化に役立ち、異なるソースからのデータを統一された方法でクエリできるようにします。CIM アドオンは標準化されたソースタイプの使用を容易にし、データ検証をサポートしますが、その主な機能は、異なるデータセット間での一貫性を維持するために不可欠な、事前設定済みのデータモデルセットです。