また、質問は、データモデルがSplunkのどこに保存されているかということです。

手動データモデル管理可能な限り、 SplunkWebでデータモデルを作成および編集する必要があります。あなたはSplunkのウェブでモデルを編集すると、データモデルエディタは、変更内容を検証します。データモデルエディタは、手動で作成または編集されたモデルの変更を検証できません。データモデルはJSONファイルとしてディスクに保存されます。

続いて、質問は、Splunkのピボットとは何ですか？ピボットエディターを使用して、 Splunk Enterprise Search Processing Languageを処理することなく、データモデルで定義したデータのフィールドを特定のデータ視覚化にマッピングします。 Splunkピボットは、（事前定義された）データモデルとデータモデルオブジェクトを使用する単純なドラッグアンドドロップインターフェイスです。

同様に、Splunkでデータモデルを作成できるのはどの役割ですか？

デフォルトでは、管理者または権限の役割を持つユーザーのみがデータモデルを作成できます。他のユーザーの場合、データモデルを作成する機能は、その役割がアプリへの「書き込み」アクセス権を持っているかどうかに関係しています。アプリへの書き込みアクセス権を別の役割に付与するには、次の手順に従います。

Splunkのナレッジオブジェクトとは何ですか？

Splunk Enterpriseナレッジオブジェクトには、保存された検索、イベントタイプ、タグ、フィールド抽出、ルックアップ、レポート、アラート、データモデル、トランザクション、ワークフローアクション、およびフィールドが含まれます。