正直なところ，運半分って出来でしたが業務+自宅のALL-in-one環境で触り倒して理解を深めつつ，なんとかOPCEL受かりました。
ネットワークのエリアは理解できていたけど，全体を通して細かな設定内容を理解できていなく厳しかったです。
この教材をベースに試験対策をしていましたが，当然というかコレだけでは受かりっこない内容です。実際に運用している人は余裕なんでしょうが，ネットワークエンジニアから入った人はもう少し試験勉強期間を取らないと大変かもしれません。（一夜漬けはキツイ）
でもまぁ，とりあえず受かってよかった。
Splunkの代替案としてElasticsearch + Fluentd + kibana がそれっぽいので近々やるとという意思表示。
1つのネットワーク上に複数のサブネットがある場合, インスタンスへfixed-ipを指定しないで作成するとサブネットが指定できない。
まだ実装されていないらしい。(されるのか?)
オフィシャルにやり方があったけど, よーわからん。
サーチ画面のデフォルト値は
Settings >> Server settings >> Search preferences の中で設定できる。
が，ダッシュボードに表示されるタイムピッカーの値はXMLで指定してあげないダメっぽい，いくらプルダウンでTodayとかに変更してもリフレッシュするとAll Timeに戻ってしまう。
過去一週間を指定したい場合は<earliest><lastest>を次のようにするとできる。
<label>Traffic Report</label>
<description>geomap of dest_ip</description>
<fieldset submitButton="false" autoRun="false">
<input type="time" token="field1">
<label></label>
<default>
<earliest>-7d@h</earliest>
<latest>now</latest>
</default>
</input>
</fieldset>
この辺参考になる。
http://docs.splunk.com/Documentation/Splunk/6.5.1/Viz/PanelreferenceforSimplifiedXML
https://docs.splunk.com/Documentation/Splunk/6.5.1/SearchReference/SearchTimeModifiers