参照: https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Usesearchmacros 検索文字列内でマクロを実行する正しい方法は、macro_name($arg1$, $arg2$,
...) で、$arg1$、$arg2$ などはマクロの引数です。この場合、マクロ名は convert_sales で、通貨、シンボル、レートの 3 つの引数を取ります。引数はドル記号で囲み、カンマで区切ります。したがって、マクロを実行する正しい方法は convert_sales($euro$, $€$,
（.79）。

参照:https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/TagandaliasfieldvaluesinSplunkWe

参考:https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Definesearchmacros

正解はDです。検索してください。
ワークフローアクションは、イベント内のフィールドと
ワークフローアクションはHTMLリンクを作成したり、HTTP POSTリクエストを生成したり、
フィールド値に基づく二次検索1。
Splunk Web を使用して設定できるワークフロー アクションには、GET、POST、Search2 の 3 種類があります。
GETワークフローアクションは、特定の条件でGoogle検索を実行するなどの一般的なHTMLリンクを作成します。
値を取得したり、外部の WHOIS データベースに対してドメイン名のクエリを実行したりします2。
POSTワークフローアクションは、指定されたURIへのHTTP POSTリクエストを生成します。このアクションタイプでは、
関連するフィールドセットを使用して外部の問題管理システムにエントリを作成するなどの操作を実行できます。
値2.
検索ワークフローアクションは、イベントの特定のフィールド値を使用する二次検索を開始します。
ipaddress と http_status フィールド値の特定の組み合わせの出現を検索する検索
特定の期間にわたってインデックスに表示されます2。
したがって、二次検索を実行するワークフロー アクション タイプは検索です。
参考文献:
Splexicon:ワークフローアクション
Splunk Webのワークフローアクションについて

ワークフローアクションでフィールド値変数を使用する場合、感嘆符（！）でデータをエスケープします。
ワークフローアクションは、検索フィールドの値をクリックしたときにタスクを実行するカスタムアクションです。
結果。ワークフローアクションは、ラベル名、ベースURL、URIなどのさまざまなオプションで設定できます。
パラメータ、投稿引数、アプリコンテキストなど。フィールド値変数は、フィールド値のプレースホルダーであり、
ワークフローアクションのURLまたは投稿引数の変数を置き換えるために使用できます。フィールド値変数は
フィールド名として記述され、フィールド名は値が使用されるフィールドの名前です。ただし、フィールドが
値にスペースやカンマなどのエスケープが必要な特殊文字が含まれている場合は、
データのエスケープにはフィールド値変数の前後に感嘆符（！）を使用します。たとえば、
フィールド値変数 host の場合、!$host! と記述して、ホスト フィールド値内の特殊文字をエスケープできます。
したがって、選択肢Bが正解です。