引数は、arg1 やfragment など、引数名の両側にドル記号を使用して、マクロ検索文字列内で定義されます。
参照
検索マクロの例
設定で検索マクロを定義する
検索で検索マクロを使用する

前述のように、計算フィールドは別のフィールドの値に基づいて作成するフィールドです。
フィールド2。計算フィールドは、生のフィールドから抽出されたフィールドに基づいて作成できます。
正規表現、区切り文字、キーと値のペアなど、さまざまな方法でデータを処理します2。したがって、オプションBは
正解ですが、オプションA、C、Dは計算フィールドで使用できるフィールドの種類ではないため不正解です。
基づいてください。

フィールド抽出ユーティリティ (FX) は、グラフィカル インターフェイスを使用するか、正規表現を手動で編集して、イベントからフィールドを抽出するのに役立つツールです2。FX には、抽出されたフィールドを含まないイベントを表示するボタン (不一致ボタン2) があります。不一致ボタンには、フィールド抽出用に定義した正規表現に一致しないイベントが表示されます2。これにより、フィールド抽出が正確かつ完全であるかどうかを確認できます2。したがって、オプション B は正解ですが、オプション A、C、および D は、抽出されたフィールドを含まないイベントを表示するボタンではないため、不正解です。

次の検索を実行すると、次のようなグラフが作成されます。
index_internal sourcetype=Savesplunker | フィールド sourcetype、status | トランザクション ステータス maxspan=1d | timechart
ステータス別にカウント
検索では次のことが行われます。
index_internal を使用して、Splunk ログとメトリックを含む内部インデックスを指定します。
Splunk Enterpriseを示すソースタイプでイベントをフィルタリングするためにsourcetype=Savesplunkerを使用します。
セキュリティアプリ。
イベント内のソースタイプとステータスのフィールドのみを保持するために、ソースタイプとステータスのフィールドを使用します。
トランザクションステータスmaxspan=1dを使用して、ステータスフィールドに基づいてイベントをトランザクションにグループ化します。
トランザクションの最初のイベントと最後のイベント間の最大期間が 1 日です。
タイムチャートカウントバイステータスを使用して、トランザクションの数を示す時間ベースのチャートを作成します。
時間の経過に伴う各ステータス値。
グラフには次の内容が示されています。
黄色と青色の 2 本の線がある折れ線グラフです。
X 軸には、2018 年 4 月 4 日水曜日から 2018 年 4 月 10 日火曜日までの日付がラベル付けされています。
Y 軸には 0 から 15 までの数字が付けられます。
黄色の線は「発送済み」を表し、青い線は「成功」を表します。
黄色の線は0から15まで着実に増加していますが、青の線は0から5まで急激に増加しています。
その後 0 まで減少し、その後 10 まで急激に増加します。
グラフのタイトルは「タイプ」です。
したがって、選択肢Cが正解です。