フィールド抽出（FX）UIを使用して作成された正規表現（regex）を手動で編集した後、
FX UIでフィールド抽出を編集することはできなくなりました。FX UIは、フィールド抽出を支援するツールです。
区切り文字または正規表現を使用してデータを入力できます。FX UIは、入力したデータに基づいて正規表現を生成します。
サンプル値を選択するか、FX UIで独自の正規表現を入力することができます。ただし、正規表現を編集すると
props.confファイルに手動で変更を加えないと、FX UIは変更を認識できず、編集できなくなります。
FX UIでのフィールド抽出はもうできません。さらに詳細を設定するにはprops.confファイルを使用する必要があります。
フィールド抽出の変更。手動で行った変更はFX UIでは元に戻すことができません。FX UIでは元に戻すことができません。
props.confファイルの変更は追跡されません。手動で正規表現を編集することは可能です。
props.conf ファイルで行う限り、FX UI を使用して作成されます。
したがって、正規表現を手動で編集することに関しては、ステートメント B のみが当てはまります。

参照:https://docs.splunk.com/Documentation/Splunk/8.0.3/Knowledge/Usesearchmacros 検索文字列でマクロを実行する正しい方法は、macro_name($arg1$, $arg2$,
...) で、$arg1$、$arg2$ などはマクロの引数です。この場合、マクロ名は convert_sales で、通貨、シンボル、レートの 3 つの引数を取ります。引数はドル記号で囲み、カンマで区切ります。したがって、マクロを実行する正しい方法は convert_sales ($euro$、$€$、.79) です。

説明
説明/参照: https://docs.splunk.com/Splexicon:Datamodeldataset