説明
https://docs.splunk.com/Documentation/Splunk/8.0.2/Knowledge/SetupaGETworkflowaction GET ワークフロー アクションを定義する手順 [設定] > [フィールド] に移動し、[新規] をクリックして新しいワークフロー アクション フォームを開きます。
アクションのラベルを定義します。
ラベル フィールドを使用すると、フィールドまたはイベント ワークフロー メニューに表示されるテキストを定義できます。
ラベルは静的にすることも、関連するフィールドの値を含めることもできます。
ワークフロー アクションがデータ内の特定のフィールドまたはイベント タイプに適用されるかどうかを決定します。
1 つ以上のフィールドを識別するには、[次のフィールドにのみ適用] を使用します。フィールドを識別すると、ワークフロー アクションは、イベント メニューまたはフィールド メニューのいずれかで、それらのフィールドを持つイベントに対してのみ表示されます。空白のままにするか、アスタリスクを入力すると、アクションはすべてのフィールドのメニューに表示されます。
1 つ以上のイベント タイプを識別するには、[次のイベント タイプにのみ適用] を使用します。イベント タイプを識別すると、ワークフロー アクションは、そのイベント タイプに属するイベントのイベント メニューにのみ表示されます。
[アクションの表示場所] では、アクションを [イベント] メニュー、[フィールド] メニュー、またはその両方のいずれに表示するかを決定します。
アクションタイプをリンクに設定します。
URI では、フィールド値を送信する外部リソースの場所の URI を指定します。
ラベル設定と同様に、フィールドの値を宣言するときは、ドル記号で囲まれたフィールド名を使用します。
URI 経由で GET アクションに渡される変数は、送信中に自動的に URL エンコードされます。つまり、単語や句読点の間にスペースがある値を含めることができます。
[リンクを開く場所] で、ワークフロー アクションを現在のウィンドウに表示するか、新しいウィンドウでリンクを開くかを決定します。
リンクメソッドを設定して取得する
ワークフロー アクション定義を保存するには、[保存] をクリックします。

タグは知識オブジェクトの一種であり、イベントに基づいて説明的なキーワードを割り当てることができます。
タグは、共通の値を持つイベントデータのグループをより効率的に検索するのに役立ちます。
機能、場所、優先度などの特性をタグ付けできます。たとえば、
ルーターをrouterとして検索し、tag=routerを検索してルーターに関連するすべてのイベントを見つけます。タグは
また、同等のフィールドに同じタグ名を使用することで、異なるソースからのデータを正規化するのに役立ち
たとえば、フィールド値error、fail、criticalをseverity=highとしてタグ付けし、
重大度レベル2が高いすべてのイベントを検索するには、severity=high を使用します。
1: Splunk Core Certified Power User Track、10 ページ。2: Splunk ドキュメント、タグとエイリアスについて。

evalコマンドの「if」関数には、次の3つの引数（順番に）が必要です：ブール式、ifの結果
trueの場合、falseの場合は結果。evalコマンドは、新しいフィールドを作成したり、フィールドを変更したりできる検索コマンドです。
既存のフィールドに対して計算や変換を実行することで、フィールドを拡張します。evalコマンドは、さまざまな
フィールドに対してさまざまな操作を実行する関数。「if」関数は、使用できる関数の1つです。
evalコマンドを使用してフィールドの条件評価を実行します。 'if'関数は3つの引数を取ります:
真または偽に評価されるブール式、ブール式が真の場合に返される結果、
ブール式が偽の場合に返される結果。「if」関数は2つのうちの1つを返します。
ブール式の評価に基づく結果。

タグは、Splunk のフィールド値の別名または代替名です。難解な用語や専門用語の代わりに、一般的な用語や説明的な用語を使用することで、データをより理解しやすくすることができます。たとえば、「200」などのフィールド値に「OK」または「success」というタグを付けて、成功したリクエストの HTTP ステータス コードであることを示すことができます。タグは大文字と小文字が区別されるため、「OK」と「ok」は異なるタグです。タグは検索時に作成されます。つまり、データに対して検索を実行するときに適用されます。タグは、構文 tag::<tagname> を使用して検索されます。<tagname> は、検索するタグの名前です。