説明
検索文字列内で検索マクロを使用するには、マクロ名の前後にバッククォート（`）を付ける必要があります。また、マクロで定義されている引数の数と同じ数の引数を使用する必要があります。マクロ weekly sales (2) には Price と AmountSold という 2 つの引数があります。したがって、マクロを呼び出す際には、これらの引数に 2 つの値を指定する必要があります。
選択肢Aは、マクロ名をバッククォートではなく括弧で囲んでいるため誤りです。選択肢Bは、マクロ名にスペースではなくアンダースコアを使用しているため誤りです。選択肢Dは、引数の値を区切るのにカンマではなくスペースを使用しているため誤りです。
参考資料：1 検索マクロをSplunkドキュメントで使用する 2 設定で検索マクロを定義する - Splunkドキュメント

参照：
https://answers.splunk.com/answers/653427/fillnull-doesnt-work-without-specfying-a-field.html

説明
https://docs.splunk.com/Documentation/Splunk/8.0.2/Knowledge/SetupaGETworkflowaction GETワークフローアクションを定義する手順
* [設定] > [フィールド] > [ワークフローアクション] に移動します。
* [新規]をクリックすると、新しいワークフローアクションフォームが開きます。
* アクションのラベルを定義します。
ラベルフィールドを使用すると、フィールドまたはイベントワークフローメニューに表示されるテキストを定義できます。
ラベルは静的な値でも、関連するフィールドの値を含めた値でも構いません。
* ワークフローアクションが、データ内の特定のフィールドまたはイベントタイプに適用されるかどうかを判断します。
「適用対象フィールド」を使用して、1つまたは複数のフィールドを指定します。フィールドを指定すると、ワークフローアクションは、それらのフィールドを含むイベントのイベントメニューまたはフィールドメニューにのみ表示されます。空白のままにするか、アスタリスク(*)を入力すると、アクションはすべてのフィールドのメニューに表示されます。
「次のイベントタイプにのみ適用」を使用して、1つまたは複数のイベントタイプを指定します。イベントタイプを指定すると、ワークフローアクションは、そのイベントタイプに属するイベントのイベントメニューにのみ表示されます。
* [アクションの表示]では、アクションをイベントメニュー、フィールドメニュー、または両方に表示するかどうかを決定します。
* アクションタイプをリンクに設定します。
* URIには、フィールド値を送信する外部リソースの場所を示すURIを指定します。
ラベル設定と同様に、フィールドの値を宣言する際には、フィールド名をドル記号で囲んで使用します。
URI を介して GET アクションで渡される変数は、送信時に自動的に URL エンコードされます。つまり、単語間にスペースや句読点を含む値も含めることができます。
* 「リンクを開く場所」で、ワークフローアクションが現在のウィンドウに表示されるか、新しいウィンドウでリンクを開くかを決定します。
* リンクメソッドを設定して取得します
* [保存]をクリックして、ワークフローアクションの定義を保存します。

timechart コマンドは、検索結果に基づいて統計値の時系列グラフを作成するために使用されます。timechart コマンドを by 句と組み合わせて使用​​すると、結果を 1 つ以上のフィールドで分割し、グラフに複数の系列を作成できます。ただし、timechart コマンドを使用する場合、by 句の後に指定できるフィールドは 1 つだけです。これは、_time が既にグラフの x 軸として暗黙的に指定されているためです。したがって、オプション B が正しく、オプション A、C、D は誤りです。