Splunk の POST ワークフロー アクションは、HTTP POST リクエストを使用して外部 Web サービスにデータを送信するように設計されています。このタイプのワークフロー アクションでは、検索結果またはイベント データから派生した平文文字列と変数の組み合わせを渡すことができます。平文文字列には静的なテキストや定義済みの値が含まれる場合があり、変数は Splunk イベントから抽出された特定のフィールドや値を表す動的な要素です。この柔軟性により、外部システムに対して詳細かつコンテキストに応じたリクエストを構築でき、さまざまな統合および自動化シナリオを実現できます。POST リクエストには両方のタイプのデータを含めることができるため、さまざまなユースケースに対応できます。

フィールドエイリアス、フィールド抽出、およびルックアップを組み合わせて、これらの各フィールドのデータを正規化します。
https://docs.splunk.com/Documentation/CIM/4.15.0/User/UsetheCIMtonormalizedataatsearchtime