参考:https://answers.splunk.com/answers/574643/field-showing-an-additional-and-not-visible-value-1。
html
検索でマクロを使用するには、マクロ名と引数を一重引用符で囲む必要があります1。
例えば、「my_macro(arg1,arg2)」は、2つの引数を持つマクロを使用する有効な方法です。検索文字列内で、通常検索コマンドまたは式1を使用する場所であればどこでもマクロを使用できます。したがって、オプションAとCはマクロを使用した有効な検索ですが、オプションBとDはマクロを一重引用符で囲んでいないため無効です。