Splunk: 使用btool 后台检查alert / fields / macros 配置

1: Splunk btool 最近想从后台检查一下 alert / fields / macros 的配置：

1: 举个例子：想看一下alert : holiday_2023 的配置：

su - splunk

splunk btool list savedseaches "holiday_2023" --debug

2: 想看一下report : good_luch_2023 的配置

splunk btool list savedseaches "good_luch_2023" --debug 

3:  想看一下macros: game_2023 的配置

splunk btool list macros "game_2023" --debug  

4:  想看一下fields: olympic_2024 的配置 

splunk btool list props "olympic_2024" --debug  

2: 还提供一个后台查询配置的方法：

关于查找 App: china_city 下面的 ：transforms<