SavedSearchをサーチしたい場合の方法は？

[Splunk_Shinobi]

保存したサーチ（savedsearch）をリスト化したり、
サーチキーワード自体にサーチをかけたい場合はどうすればよいですか。

• How to get a list of savedsearch and search over search teams in saved searches?

[melonman · Accepted solution]

admin権限のあるユーザでSavedSearchをリストするには、

| rest /services/saved/searches

と実行すると、qualifiedSearchフィールドにサーチキーワードがありますので、
煮るなり焼くなりしてみてください。

例えば以下の様な感じです。

| rest /services/saved/searches | table author eai:acl.app title dispatch.earliest_time dispatch.latest_time qualifiedSearch | sort + author teai:acl.app title