[揭秘]splunk 背后running 的job

1: 背景：

最近客户总是会收到一些dashboard 的PDF 文件，有些内容不是想要的，想要求更新一下，但是问题来了，这些dashboard 的自动运行的job 在哪里呢？

2: 查找原因：

  2.1 如果知道这个dashboard 发到那个email 的，那么可以查找： [email protected]

去: /opt/splunk/etc/users/ 查找：

grep [email protected] * -nr

这样就可以发现是那个user run这个dashboard 的了，如果知道是哪个user, 那就更方便了。一般是会在如下的配置文件：

[_ScheduledView__abc_XXXXX]
action.email = 1
action.email.maxtime = 60m
action.email.message.view = this is a testing message
action.email.paperorientation = portrait
action.email.papersize = letter
action.email.pdfview = abc_dashboard
action.email.sendpdf = 1
action.email.show_password = 1
action.email.subject.view = $dashboard.label$
action.email.to =