1: 背景：
最近客户总是会收到一些dashboard 的PDF 文件，有些内容不是想要的，想要求更新一下，但是问题来了，这些dashboard 的自动运行的job 在哪里呢？
2: 查找原因：
2.1 如果知道这个dashboard 发到那个email 的，那么可以查找： abc@163.com
去: /opt/splunk/etc/users/ 查找：
grep abc@163.com * -nr
这样就可以发现是那个user run这个dashboard 的了，如果知道是哪个user, 那就更方便了。一般是会在如下的配置文件：
[_ScheduledView__abc_XXXXX]
action.email = 1
action.email.maxtime = 60m
action.email.message.view = this is a testing message
action.email.paperorientation = portrait
action.email.papersize = letter
action.email.pdfview = abc_dashboard
action.email.sendpdf = 1
action.email.show_password = 1
action.email.subject.view = $dashboard.label$
action.email.to =
)
)
)
