在splunk alert email的配置中，可以勾选"Attach CSV"将spl的结果以pdf的形式附在邮件中，但是默认情况下它还会添加一个chart图，比如说我们的spl是以table的形式取展示的，它自动添加一个chart图就显得不太合适，我们可以在alert列表中，选择edit里面的advanced edit，将display.visualizations.show的值设置为0即可。
Solved: How do I remove the chart on the top of the PDF? - Splunk Community