設定手順

• $SPLUNK_HOME/etc/system/local 配下の、alert_actions.confをファイルを開きます。
  （存在しない場合には新規作成します。）
• 作成したalert_actions.conf ファイルに以下を記載します。
  [email]
  reportCIDFontList = jp gb cns kor
• Splunkを再起動します。

$SPLUNK_HOME/bin/splunk restart

※$SPLUNK_HOMEはインストールディレクトリです。デフォルトでは以下の通りです。

Linux :

Splunk Enterprise : /opt/splunk
Universal Forwarder : /opt/splunkforwarder

Windows :

Splunk Enterprise : C:\Program Files\Splunk
Universal Forwarder : C:\Program Files\SplunkUniversalForwarder