デフォルトでは5000MBなので以下のコマンドで閾値をへらすことでアラートは止めれる
当然容量が増えるわけではないのでできるならば増やしましょう。
https://docs.splunk.com/Documentation/Splunk/7.3.1/Indexer/Setlimitsondiskusage
splunk set minfreemb 1000
splunk restart
もしくは直接confを編集して、再起動
splunk/etc/system/local/server.conf
[diskUsage]
minFreeSpace = 1000