Getting Data In

Universal ForwarderのCPU使用率を下げる方法について

cweiliou_splunk
Splunk Employee
Splunk Employee

WindowsサーバにインストールされたUniversal Forwarder ( UF ) が時々20%くらいまでCPUを使用してしまいます。
常に20%ではなく、急に20%まで上昇し、そして、何分後にまた3, 4%まで下がりますが、同じサーバにインストールされている他のアプリケーションはすでにかなりのCPUを使用していますので、できるだけUFのCPU使用率を下げたいですが、何かいい方法がありますでしょうか。

0 Karma
1 Solution

cweiliou_splunk
Splunk Employee
Splunk Employee

使用していない、Windows 関連のスタンザを明示的に inputs.conf から無効にしてみてください。
例えば、[WinPrintMon://printer] を使用していない場合、"disabled = 1" および "interval = -1" を追加して、無効にしてみてください。

[WinPrintMon://printer]
interval = -1
disabled = 1

注意点としては、Modular inputsは"disabled =1"だけでは完全に無効化できないので、完全に無効化したい場合は"interval = -1"も追加してください。

View solution in original post

0 Karma

cweiliou_splunk
Splunk Employee
Splunk Employee

使用していない、Windows 関連のスタンザを明示的に inputs.conf から無効にしてみてください。
例えば、[WinPrintMon://printer] を使用していない場合、"disabled = 1" および "interval = -1" を追加して、無効にしてみてください。

[WinPrintMon://printer]
interval = -1
disabled = 1

注意点としては、Modular inputsは"disabled =1"だけでは完全に無効化できないので、完全に無効化したい場合は"interval = -1"も追加してください。

0 Karma
Get Updates on the Splunk Community!

Index This | I’m short for "configuration file.” What am I?

May 2024 Edition Hayyy Splunk Education Enthusiasts and the Eternally Curious!  We’re back with a Special ...

New Articles from Academic Learning Partners, Help Expand Lantern’s Use Case Library, ...

Splunk Lantern is a Splunk customer success center that provides advice from Splunk experts on valuable data ...

Your Guide to SPL2 at .conf24!

So, you’re headed to .conf24? You’re in for a good time. Las Vegas weather is just *chef’s kiss* beautiful in ...