Getting Data In

Universal ForwarderのCPU使用率を下げる方法について

cweiliou_splunk
Splunk Employee
Splunk Employee

WindowsサーバにインストールされたUniversal Forwarder ( UF ) が時々20%くらいまでCPUを使用してしまいます。
常に20%ではなく、急に20%まで上昇し、そして、何分後にまた3, 4%まで下がりますが、同じサーバにインストールされている他のアプリケーションはすでにかなりのCPUを使用していますので、できるだけUFのCPU使用率を下げたいですが、何かいい方法がありますでしょうか。

0 Karma
1 Solution

cweiliou_splunk
Splunk Employee
Splunk Employee

使用していない、Windows 関連のスタンザを明示的に inputs.conf から無効にしてみてください。
例えば、[WinPrintMon://printer] を使用していない場合、"disabled = 1" および "interval = -1" を追加して、無効にしてみてください。

[WinPrintMon://printer]
interval = -1
disabled = 1

注意点としては、Modular inputsは"disabled =1"だけでは完全に無効化できないので、完全に無効化したい場合は"interval = -1"も追加してください。

View solution in original post

0 Karma

cweiliou_splunk
Splunk Employee
Splunk Employee

使用していない、Windows 関連のスタンザを明示的に inputs.conf から無効にしてみてください。
例えば、[WinPrintMon://printer] を使用していない場合、"disabled = 1" および "interval = -1" を追加して、無効にしてみてください。

[WinPrintMon://printer]
interval = -1
disabled = 1

注意点としては、Modular inputsは"disabled =1"だけでは完全に無効化できないので、完全に無効化したい場合は"interval = -1"も追加してください。

0 Karma
Get Updates on the Splunk Community!

Prove Your Splunk Prowess at .conf25—No Prereqs Required!

Your Next Big Security Credential: No Prerequisites Needed We know you’ve got the skills, and now, earning the ...

Splunk Observability Cloud's AI Assistant in Action Series: Observability as Code

This is the sixth post in the Splunk Observability Cloud’s AI Assistant in Action series that digs into how to ...

Splunk Answers Content Calendar, July Edition I

Hello Community! Welcome to another month of Community Content Calendar series! For the month of July, we will ...