splunk - Splunk 如何监控文件/目录以及性能影响是什么？

Question

我想知道 Splunk 文件/目录监视器功能的实现是什么，以确保运行 Data Collector 的系统的性能占用很小（在 CPU、内存和磁盘 I/O 方面）？

我之所以问，是因为我们正在考虑在生产机器上运行通用转发器来转发和监视其日志，但我们希望最好地分析性能损失，以确保它不会影响生产中服务的可用性。

标签： splunk

Answer 1

UF 资源使用最少，通常 < 2% CPU 和只有几 MB 的内存。当然，这取决于监控的文件数量和一些配置项（如 Indexer Ack）。

许多 Splunk 客户在他们的域控制器上运行 UF - 如果性能是一个问题，他们不太可能这样做。