유니버설 포워더의 높은 CPU 소비
적용 가능성
Splunk Enterprise설명
Windows 이벤트 I/O 작업을 처리하는 Windows 호스트 프로세스에서 CPU 사용량이 10%에서 30% 사이에서 지속적으로 유지되는 예기치 않은 활동이 관찰되었습니다. 사용자들은 엔드포인트 사용자 경험 저하를 호소해 왔습니다.
splunk-PowerShell 프로세스는 개방형 PowerShell 파이프라인에 지속적으로 기록되고 있습니다.
조사
다음 이벤트의 발생:Event 4103CommandInvocation(Out-Null): "Out-Null"CommandInvocation(Out-Null): "Out-Null"
Event 4103CommandInvocation(Start-Sleep): "Start-Sleep"ParameterBinding(Start-Sleep): name="Milliseconds"; value="200"
이러한 200ms의 지속적인 휴지와 이벤트 로깅으로 인해 EventLog 서비스에서 높은 CPU를 사용하게 됩니다.
해결
다음 코드를 교체하여 몇 대의 컴퓨터에서 Splunk 상위 PS1 코드 $SPLUNK_HOME\bin\splunk-powershell.ps1을 수정했습니다.
if($disposedNow -eq 0){start-sleep -m 200}
이 테스트에서는 더 높은 가치를 제공합니다. 250000ms( ~4분 )
그 후 CPU는 안정적이었습니다.
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
28-Sep-2026
|
최초 릴리스 |
피드백