Alto consumo de CPU no Encaminhador Universal

Aplicabilidade

Descrição

Uma atividade inesperada de um processo de host do Windows que lida com as operações de E/S de eventos do Windows foi observada e mantém constantemente o uso da CPU entre 10% e 30%. Os usuários reclamaram da degradação da experiência do usuário de endpoint.

Note-se que o processo splunk-PowerShell está constantemente gravando para o pipeline aberto do PowerShell.

Investigação

Event 4103CommandInvocation(Out-Null): "Out-Null"CommandInvocation(Out-Null): "Out-Null"

Event 4103CommandInvocation(Start-Sleep): "Start-Sleep"ParameterBinding(Start-Sleep): name="Milliseconds"; value="200"

Resolução

O código PS1 pai Splunk $SPLUNK_HOME\bin\splunk-powershell.ps1 foi modificado em algumas máquinas substituindo o seguinte código:
 

if($disposedNow -eq 0){start-sleep -m 200}

Com um valor mais alto, em nosso teste: 250000 ms (aprox. 4 min)


Depois disso, a CPU ficou estável.