通用转发器上的CPU使用率较高
适用范围
Splunk企业描述
已观察到处理Windows事件I/O操作的Windows主机进程的一项意外活动，该活动会持续保持其CPU使用率在10%和30%之间。用户抱怨端点用户体验下降。
请注意，splunk-PowerShell进程不断写入打开的PowerShell管道。
调查
这些事件的发生情况：Event 4103CommandInvocation(Out-Null): "Out-Null"CommandInvocation(Out-Null): "Out-Null"
Event 4103CommandInvocation(Start-Sleep): "Start-Sleep"ParameterBinding(Start-Sleep): name="Milliseconds"; value="200"
这些持续的200毫秒睡眠和事件日志记录导致EventLog服务消耗高CPU。
分辨率
通过替换以下代码，修改了几台计算机上的Splunk父PS1代码$SPLUNK_HOME\bin\splunk-powershell.ps1:
if($disposedNow -eq 0){start-sleep -m 200}
在我们的测试中，价值更高：250000毫秒（约4分钟）
之后，CPU运行稳定。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
反馈