inputs.confに「followTail」が有効になっている(followTail=true)場合、モニター対象のフォルダに大量のファイルがある場合、Universal ForwarderでもCPUの使用率が高くなることがあります。
回避策としては、「followTail」の代わりに「ignoreOlderThan」を使用することです。
また、「followTail」使用時の注意点については以下のAnswersに記載がありますので、あわせて確認してください。
http://splunk-base.splunk.com/answers/57819/when-is-it-appropriate-to-set-followtail-to-true
inputs.confに「followTail」が有効になっている(followTail=true)場合、モニター対象のフォルダに大量のファイルがある場合、Universal ForwarderでもCPUの使用率が高くなることがあります。
回避策としては、「followTail」の代わりに「ignoreOlderThan」を使用することです。
また、「followTail」使用時の注意点については以下のAnswersに記載がありますので、あわせて確認してください。
http://splunk-base.splunk.com/answers/57819/when-is-it-appropriate-to-set-followtail-to-true