フォワーダー (Forwarder) とはForwarder とは「収集したデータを他のインスタンス(e.g., Indexer, other Forwarder)に転送するインスタンス」のことで『UF』『HF』『LF』の3種類があります。 1. Universal Forwarder (UF) UFは「Indexerへのデータ転送に特化した最も一般的かつ推奨されているForwarder」で、マシンから収集したデータをそのまま転送するシンプルな設計が特徴です。 ※ UFは他のForwarderと異なり単独でデプロイできず、別途インストールする必要があります。(UIも提供されていません) 2. Heavy Forwarder (HF) HFは「収集したデータのうち条件 (e.g., source, event type) にマッチしたデータのみを Indexer に転送するForwarder
![Forwarder 総まとめ 【Splunk】|Tom](https://cdn-ak-scissors.b.st-hatena.com/image/square/2dcd151bbe747469c3b04b9f7691ecbf6a9d6e18/height=288;version=1;width=512/https%3A%2F%2Fassets.st-note.com%2Fproduction%2Fuploads%2Fimages%2F73932613%2Frectangle_large_type_2_9d046d8c38ad7fa0d23baa174c0c989a.png%3Ffit%3Dbounds%26quality%3D85%26width%3D1280)