最近客户要上线部署Splunk UBA, 要部署多少台机器, 这个Splunk 官网有个参考标准:
Scaling your Splunk UBA deployment - Splunk Documentation
如果用户和机器不是很多的话,一台node 就可以了,下面顺便看一下 UBA 架构:
Splunk UBA deployment architecture - Splunk Documentation
可以发现上面node 的数量都是奇数啊:1 / 3 / 5/ 7 / 10 / 20 ( 当然后面的是 10 / 20 双数)