(推荐)splunk 多少数量search head 才合适

最近客户的数据量很大，相应增加了index server, 那么问题来了，search head 要不要增加？咨询了splunk 的专家，发现官方有这样的文档：

Summary of performance recommendations - Splunk Documentation

 2: 关于怎么配置UF 来连接，可以参考：

Forwarder-to-indexer ratios - Splunk Documentation

官方都有文档的：

Reference hardware - Splunk Documentation