Universal ForwarderとHeavy Forwarderの違いは?

Universal ForwarderとHeavy Forwarderインストーラーが異なります。
Universal Forwarderは、データの収集および転送に特化した機能が提供される小さいサイズのインストーラーとなり、Heavy Forwarderは通常のインデックスサーバと同じインストーラーになります。

転送時にデータの一部をマスク化したり、高度なフィルタ処理を行う場合には、Heavy Forwarderの利用が必要です。
シンプルにデータ収集・転送を行う場合には、Universal Forwarderの利用がお勧めです。

尚、下記に各Forwarderの違いについて記載がございますので、ご参照いただければと 存じます。

http://docs.splunk.com/Documentation/Splunk/latest/Forwarding/Typesofforwarders