Modèle de flux de données - Splunk ne lit pas les données du sujet
Aug 19 2020
J'utilise le modèle Dataflow qui diffuse les données du sujet pubsub vers splunk. J'ai suivi les étapes ci-dessous du côté pubsub
- Créer un sujet
- créer un abonnement
- créer un récepteur qui exporte le journal vers le sujet
- donner au compte de service les autorisations de l'éditeur
Pour le modèle de flux de données
- donner le nom de l'abonnement au sujet
- Point final CHE
- Jeton HEC encodé en base64
- créer un compte de service contenant les données de rôle/travailleur, rôle/pubsub.reader, rôle/visionneur de projet
- Désactiver SSL -> vrai
- réseau vpc
- nom du sous-réseau
- créer un emploi
La machine ouvrière tourne. Le flux de travail est en cours d'exécution, mais splunk n'extrait pas les données du sujet. Y a-t-il quelque chose de particulier que je devrais vérifier ?
Merci d'avance!!
Réponses
1 dumb_coder Aug 19 2020 at 22:25
Donc, ce que j'ai trouvé après des heures ou après avoir détruit mon cerveau, c'est que le modèle Dataflow nécessite probablement un accès Internet pour télécharger certains fichiers au démarrage. Si vous êtes derrière un vpc privé et qu'internet n'est pas accessible, assurez-vous de créer une route avec la balise "dataflow". Cela devrait alors fonctionner