Templat Dataflow - Splunk tidak membaca data dari topik
Aug 19 2020
Saya menggunakan template Dataflow yang mengalirkan data dari topik pubsub ke splunk. Saya telah mengikuti langkah-langkah di bawah ini dari sisi pubsub
- Buat topik
- buat langganan
- buat sink yang mengekspor log ke topik
- berikan izin akun layanan penerbit
Untuk template Dataflow
- beri nama langganan topik
- Titik akhir HEC
- Token HEC base64 dienkode
- buat akun layanan yang memiliki data peran / pekerja, peran / pubsub.reader, penampil peran / proyek
- Nonaktifkan SSL -> true
- jaringan vpc
- nama subnetwork
- menciptakan pekerjaan
Mesin pekerja berputar. Alur kerja berjalan tetapi splunk tidak menarik data dari topik. Apakah ada hal khusus yang harus saya periksa?
Terima kasih sebelumnya!!
Jawaban
1 dumb_coder Aug 19 2020 at 22:25
Jadi apa yang saya temukan setelah berjam-jam atau menghancurkan otak saya adalah bahwa templat Dataflow memerlukan akses internet mungkin untuk mengunduh beberapa file saat boot. Jika Anda berada di belakang vpc pribadi dan internet tidak dapat diakses, pastikan untuk membuat rute dengan tag "dataflow". Ini kemudian harus bekerja
Jana Duggar: Semua yang Dia Katakan Tentang Cinta dan Jendela 5 Tahunnya untuk Menemukan 'Yang Satu'