Templat Dataflow - Splunk tidak membaca data dari topik

Aug 19 2020

Saya menggunakan template Dataflow yang mengalirkan data dari topik pubsub ke splunk. Saya telah mengikuti langkah-langkah di bawah ini dari sisi pubsub

  1. Buat topik
  2. buat langganan
  3. buat sink yang mengekspor log ke topik
  4. berikan izin akun layanan penerbit

Untuk template Dataflow

  1. beri nama langganan topik
  2. Titik akhir HEC
  3. Token HEC base64 dienkode
  4. buat akun layanan yang memiliki data peran / pekerja, peran / pubsub.reader, penampil peran / proyek
  5. Nonaktifkan SSL -> true
  6. jaringan vpc
  7. nama subnetwork
  8. menciptakan pekerjaan

Mesin pekerja berputar. Alur kerja berjalan tetapi splunk tidak menarik data dari topik. Apakah ada hal khusus yang harus saya periksa?

Terima kasih sebelumnya!!

Jawaban

1 dumb_coder Aug 19 2020 at 22:25

Jadi apa yang saya temukan setelah berjam-jam atau menghancurkan otak saya adalah bahwa templat Dataflow memerlukan akses internet mungkin untuk mengunduh beberapa file saat boot. Jika Anda berada di belakang vpc pribadi dan internet tidak dapat diakses, pastikan untuk membuat rute dengan tag "dataflow". Ini kemudian harus bekerja