データフローテンプレート-Splunkがトピックからデータを読み取っていない

Aug 19 2020

pubsubトピックからsplunkにデータをストリーミングするDataflowテンプレートを使用しています。pubsub側から以下の手順に従いました

  1. トピックを作成する
  2. サブスクリプションを作成する
  3. ログをトピックにエクスポートするシンクを作成する
  4. パブリッシャーのサービスアカウント権限を付与する

データフローテンプレートの場合

  1. トピックのサブスクリプション名を付ける
  2. HECエンドポイント
  3. HECトークンbase64でエンコード
  4. ロール/ワーカーデータ、ロール/ pubsub.reader、ロール/プロジェクトビューアーを持つサービスアカウントを作成します
  5. SSLを無効にする-> true
  6. vpcネットワーク
  7. サブネットワーク名
  8. 仕事を作る

ワーカーマシンが回転します。ワークフローは実行されていますが、splunkはトピックからデータをプルしていません。特に確認すべきことはありますか?

前もって感謝します!!

回答

1 dumb_coder Aug 19 2020 at 22:25

ですから、数時間後に私が見つけたのは、Dataflowテンプレートが起動時にいくつかのファイルをダウンロードするために、おそらくインターネットアクセスを必要とするということです。プライベートvpcの背後にいて、インターネットにアクセスできない場合は、タグ「dataflow」を使用してルートを作成してください。その後、動作するはずです