데이터 흐름 템플릿-Splunk가 주제에서 데이터를 읽지 않음
Aug 19 2020
pubsub 주제에서 splunk로 데이터를 스트리밍하는 Dataflow 템플릿을 사용하고 있습니다. pubsub 측에서 아래 단계를 따랐습니다.
- 주제 만들기
- 구독 생성
- 로그를 주제로 내보내는 싱크 만들기
- 게시자의 서비스 계정 권한 부여
Dataflow 템플릿의 경우
- 주제 구독 이름 제공
- HEC 끝점
- HEC 토큰 base64 인코딩
- 역할 / 작업자 데이터, role / pubsub.reader, 역할 / 프로젝트 뷰어가있는 서비스 계정을 만듭니다.
- SSL 비활성화-> true
- vpc 네트워크
- 서브 네트워크 이름
- 일자리를 창출하다
작업자 기계가 회전합니다. 워크 플로가 실행 중이지만 splunk가 주제에서 데이터를 가져 오지 않습니다. 확인해야 할 특정 사항이 있습니까?
미리 감사드립니다 !!
답변
1 dumb_coder Aug 19 2020 at 22:25
그래서 몇 시간 후에 발견했거나 뇌를 망쳐 놓은 것은 Dataflow 템플릿이 부팅 될 때 일부 파일을 다운로드하려면 인터넷 액세스가 필요하다는 것입니다. 사설 vpc 뒤에 있고 인터넷에 액세스 할 수없는 경우 "dataflow"태그를 사용하여 경로를 만들어야합니다. 그런 다음 작동합니다.