เทมเพลต Dataflow - Splunk ไม่อ่านข้อมูลจากหัวข้อ
Aug 19 2020
ฉันใช้เทมเพลต Dataflow ที่สตรีมข้อมูลจากหัวข้อ pubsub ไปยัง Splunk ฉันทำตามขั้นตอนด้านล่างจากฝั่ง pubsub แล้ว
- สร้างหัวข้อ
- สร้างการสมัครสมาชิก
- สร้างซิงก์ที่ส่งออกบันทึกไปยังหัวข้อ
- ให้สิทธิ์บัญชีบริการของผู้เผยแพร่
สำหรับเทมเพลต Dataflow
- ให้ชื่อการสมัครหัวข้อ
- จุดสิ้นสุดของ HEC
- เข้ารหัส HEC token base64
- สร้างบัญชีบริการที่มีข้อมูลบทบาท / ผู้ปฏิบัติงานบทบาท / pubsub.reader ผู้ดูบทบาท / โครงการ
- ปิดใช้งาน SSL -> จริง
- เครือข่าย vpc
- ชื่อเครือข่ายย่อย
- สร้างงาน
เครื่องคนงานหมุนขึ้น เวิร์กโฟลว์กำลังทำงาน แต่ splunk ไม่ได้ดึงข้อมูลจากหัวข้อ มีอะไรที่ควรตรวจสอบเป็นพิเศษหรือไม่?
ขอบคุณล่วงหน้า!!
คำตอบ
1 dumb_coder Aug 19 2020 at 22:25
ดังนั้นสิ่งที่ฉันพบหลังจากผ่านไปหลายชั่วโมงหรือทำให้สมองของฉันพังก็คือเทมเพลต Dataflow ต้องใช้อินเทอร์เน็ตเพื่อดาวน์โหลดไฟล์บางไฟล์เมื่อบูต หากคุณอยู่เบื้องหลัง vpc ส่วนตัวและไม่สามารถเข้าถึงอินเทอร์เน็ตได้โปรดตรวจสอบให้แน่ใจว่าได้สร้างเส้นทางด้วยแท็ก "กระแสข้อมูล" จากนั้นควรใช้งานได้