Dataflow şablonu - Splunk, konudaki verileri okumuyor
Aug 19 2020
Verileri pubsub konusundan splunk'a aktaran Dataflow şablonunu kullanıyorum. Pubsub tarafından aşağıdaki adımları takip ettim
- Bir konu oluşturun
- bir abonelik oluştur
- günlüğü konuya aktaran bir havuz oluşturun
- yayıncının hizmet hesabı izinlerini vermek
Dataflow şablonu için
- konuya abonelik adı verin
- HEC uç noktası
- HEC belirteci base64 kodlu
- Rol / çalışan verileri, role / pubsub.reader, rol / proje görüntüleyicisine sahip bir hizmet hesabı oluşturun
- SSL'yi devre dışı bırak -> doğru
- vpc ağı
- alt ağ adı
- iş yarat
İşçi makinesi dönüyor. İş akışı çalışıyor, ancak splunk konudan veri çekmiyor. Kontrol etmem gereken belirli bir şey var mı?
Şimdiden teşekkür ederim!!
Yanıtlar
1 dumb_coder Aug 19 2020 at 22:25
Yani saatler sonra veya beynimi mahvettiğimde bulduğum şey, Dataflow şablonunun muhtemelen başlatıldığında bazı dosyaları indirmek için internet erişimi gerektirmesidir. Özel bir vpc'nin arkasındaysanız ve internete erişilemiyorsa, lütfen "dataflow" etiketiyle bir rota oluşturduğunuzdan emin olun. Daha sonra çalışmalı
Donovan, Şarkılarından 1'ini The Beatles'ın "Lucy in the Sky with Diamonds" şarkısıyla karşılaştırdı
Tom Girardi Dolandırıcılık Suçlamalarından Yargılanma Yetkisinin Belirlenmesi İçin Duruşmaya Katıldı