如何解决数据流模板-Splunk不从主题读取数据
我正在使用Dataflow模板,该模板将数据从pubsub主题流式传输到splunk。我从pubsub端执行了以下步骤
- 创建主题
- 创建订阅
- 创建一个接收器,将日志导出到该主题
- 授予发布者的服务帐户权限
对于数据流模板
- 提供主题订阅名称
- HEC端点
- HEC令牌base64编码
- 创建一个具有角色/工作人员数据,角色/pubsub.reader,角色/项目查看器的服务帐户
- 禁用SSL-> true
- vpc网络
- 子网名称
- 创建工作
工作机旋转。工作流正在运行,但是splunk并未从主题中提取数据。我应该检查什么特别的东西?
提前谢谢!
解决方法
因此,我几个小时后甚至不知所措地发现,Dataflow模板启动时可能需要Internet访问才能下载一些文件。如果您位于私有vpc后面,并且无法访问Internet,请确保创建带有“ dataflow”标签的路由。然后应该可以工作
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。