数据流模板-Splunk不从主题读取数据

时间:2020-08-18 16:24:51

标签: google-cloud-platform google-cloud-pubsub splunk

我正在使用Dataflow模板,该模板将数据从pubsub主题流式传输到splunk。我从pubsub端执行了以下步骤

  1. 创建主题
  2. 创建订阅
  3. 创建一个接收器,将日志导出到该主题
  4. 授予发布者的服务帐户权限

对于数据流模板

  1. 提供主题订阅名称
  2. HEC端点
  3. HEC令牌base64编码
  4. 创建一个具有角色/工作人员数据,角色/pubsub.reader,角色/项目查看器的服务帐户
  5. 禁用SSL-> true
  6. vpc网络
  7. 子网名称
  8. 创建工作

工作机旋转。工作流正在运行,但是splunk并未从主题中提取数据。我应该检查什么特别的东西?

提前谢谢!

1 个答案:

答案 0 :(得分:1)

因此,我几个小时后甚至不知所措地发现,Dataflow模板启动时可能需要Internet访问才能下载一些文件。如果您位于私有vpc后面,并且无法访问Internet,请确保创建带有“ dataflow”标签的路由。然后应该可以工作