数据流模板 - Splunk 不从主题中读取数据

Question

我正在使用数据流模板将数据从 pubsub 主题流式传输到 splunk。 我从 pubsub 端按照以下步骤操作

1. 创建主题
2. 创建订阅
3. 创建一个将日志导出到主题的接收器
4. 授予发布者的服务帐户权限

对于数据流模板

1. 给出主题订阅名称
2. HEC端点
3. HEC 令牌 base64 编码
4. 创建一个具有角色/工作者数据、角色/pubsub.reader、角色/项目查看器的服务帐户
5. 禁用 SSL -> true
6. vpc.网络
7. su.网名
8. 创造就业

工作机器旋转起来。 工作流正在运行，但 splunk 未从主题中提取数据。 我应该检查什么特别的东西吗？

先感谢您！！

Answer 1

所以我在下班后发现或破坏我的大脑是数据流模板需要 inte.net 访问可能在它启动时下载一些文件。 如果您在私有 vpc 后面并且无法访问 inte.net，请确保创建带有标签“数据流”的路由。 然后它应该工作