数据流模板 - Splunk 不从主题中读取数据

Question

我正在使用数据流模板将数据从 pubsub 主题流式传输到 splunk。我已经从 pubsub 端执行了以下步骤

1. 创建主题
2. 创建订阅
3. 创建一个将日志导出到主题的接收器
4. 授予发布者的服务帐户权限

对于数据流模板

1. 提供主题订阅名称
2. HEC 端点
3. HEC 令牌 base64 编码
4. 创建一个包含 role/worker 数据的服务帐户，role/pubsub。reader，role/project 查看器
5. 禁用 SSL -> true
6. vpc 网络
7. 子网名称
8. 创造工作

工作机器启动。工作流是 运行，但 splunk 没有从主题中提取数据。有什么特别需要检查的吗？

提前致谢！！

Answer 1

所以我在下班后发现或破坏我的大脑是数据流模板需要互联网访问可能是为了在启动时下载一些文件。如果您在私有 vpc 后面并且无法访问互联网，请确保创建带有标签“数据流”的路由。然后它应该工作