数据流模板-Splunk不从主题读取数据

问题描述

我正在使用Dataflow模板，该模板将数据从pubsub主题流式传输到splunk。我从pubsub端执行了以下步骤

1. 创建主题
2. 创建订阅
3. 创建一个接收器，将日志导出到该主题
4. 授予发布者的服务帐户权限

对于数据流模板

1. 提供主题订阅名称
2. HEC端点
3. HEC令牌base64编码
4. 创建一个具有角色/工作人员数据，角色/pubsub.reader，角色/项目查看器的服务帐户
5. 禁用SSL-> true
6. vpc网络
7. 子网名称
8. 创建工作

工作机旋转。工作流正在运行，但是splunk并未从主题中提取数据。我应该检查什么特别的东西？

提前谢谢！

解决方法

因此，我几个小时后甚至不知所措地发现，Dataflow模板启动时可能需要Internet访问才能下载一些文件。如果您位于私有vpc后面，并且无法访问Internet，请确保创建带有“ dataflow”标签的路由。然后应该可以工作