Google cloud platform 数据流模板-Splunk未从主题读取数据

我使用的数据流模板将数据从pubsub主题流到splunk。我已经从pubsub侧执行了以下步骤

创建一个主题

创建订阅

创建将日志导出到主题的接收器

授予发布者的服务帐户权限

对于数据流模板

提供主题订阅名称

HEC端点

HEC令牌base64编码

创建具有角色/工作人员数据、角色/pubsub.reader、角色/项目查看器的服务帐户

禁用SSL->true

专有网络

子网名称

创造就业机会

这台机器运转起来。工作流正在运行，但splunk没有从主题中提取数据。有什么特别需要我检查的吗

---

提前谢谢你

因此，我在数小时后发现，数据流模板可能需要访问互联网，以便在启动时下载一些文件。如果您位于专用vpc后面，且无法访问internet，请确保创建带有标记“dataflow”的路由。然后它应该会工作

您是否检查了数据流作业日志中是否发生了任何可疑事件？您的HEC端点是否可以从工作VM访问？步骤“Read PubSub Events”的工作日志显示0条消息。这是我在日志上看到的消息。我知道该主题确实有超过5万条未确认的消息。您是否解决了当前问题？如果答案是肯定的，那么与其他Stack追随者分享这一经验始终是一个好习惯。是的，这个问题现在被重新讨论。谢谢@mk_sta