Résoudre les problèmes liés aux journaux VPC de flux

• Rate limited: Cette erreur peut se produire si la limitation CloudWatch des journaux a été appliquée, c'est-à-dire lorsque le nombre d'enregistrements du journal de flux pour une interface réseau est supérieur au nombre maximum d'enregistrements pouvant être publiés dans un délai donné. Cette erreur peut également se produire si vous avez atteint le quota du nombre de groupes de CloudWatch journaux que vous pouvez créer. Pour plus d'informations, consultez la section CloudWatchService Quotas dans le guide de CloudWatch l'utilisateur Amazon.

• Access error : cette erreur se produit dans les conditions suivantes :

  • Le IAM rôle de votre journal de flux ne dispose pas des autorisations suffisantes pour publier les enregistrements du journal de flux dans le groupe de CloudWatch journaux

  • Le IAM rôle n'a pas de relation de confiance avec le service de journaux de flux

  • La relation d'approbation ne spécifie pas le service des journaux de flux comme principal

  Pour de plus amples informations, veuillez consulter IAMrôle pour la publication des journaux de flux dans CloudWatch Logs.

• Unknown error : une erreur interne s'est produite dans le service de journaux de flux.

Causes possibles :

• Le journal de flux est toujours en cours de création. Dans certains cas, la création du groupe de journaux et l'affichage des données peuvent prendre plus de dix minutes après la création du journal de flux.

• Aucun trafic n'a encore été enregistré pour vos interfaces réseau. Le groupe de CloudWatch journaux dans Logs n'est créé que lorsque le trafic est enregistré.

Causes possibles :

• Lorsque vous créez un journal de flux qui publie des données dans un compartiment Amazon S3, cette erreur indique que le compartiment S3 spécifié est introuvable ou que la politique de compartiment n'autorise pas la publication des journaux dans le compartiment.

• Lorsque vous créez un journal de flux qui publie des données sur Amazon CloudWatch Logs, cette erreur indique que le IAM rôle n'autorise pas la remise de journaux au groupe de journaux.

Solution

• Lorsque vous publiez sur Amazon S3, assurez-vous que vous avez spécifié le ARN compartiment S3 existant et que le format ARN est correct. Si vous ne possédez pas le compartiment S3, vérifiez que la politique de compartiment dispose des autorisations requises et utilise l'ID de compte et le nom de compartiment corrects dans leARN.

• Lors de la publication dans CloudWatch Logs, vérifiez que le IAMrôle dispose des autorisations requises.

Solution

• Nettoyez la politique de compartiment en supprimant les entrées de journal de flux qui ne sont plus nécessaires.

• Accordez des autorisations au compartiment complet en remplaçant les entrées de journal de flux individuelles par ce qui suit.

  arn:aws:s3:::bucket_name/*

  Si vous accordez des autorisations au compartiment complet, les nouveaux abonnements de journal de flux n'ajoutent pas de nouvelles autorisations à la politique de compartiment.