Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pemecahan Masalah
Topik
CloudWatch investigasi tidak dapat mengambil peran atau izin IAM yang diperlukan. Harap verifikasi peran dan izin yang diperlukan telah dikonfigurasi dengan benar
CloudWatch investigasi menggunakan peran IAM untuk dapat mengakses informasi dalam topologi Anda. Peran IAM ini harus dikonfigurasi dengan izin yang memadai. Untuk informasi selengkapnya tentang izin yang diperlukan, lihat Bagaimana mengontrol data apa yang dapat CloudWatch diakses oleh investigasi selama penyelidikan.
Tidak dapat mengidentifikasi sumber peristiwa. Verifikasi bahwa sumber daya ada di topologi aplikasi Anda dan jenis sumber daya didukung.
Ada beberapa AWS layanan dan fitur yang kami sarankan Anda aktifkan untuk memberikan informasi berharga tambahan untuk CloudWatch penyelidikan. Layanan dan fitur ini dapat membantu CloudWatch investigasi mengidentifikasi sumber peristiwa. Untuk informasi selengkapnya, lihat (Direkomendasikan) Praktik terbaik untuk meningkatkan investigasi.
Analisis selesai. Kirimkan temuan tambahan untuk menerima saran terbaru
Ketika Anda melihat pesan ini, CloudWatch investigasi telah selesai menganalisis topologi dan telemetri Anda berdasarkan temuan yang telah ditemukan sejauh ini. Jika Anda berpikir bahwa akar penyebabnya belum ditemukan, Anda dapat menambahkan lebih banyak telemetri secara manual ke penyelidikan, dan ini dapat menyebabkan CloudWatch penyelidikan memindai sistem Anda lagi berdasarkan informasi baru.
Untuk menambahkan telemetri baru, navigasikan ke konsol layanan tersebut dan tambahkan telemetri ke investigasi. Misalnya, untuk menambahkan metrik Lambda ke investigasi, Anda dapat melakukan hal berikut:
-
Buka Konsol Lambda.
-
Di bagian Monitor, temukan metriknya.
-
Buka menu konteks elipsis vertikal
untuk metrik, pilih Inves tig asi, Tambahkan ke investig asi Kemudian, di panel Investigasi, pilih nama investigasi.
Status akun sumber menunjukkan “Tautan tertunda ke akun pemantauan”
Periksa apakah akun pemantauan dan akun sumber Anda diatur dengan benar.
-
Periksa apakah ID akun sumber dan nama peran akun sumber sudah benar.
-
Peran akun pemantauan harus memiliki
sts:AssumeRoleizin untuk mengambil peran akun sumber. -
Peran akun sumber harus memiliki kebijakan kepercayaan agar peran akun pemantauan dapat diasumsikan.
-
Kebijakan kepercayaan dalam peran akun sumber harus dicakup dengan benar agar Grup Investigasi berada dalam kunci
sts:ExternalIdkonteks:"Condition": { "StringEquals": { "sts:ExternalId": "investigation-group-arn" } }
Masalah pembuatan laporan insiden
Bagian ini menjelaskan masalah umum yang mungkin Anda temui saat membuat laporan insiden dan cara mengatasinya.
Pembuatan laporan gagal atau menghasilkan konten yang tidak lengkap
Jika pembuatan laporan insiden gagal, verifikasi hal berikut:
-
Investigasi memiliki setidaknya satu hipotesis yang diterima di Feed
-
Pengguna dan grup investigasi Anda memiliki izin yang diperlukan, lihatIzin pengguna untuk grup CloudWatch investigasi Anda.
