Memecahkan masalah laporan penilaian - AWSAudit Manager
Laporan penilaian saya gagal dihasilkanSaya mengikuti daftar periksa di atas, dan laporan penilaian saya masih gagal dihasilkanSaya mendapatkan kesalahan akses ditolak ketika saya mencoba membuat laporanSaya tidak dapat membuka zip laporan penilaianKetika saya memilih nama bukti dalam laporan, saya tidak diarahkan ke rincian buktiPembuatan laporan penilaian saya macet dalam status Sedang berlangsung, dan saya tidak yakin bagaimana pengaruhnya terhadap penagihan sayaSumber daya tambahan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memecahkan masalah laporan penilaian

Anda dapat menggunakan informasi di halaman ini untuk menyelesaikan masalah laporan penilaian umum di Audit Manager.

Laporan penilaian saya gagal dihasilkan

Laporan penilaian Anda mungkin gagal dihasilkan karena sejumlah alasan. Anda dapat mulai memecahkan masalah ini dengan memeriksa penyebab yang paling sering. Gunakan daftar periksa berikut untuk memulai.

  1. Periksa apakah ada Wilayah AWS informasi Anda yang tidak cocok:

    1. Apakah kunci Wilayah AWS yang dikelola pelanggan Anda sesuai dengan Wilayah AWS penilaian Anda?

      Jika Anda memberikan KMS kunci Anda sendiri untuk enkripsi data Audit Manager, kuncinya harus Wilayah AWS sama dengan penilaian Anda. Untuk mengatasi masalah ini, ubah KMS kunci ke salah satu yang berada di Wilayah yang sama dengan penilaian Anda. Untuk petunjuk tentang cara mengubah KMS kunci, lihatMengonfigurasi setelan enkripsi data.

    2. Apakah kunci Wilayah AWS yang dikelola pelanggan Anda cocok dengan bucket S3 Anda? Wilayah AWS

      Jika Anda memberikan KMS kunci sendiri untuk enkripsi data Audit Manager, kunci harus sama Wilayah AWS dengan bucket S3 yang Anda gunakan sebagai tujuan laporan penilaian Anda. Untuk mengatasi masalah ini, Anda dapat mengubah KMS kunci atau bucket S3 sehingga keduanya berada di Wilayah yang sama dengan penilaian Anda. Untuk petunjuk tentang cara mengubah KMS kunci, lihatMengonfigurasi setelan enkripsi data. Untuk petunjuk tentang cara mengganti bucket S3, lihatMengonfigurasi tujuan laporan penilaian default Anda.

  2. Periksa izin bucket S3 yang Anda gunakan sebagai tujuan laporan penilaian:

    1. Apakah IAM entitas yang menghasilkan laporan penilaian memiliki izin yang diperlukan untuk bucket S3?

      IAMEntitas harus memiliki izin bucket S3 yang diperlukan untuk mempublikasikan laporan di bucket tersebut. Kami memberikan contoh kebijakan yang dapat Anda gunakan.

    2. Apakah bucket S3 memiliki kebijakan bucket yang memerlukan enkripsi sisi server () SSE menggunakan -? SSE KMS

      Jika ya, KMS kunci yang digunakan dalam kebijakan bucket tersebut harus cocok dengan KMS kunci yang ditentukan dalam setelan enkripsi data Audit Manager Anda. Jika Anda tidak mengonfigurasi KMS kunci di setelan Audit Manager, dan kebijakan bucket S3 Anda memerlukanSSE, pastikan kebijakan bucket mengizinkan SSE-S3. Untuk petunjuk tentang cara mengubah KMS kunci, lihatMengonfigurasi setelan enkripsi data. Untuk petunjuk tentang cara mengganti bucket S3, lihatMengonfigurasi tujuan laporan penilaian default Anda.

Jika Anda masih tidak berhasil membuat laporan penilaian, tinjau masalah berikut di halaman ini.

Saya mengikuti daftar periksa di atas, dan laporan penilaian saya masih gagal dihasilkan

Audit Manager membatasi berapa banyak bukti yang dapat Anda tambahkan ke laporan penilaian. Batasannya didasarkan pada Wilayah AWS penilaian Anda, Wilayah bucket S3 yang digunakan sebagai tujuan laporan penilaian Anda, dan apakah penilaian Anda menggunakan pelanggan yang dikelola AWS KMS key.

  1. Batasnya adalah 22.000 untuk laporan wilayah yang sama (di mana bucket dan penilaian S3 sama) Wilayah AWS

  2. Batasnya adalah 3.500 untuk laporan Lintas wilayah (di mana bucket dan penilaian S3 berbeda) Wilayah AWS

  3. Batasnya adalah 3.500 jika penilaian menggunakan kunci yang dikelola KMS pelanggan

Jika Anda mencoba membuat laporan yang berisi lebih banyak bukti dari ini, operasi mungkin gagal.

Sebagai solusinya, Anda dapat menghasilkan beberapa laporan penilaian daripada satu laporan penilaian yang lebih besar. Dengan melakukan ini, Anda dapat mengekspor bukti dari penilaian Anda ke dalam batch berukuran lebih mudah dikelola.

Saya mendapatkan kesalahan akses ditolak ketika saya mencoba membuat laporan

Anda akan mendapatkan access denied kesalahan jika penilaian dibuat oleh akun administrator yang didelegasikan bahwa KMS kunci yang ditentukan dalam pengaturan Audit Manager Anda bukan milik. Untuk menghindari kesalahan ini, saat Anda menunjuk administrator yang didelegasikan untuk Audit Manager, pastikan akun administrator yang didelegasikan memiliki akses pada KMS kunci yang Anda berikan saat menyiapkan Audit Manager.

Anda mungkin juga menerima access denied kesalahan jika tidak memiliki izin menulis untuk bucket S3 yang Anda gunakan sebagai tujuan laporan penilaian.

Jika Anda mendapatkan access denied kesalahan, pastikan Anda memenuhi persyaratan berikut:

  • KMSKunci Anda di setelan Audit Manager memberikan izin kepada administrator yang didelegasikan. Anda dapat mengonfigurasinya dengan mengikuti petunjuk di Mengizinkan pengguna di akun lain menggunakan KMS kunci di Panduan AWS Key Management Service Pengembang. Untuk petunjuk tentang cara meninjau dan mengubah setelan enkripsi Anda di Audit Manager, lihatMengonfigurasi setelan enkripsi data.

  • Anda memiliki kebijakan izin yang memberi Anda akses menulis untuk bucket S3 yang Anda gunakan sebagai tujuan laporan penilaian. Lebih khusus lagi, kebijakan izin berisi s3:PutObject tindakan, menentukan bucket S3, dan menyertakan KMS kunci yang digunakan untuk mengenkripsi laporan penilaian Anda. ARN Untuk contoh kebijakan yang dapat Anda gunakan, lihatContoh 2 (Izin tujuan laporan penilaian).

catatan

Jika Anda mengubah setelan enkripsi data Audit Manager, perubahan ini berlaku untuk penilaian baru yang Anda buat selanjutnya. Ini termasuk laporan penilaian apa pun yang Anda buat dari penilaian baru Anda.

Perubahan tidak berlaku untuk penilaian yang sudah ada yang Anda buat sebelum mengubah setelan enkripsi. Ini termasuk laporan penilaian baru yang Anda buat dari penilaian yang ada, selain laporan penilaian yang ada. Penilaian yang ada — dan semua laporan penilaian mereka — terus menggunakan kunci lama. KMS Jika IAM identitas yang menghasilkan laporan penilaian tidak memiliki izin untuk menggunakan KMS kunci lama, Anda dapat memberikan izin di tingkat kebijakan utama.

Saya tidak dapat membuka zip laporan penilaian

Jika Anda tidak dapat membuka zip laporan penilaian di Windows, kemungkinan Windows Explorer tidak dapat mengekstraknya karena jalur filenya memiliki beberapa folder bersarang atau nama panjang. Ini karena, di bawah sistem penamaan file Windows, jalur folder, nama file, dan ekstensi file tidak dapat melebihi 259 karakter. Jika tidak, ini menghasilkan Destination Path Too Long kesalahan.

Untuk mengatasi masalah ini, coba pindahkan file zip ke folder induk dari lokasi saat ini. Anda kemudian dapat mencoba lagi untuk mengekstraknya dari sana. Atau, Anda juga dapat mencoba memperpendek nama file zip atau mengekstraknya ke lokasi lain yang memiliki jalur file yang lebih pendek.

Masalah ini mungkin terjadi jika Anda berinteraksi dengan laporan penilaian di browser, atau menggunakan PDF pembaca default yang diinstal pada sistem operasi Anda. Beberapa browser dan PDF pembaca default sistem tidak mengizinkan pembukaan tautan relatif. Ini berarti bahwa, meskipun hyperlink mungkin berfungsi dalam ringkasan laporan penilaian PDF (seperti nama kontrol hyperlink dalam daftar isi), hyperlink diabaikan ketika Anda mencoba menavigasi dari ringkasan penilaian ke detail bukti terpisah. PDF PDF

Jika Anda mengalami masalah ini, kami sarankan Anda menggunakan PDF pembaca khusus untuk berinteraksi dengan laporan penilaian Anda. Untuk pengalaman yang andal, kami sarankan Anda menginstal dan menggunakan Adobe Acrobat Reader, yang dapat Anda unduh di situs web Adobe. PDFPembaca lain juga tersedia, tetapi Adobe Acrobat Reader telah terbukti bekerja secara konsisten dan andal dengan laporan penilaian Audit Manager.

Pembuatan laporan penilaian saya macet dalam status Sedang berlangsung, dan saya tidak yakin bagaimana pengaruhnya terhadap penagihan saya

Pembuatan laporan penilaian tidak berdampak pada penagihan. Anda hanya ditagih berdasarkan bukti yang dikumpulkan penilaian Anda. Untuk informasi selengkapnya tentang harga, lihat AWS Audit Manager Harga.

Sumber daya tambahan

Halaman-halaman berikut berisi panduan pemecahan masalah tentang membuat laporan penilaian dari pencari bukti: