问题排查
主题
CloudWatch 调查无法承担必要的 IAM 角色或权限。请验证所需的角色和权限配置正确
CloudWatch 调查使用 IAM 角色来访问您的拓扑中的信息。此 IAM 角色必须配置足够的权限。有关必要权限的更多信息，请参阅如何控制 CloudWatch 调查分析在调查过程中可访问的数据范围。
无法识别事件源。验证资源是否存在于您的应用程序拓扑中，并且该资源类型是否受支持。
我们建议您启用多项 AWS 服务和功能，以便向 CloudWatch 调查提供更多有价值的信息。这些服务及功能可帮助 CloudWatch 调查确定事件来源。有关更多信息，请参阅 （推荐）增强调查的最佳实践。
分析完成。提交其他调查发现以接收更新的建议
当您看到此消息时，CloudWatch 调查已根据迄今发现的调查发现完成了对您的拓扑和遥测的分析。如果您认为尚未找到根本原因，则可以手动为调查添加更多遥测，这可能会导致 CloudWatch 调查根据新信息再次扫描您的系统。
要添加新的遥测，请导航到该服务的控制台并将遥测添加到调查中。例如，要向调查中添加 Lambda 指标，可以执行下列操作：
-
打开 Lambda 控制台。
-
在监控部分中，找到该指标。
-
打开指标的垂直省略号上下文菜单
，依次选择调查、添加到调查，然后在调查窗格中选择调查的名称。
源账户状态显示“待链接到监控账户”
请检查监控账户和源账户是否均已正确配置。
-
请检查源账户 ID 及源账户角色的名称是否正确。
-
监控账户角色需具备跨账户扮演权限，方可承担源账户角色的相关
sts:AssumeRole权限。 -
源账户角色需要具备信任策略，以便监控账户角色能够承担该角色的权限。
-
源账户角色的信任策略必须精准限定范围，确保在
sts:ExternalId上下文键中包含调查组的 ARN："Condition": { "StringEquals": { "sts:ExternalId": "investigation-group-arn" } }
事件报告生成问题
本节将介绍生成事件报告时可能遇到的常见问题及其解决方法。
报告生成失败或内容不完整
如果事件报告生成失败，请验证以下情况：
-
调查的源中至少包含一个已接受的假设
-
用户及调查组具备必要权限，请参阅 CloudWatch 调查组的用户权限。
