Solução de problemas - Amazon CloudWatch
O CloudWatch Investigations não pode assumir os perfis ou permissões necessários do IAM. Verifique se as permissões ou os perfis necessários estão configurados corretamente.Não foi possível identificar a origem do evento. Verifique se o recurso existe na topologia da aplicação e se o tipo de recurso é compatível.Análise concluída. Enviar descobertas adicionais para receber sugestões atualizadasO status da conta de origem mostra "Link pendente para a conta de monitoramento"

Solução de problemas

O CloudWatch Investigations não pode assumir os perfis ou permissões necessários do IAM. Verifique se as permissões ou os perfis necessários estão configurados corretamente.

As investigações do CloudWatch usam um perfil do IAM para poder acessar as informações em sua topologia. Esse perfil do IAM deve ser configurado com as permissões adequadas. Para obter mais informações sobre as permissões necessárias, consulte Como controlar a quais dados as investigações do CloudWatch têm acesso durante as investigações.

Não foi possível identificar a origem do evento. Verifique se o recurso existe na topologia da aplicação e se o tipo de recurso é compatível.

Existem vários recursos e serviços da AWS que recomendamos a você habilitar para fornecer informações adicionais importantes às investigações do CloudWatch. Esses serviços e recursos podem ajudar as investigações do CloudWatch a identificar as origens dos eventos. Para obter mais informações, consulte (Recomendado) Práticas recomendadas para aprimorar as investigações.

Análise concluída. Enviar descobertas adicionais para receber sugestões atualizadas

Quando essa mensagem é mostrada, as investigações do CloudWatch terminaram de analisar a topologia e telemetria com base nas descobertas encontradas até o momento. Se você acha que a causa raiz não foi encontrada, você pode adicionar manualmente mais telemetria à investigação, e isso pode fazer com que as investigações do CloudWatch verifiquem o sistema novamente com base nas novas informações.

Para adicionar uma nova telemetria, navegue até o console do serviço e adicione a telemetria à investigação. Por exemplo, para adicionar uma métrica do Lambda à investigação, você pode fazer o seguinte:

  1. Abra o console do lambda.

  2. Na seção Monitorar, encontre a métrica.

  3. Abra o menu de elipse vertical de contexto An example of a CloudWatch overview home page, showing alarms and their current state, and examples of other metrics graph widgets that might appear on the overview home page. da métrica, escolha Investigar, Adicionar à investigação. Em seguida, no painel Investigar, selecione o nome da investigação.

O status da conta de origem mostra "Link pendente para a conta de monitoramento"

Verifique se a conta de monitoramento e a conta de origem estão configuradas corretamente.

  1. Verifique se o ID da conta de origem e o nome do perfil da conta de origem estão corretos.

  2. O perfil da conta de monitoramento precisa ter a permissão sts:AssumeRole para assumir o perfil da conta de origem.

  3. O perfil da conta de origem precisa ter uma política de confiança para que o perfil da conta de monitoramento possa assumi-lo.

  4. A política de confiança no perfil da conta de origem deve ter um escopo adequado para ter o ARN do grupo de investigação na chave de contexto sts:ExternalId:

    
            "Condition": {
                "StringEquals": {
                    "sts:ExternalId": "investigation-group-arn"
                }
            }