

# 遥测配置问题排查
<a name="telemetry-config-troubleshoot"></a>

本节介绍使用遥测配置功能时可能遇到的常见问题以及解决方案。

## 资源未显示
<a name="telemetry-config-troubleshoot-common"></a>

如果资源未显示在发现中，请验证以下内容：
+ 遥测配置支持该资源类型。有关支持的数据来源的列表，请参阅[支持的数据来源](telemetry-config-rules.md#telemetry-config-troubleshoot-service)。
+ AWS Config 记录器已在您的账户中启用。遥测配置需要 AWS Config 服务关联记录器来发现资源。
+ 具备查看资源的适当 IAM 权限。
+ 自启用遥测配置以来已经过了足够长的时间。在某些情况下，资源的首次发现流程可能需要最长 24 小时才能完成。

## 规则未应用
<a name="telemetry-config-troubleshoot-rules"></a>

如果启用规则不适用于您的资源，请检查以下内容：
+ 验证规则作用域配置。确保规则针对的是正确的组织、OU 或账户。
+ 检查标签筛选条件。如果规则使用基于标签的筛选，请验证目标资源是否具有预期的标签。
+ 检查是否存在规则冲突。若是存在相互冲突的多条规则，这些相互冲突的规则都不会应用。有关更多信息，请参阅 [规则评估层次结构](telemetry-config-rules.md#telemetry-config-rules-hierarchy)。

**注意**  
创建启用规则后，系统会先通过 AWS Config 配置项（CI）识别出不合规资源（即未启用遥测功能的资源），再根据您设定的启用规则作用域为这类资源开启遥测功能。在某些情况下，资源的首次识别流程可能需要最长 24 小时才能完成。

## 多区域问题
<a name="telemetry-config-troubleshoot-multi-region"></a>

在使用多区域遥测配置时，可能会遇到以下问题：
+ **分支区域失败**：如果规则未能复制到分支区域，则失败将在规则状态控制面板中显示。系统会自动重试失败的复制。在控制台中或使用 API 检查每个区域的状态，确定哪些区域受到影响。
+ **资源发现延迟**：分支区域的资源可能需要更长的时间才能显示在主区域视图中，因为 CloudWatch 使用 AWS Config 聚合器跨区域收集资源数据。
+ **协调偏差**：系统定期协调各区域的规则以纠正偏差。如果您发现主区域与分支区域之间存在不一致之处，请留出时间让协调过程完成。

## 主区域冲突
<a name="telemetry-config-troubleshoot-home-region"></a>

尝试编辑或删除不是该规则主区域的区域中的规则时，可能会遇到错误。复制的规则只能在最初创建它们的主区域中进行修改。

要解决主区域冲突，请执行以下操作：
+ 在控制台中查看规则上显示的信息警报。警报会标识规则的主区域。
+ 在 CloudWatch 控制台中导航到主区域以编辑或删除规则。
+ 如果需要在分支区域中创建不同的规则，请使用不同的名称和作用域创建与复制的规则不冲突的新规则。