支援終止通知：2025 年 11 月 13 日， AWS 將停止對 AWS Elemental MediaStore 的支援。2025 年 11 月 13 日之後，您將無法再存取 MediaStore 主控台或 MediaStore 資源。如需詳細資訊，請造訪此[部落格文章](https://aws.amazon.com/blogs/media/support-for-aws-elemental-mediastore-ending-soon/)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 故障診斷 AWS Elemental MediaStore 中的存取記錄
<a name="monitoring-cloudwatch-logs-troubleshoot"></a>

當 AWS Elemental MediaStore 存取日誌未出現在 Amazon CloudWatch 中時，請參閱下表了解潛在原因和解決方案。

**注意**  
請務必啟用 AWS CloudTrail Logs 以協助進行疑難排解程序。


****  


- **即使已啟用 CloudTrail 日誌，您也不會看到任何 CloudTrail 事件。**
  - **問題可能是 ...:** IAM 角色不存在或其名稱、許可或信任政策不正確。
  - **嘗試這麼做 ...:** 建立具有正確名稱、許可和信任政策的角色。請參閱 [設定 Amazon CloudWatch 的許可](monitoring-cloudwatch-permissions.md)。

- **您已提交 `DescribeContainer` API 請求，但回應顯示 `AccessLoggingEnabled` 參數具有值 `False`。此外，您看不到任何讓 `MediaStoreAccessLogs` 角色成功進行 `DescribeLogGroup`、`DescribeLogStream`、 `CreateLogGroup`或 `CreateLogStream`呼叫的 CloudTrail 事件。**
  - **問題可能是 ...:** IAM 角色不存在或其名稱、許可或信任政策不正確。 / **嘗試這麼做 ...:** 建立具有正確名稱、許可和信任政策的角色。請參閱 [設定 Amazon CloudWatch 的許可](monitoring-cloudwatch-permissions.md)。
  - **問題可能是 ...:** 容器上沒有啟用存取記錄。 / **嘗試這麼做 ...:** 啟用容器的存取日誌。請參閱 [啟用容器的存取記錄](monitoring-cloudwatch-logs-enable.md)。

- ** 在 CloudTrail 主控台上，您會看到 事件，其中包含與`MediaStoreAccessLogs`角色相關的存取遭拒錯誤。CloudTrail 事件可能包含如下所示的行： `"eventSource": "logs.amazonaws.com",` `"errorCode": "AccessDenied",` `"errorMessage": "User: arn:aws:sts::111122223333:assumed-role/MediaStoreAccessLogs/MediaStoreAccessLogsSession is not authorized to perform: logs:DescribeLogGroups on resource: arn:aws:logs:us-west-2:111122223333:log-group::log-stream:",` **
  - **問題可能是 ...:** IAM 角色沒有 AWS Elemental MediaStore 的正確許可。
  - **嘗試這麼做 ...:** 將 IAM 角色更新為具備正確的許可和信任政策。請參閱 [設定 Amazon CloudWatch 的許可](monitoring-cloudwatch-permissions.md)。

- **您沒有看到適用於一或多個整個容器的任何日誌。**
  - **問題可能是 ...:** 您的帳戶可能超過每個區域每個帳戶日誌群組的 CloudWatch 配額。請參閱《[Amazon CloudWatch Logs 使用者指南](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cloudwatch_limits_cwl.html)》中的日誌群組配額。
  - **嘗試這麼做 ...:** 在 CloudWatch 主控台上，判斷您的帳戶是否符合日誌群組的 CloudWatch 配額。如果必要，[請求增加配額](https://console.aws.amazon.com/support/home#/case/create%3FissueType=service-limit-increase%26limitType=service-code-cloudwatch-logs)。

- **您會在 CloudWatch 中看到一些日誌，但並非所有您預期看到的日誌。**
  - **問題可能是 ...:** 您的帳戶可能超過每個區域每個帳戶每秒交易的 CloudWatch 配額。請參閱《[Amazon CloudWatch Logs 使用者指南](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/cloudwatch_limits_cwl.html)PutLogEvents》中的 配額。
  - **嘗試這麼做 ...:** [請求提高每個區域每個帳戶每秒 CloudWatch 交易的配額](https://console.aws.amazon.com/support/home#/case/create%3FissueType=service-limit-increase%26limitType=service-code-cloudwatch-logs)。 CloudWatch