Résolution des problèmes liés à la journalisation des accès dans AWS Elemental MediaStore - AWS Elemental MediaStore

Avis de fin de support : le 13 novembre 2025, le support d'AWS MediaStore Elemental AWS sera interrompu. Après le 13 novembre 2025, vous ne pourrez plus accéder à la MediaStore console ni aux MediaStore ressources. Pour plus d'informations, consultez ce billet de blog.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Résolution des problèmes liés à la journalisation des accès dans AWS Elemental MediaStore

Lorsque les journaux d' MediaStore accès à AWS Elemental n'apparaissent pas sur Amazon CloudWatch, reportez-vous au tableau suivant pour connaître les causes potentielles et les solutions.

Note

Assurez-vous d'activer AWS CloudTrail les journaux pour faciliter le processus de dépannage.

Symptôme Le problème peut être... Essayez ceci...
Vous ne voyez aucun CloudTrail événement, même si CloudTrail les journaux sont activés. Le rôle IAM n'existe pas ou il a un nom, des autorisations ou une stratégie d'approbation incorrects. Créez un rôle avec le nom, les autorisations et la stratégie d'approbation corrects. Consultez Configuration des autorisations pour Amazon CloudWatch.
Vous avez envoyé une demande d'API DescribeContainer, mais la réponse montre que le paramètre AccessLoggingEnabled a la valeur False. En outre, vous ne voyez pas d'événements CloudTrail événements pour le rôle MediaStoreAccessLogs qui effectue une appel DescribeLogGroup, CreateLogGroup, DescribeLogStream ou CreateLogStream réussi. Le rôle IAM n'existe pas ou il a un nom, des autorisations ou une stratégie d'approbation incorrects. Créez un rôle avec le nom, les autorisations et la stratégie d'approbation corrects. Consultez Configuration des autorisations pour Amazon CloudWatch.
La journalisation des accès n'est pas activé sur le conteneur. Activez les journaux d'accès pour le conteneur. Consultez Activation de la journalisation des accès pour un conteneur.

Sur la CloudTrail console, vous voyez un événement avec une erreur de refus d'accès liée au MediaStoreAccessLogs rôle. L' CloudTrail événement peut inclure des lignes telles que les suivantes :

"eventSource": "logs.amazonaws.com",

"errorCode": "AccessDenied",

"errorMessage": "User: arn:aws:sts::111122223333:assumed-role/MediaStoreAccessLogs/MediaStoreAccessLogsSession is not authorized to perform: logs:DescribeLogGroups on resource: arn:aws:logs:us-west-2:111122223333:log-group::log-stream:",

 Le rôle IAM ne dispose pas des autorisations appropriées pour AWS MediaStore Elemental. Mettez à jour le rôle IAM pour qu'il dispose des autorisations et de la stratégie d'approbation appropriées. Consultez Configuration des autorisations pour Amazon CloudWatch.
Vous ne voyez pas de journaux pour la totalité d'un ou de plusieurs conteneurs. Votre compte a peut-être dépassé le CloudWatch quota de groupes de journaux par compte et par région. Consultez les quotas pour les groupes de journaux dans le guide de l'utilisateur Amazon CloudWatch Logs. Sur la CloudWatch console, déterminez si votre compte a atteint le CloudWatch quota de groupes de journaux. Si nécessaire, demandez une augmentation du quota.
Certains journaux s'affichent CloudWatch, mais pas tous ceux que vous vous attendiez à voir. Votre compte a peut-être dépassé le CloudWatch quota de transactions par seconde, par compte et par région. Consultez les quotas PutLogEvents dans le guide de l'utilisateur d'Amazon CloudWatch Logs. Demandez une augmentation du quota de CloudWatch transactions par seconde, par compte et par région.