Simple Log Service：常見問題及錯誤排查

錯誤類型

錯誤資訊

錯誤原因

解決方案

帳號配置

LogException{httpCode=-1 errorCode='IllegalResourceDirectoryAccounts' errorMessage='IllegalResourceDirectoryAccounts: account not ResourceDirectory master or admin user' requestId=''

當前帳號為普通中心帳號，不支援使用資來源目錄配置多帳號採集。

只有中心帳號為資來源目錄的管理帳號或者委派管理員時，才可以使用資來源目錄配置多帳號採集。更多資訊，請參見採集多帳號雲產品日誌。

使用自訂鑒權管理員模式配置多帳號採集。更多資訊，請參見自訂鑒權管理員模式。

LogException{httpCode=-1 errorCode='IllegalAction.MultiAccountsIllegal' errorMessage='IllegalAction: the multi_account: 1234567*** may be already configured by other central account or contain central account' requestId=''}

多帳號配置衝突。

• 如果帳號A已經作為中心帳號開通過日誌審計服務，則中心帳號A不能再通過多帳號配置成為中心帳號C的成員帳號。

• 如果帳號A已經是中心帳號B的成員帳號，則帳號A不能再成為中心帳號C的成員帳號。

如果您必須要將1234567***配置為當前中心帳號下的成員帳號，可參見如下方法。

• 如果1234567***是中心帳號，則先刪除中心帳號1234567***下的所有審計資源。具體操作，請參見刪除日誌審計資源。

• 如果1234567***是其他中心帳號下的成員帳號，則需先刪除其他中心帳號下關於1234567***帳號的多帳號採集配置。

在中心帳號下添加新的成員帳號，出現EtlMetaAlreadyExist錯誤。

該成員帳號在成為當前中心帳號的成員帳號前，已是中心帳號或其他中心帳號下的成員帳號。而您沒有按照刪除審計資源步驟先停止全部雲產品日誌採集再刪除日誌審計相關Project，而是在雲產品日誌採集還開啟的情況下直接刪除審計服務相關的Project，導致系統無法判斷新的採集配置。

請提交工單，聯絡Log Service團隊。

錯誤資訊：當前管理帳號已配置多帳號日誌採集，請先到SLS控制台日誌審計中刪除多帳號配置。錯誤碼為DeregisterDA.Deny.TrustedService。

如果在資來源目錄管理主控台，切換委派管理員出現這種報錯，說明在切換委派管理員之前沒有清除原有委派管理員下對應的日誌審計多帳號配置關係。

在切換委派管理員之前，請先清除當前委派管理員對應的中心帳號下的多帳號配置關係（如果是全員，需要切換至自訂，並取消全部帳號的選中），然後再進行委派管理員切換。

許可權配置

The role not exists: acs:ram::123456******:role/sls-audit-service-monitor.

成員帳號123456******下的sls-audit-service-monitor角色的許可權被刪除或篡改。

重新設定sls-audit-service-monitor角色的許可權。具體操作，請參見自訂授權日誌採集與同步。

Permission denied, action: log:CreateApp,resource: app/audit或Permission denied, action: log:GetApp,resource: app/audit

使用RAM使用者動作記錄審計服務，許可權不足。

為RAM使用者授權。具體操作，請參見授予RAM使用者動作記錄審計服務的許可權。

Quota限制

init_sls_assets failed because of ServerException [HTTP Status: 400 Error:DashboardError LogException{httpCode=403 errorCode='ExceedQuota' requestId='622854*********'}

Quota超限報錯，因為Log Service基礎資源（Shard等）存在一定數量限制。更多資訊，請參見基礎資源使用限制。

如果遇到日誌審計服務下的Project出現ExceedQuota錯誤，請提交工單進行基礎資源擴容。

init_sls_assets failed because of ServerException [HTTP Status: 400 Error:CreateProjectFailed Account 123456***** most has 50 project

單帳號下Project總數超限報錯，因為Log Service基礎資源（Project、Shard等）存在一定數量限制。更多資訊，請參見基礎資源使用限制。

如果遇到日誌審計服務下的單帳號Project數量超限錯誤，請提交工單進行基礎資源擴容。

審計資源

修改儲存時間時，系統提示該日誌庫是SLS應用日誌審計專屬庫，對其屬性修改如調整儲存時間，請到日誌審計全域配置介面。

無

請在日誌審計服務的全域配置頁面，修改日誌儲存天數、熱儲存天數等。

刪除LogStore時，系統提示指定操作未授權。

因為日誌審計服務下的LogStore可能關聯內建儀錶盤、警示等，因此日誌審計服務下LogStore不支援單獨刪除。

• 如果您是要刪除LogStore中的日誌，您可以在日誌審計服務的全域配置頁面中，將當前LogStore儲存天數調整為最小並儲存後，再關閉雲產品採集。存量日誌將會在達到天數期限後被刪除。

• 如果您必須刪除該LogStore，則可通過刪除Project的方式。具體操作，請參見刪除審計資源。

LogException{httpCode=-1 errorCode='DeleteFailed' message='delete auditJob error' requestId=''}

僅部分地區支援中心Project。如果您通過其他方式設定了不合法的地區（例如西南1（成都）），則日誌審計服務會在該地區產生名為slsaudit-center-${uid}-${Region}的Project，實際整個日誌審計服務不會生效，且當您切換回支援的地區時，無法切換成功。

通過命令列或API手動刪除這個錯誤的Project（slsaudit-center-${uid}-${Region}），然後選擇正確的中心地區。如何刪除Project，請參見相關操作。

在日誌審計服務中無多帳號配置 > 全域配置功能表列。

未開啟中心帳號下日誌審計服務的採集功能。

開啟中心帳號下日誌審計服務的採集功能。具體操作，請參見開啟和管理日誌採集功能。