AWS Audit Manager不再向新客户开放。现有客户可以继续正常使用该服务。有关更多信息，请参阅 [AWS Audit Manager 可用性变更](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 评测报告问题排查
<a name="assessment-report-issues"></a>



您可以使用此页面上的信息来解决 Audit Manager 中常见的评测报告问题。

**Topics**
+ [我的评测报告生成失败](#assessment-report-checklist)
+ [我按照上述核对清单操作，但我的评测报告仍然无法生成](#assessment-report-failed)
+ [我得到一个 *访问被拒绝* 我尝试生成报告时出错](#assessment-report-access-denied-error)
+ [我无法解压评测报告](#cannot-unzip-assessment-report)
+ [我在报告中选择证据名称不会将我重定向到证据详情](#cannot-open-evidence-detail-links)
+ [我的评估报告生成停滞不前 *正在进行中* 状态，我不确定这会对我的账单产生什么影响](#assessment-report-billing)
+ [其他资源](#assessment-report-see-also)

## 我的评测报告生成失败
<a name="assessment-report-checklist"></a>

您的评测报告可能由于多种原因而无法生成。您可以开始通过检查最常见的原因进行问题排查。从以下核对清单入手：

1. 检查您的任何AWS 区域信息是否不匹配：

   1. **您的客户托管密钥是否与您的AWS 区域评估相符？AWS 区域** 

      如果您为 Audit Manager 数据加密提供了自己的 KMS 密钥，则该密钥必须与您的评估AWS 区域相同。如需解决此问题，请将 KMS 密钥更改为与您的评测位于同一区域的密钥。有关如何更改 KMS 密钥的说明，请参阅[配置数据加密设置](settings-KMS.md)。

   1. **您的客户托管密钥与您的 S3 存储桶AWS 区域的密钥是否匹配？AWS 区域**

      如果您AWS 区域为 Audit Manager 数据加密提供了自己的 KMS 密钥，则该密钥必须与您用作评估报告目标的 S3 存储桶相同。要解决此问题，您可以更改 KMS 密钥或 S3 桶，以便其与您的评测处于同一个区域。有关如何更改 KMS 密钥的说明，请参阅[配置数据加密设置](settings-KMS.md)。有关如何更改 S3 存储桶的说明，请参阅[配置默认评测报告目标](settings-destination.md)。

1. 检查您用作评测报告目的地的 S3 桶的权限：

   1. **生成评测报告的 IAM 实体是否拥有 S3 桶的必要权限？** 

      IAM 实体必须具有在该桶中发布报告所需的 S3 桶权限。我们提供了一个[策略示例](https://docs.aws.amazon.com/audit-manager/latest/userguide/security_iam_id-based-policy-examples.html#full-administrator-access-assessment-report-destination)以供您使用。

   1. **S3 存储桶是否有要求使用[SSE-KMS](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html#require-sse-kms)服务器端加密 (SSE) 的存储桶策略？** 

      如果是，则该桶策略中使用的 KMS 密钥必须与 Audit Manager 数据加密设置中指定的 KMS 密钥相匹配。如果您未在 Audit Manager 设置中配置 KMS 密钥，并且您的 S3 存储桶策略需要 SSE，请确保存储桶策略允许[SSE-S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingServerSideEncryption.html)。有关如何更改 KMS 密钥的说明，请参阅[配置数据加密设置](settings-KMS.md)。有关如何更改 S3 存储桶的说明，请参阅[配置默认评测报告目标](settings-destination.md)。

如果您仍然无法成功生成评测报告，请查看此页面上的以下问题。

## 我按照上述核对清单操作，但我的评测报告仍然无法生成
<a name="assessment-report-failed"></a>

如果您的评估报告生成失败，最有可能的原因是报告的大小。作为一种变通方法，您可以生成多份评测报告，而不是生成一份较大的评测报告。通过这样做，您可以将评测中的证据导出为大小更易于管理的批次。

## 我得到一个 *访问被拒绝* 我尝试生成报告时出错
<a name="assessment-report-access-denied-error"></a>

如果您的评测由委托管理员账户创建，且您 Audit Manager 设置中指定的 KMS 密钥不属于该账户，则会收到 `access denied` 错误消息。为避免此错误，在为 Audit Manager 指定委托管理员时，请确保委托的管理员账户有权访问您在设置 Audit Manager 时提供的 KMS 密钥。

如果您对用作评测报告目的地的 S3 桶没有写入权限，也可能会收到 `access denied` 错误消息。

如果您遇到 `access denied` 错误，确保您满足以下要求：
+ 您的 Audit Manager 设置中的 KMS 密钥向委托的管理员授予权限。您可以按照*AWS Key Management Service开发人员指南*中[允许其他账户中的用户使用 KMS 密钥](https://docs.aws.amazon.com/kms/latest/developerguide/key-policy-modifying-external-accounts.html)中的说明进行配置。有关如何在 Audit Manager 中审核和更改加密设置的说明，请参阅[配置数据加密设置](settings-KMS.md)。
+ 您的权限策略授予您对用作评测报告目的地的 S3 桶的写入权限。具体而言，您的权限策略包含一项 `s3:PutObject` 操作，指定 S3 桶的 ARN，并包括用于加密评测报告的 KMS 密钥。有关您可以使用的示例策略，请参阅[示例 2（评测报告目标权限）](security_iam_id-based-policy-examples.md#full-administrator-access-assessment-report-destination)。

**注意**  
如果您更改了 Audit Manager 数据加密设置，则这些更改将应用于您今后创建的新评测。这包括您根据新评测创建的任何评测报告。  
这些更改不适用于您在更改加密设置之前已创建的评测。除现有评测报告外，这还包括您根据现有评测创建的新评测报告。现有评测及其评测报告继续使用旧的 KMS 密钥。如果生成评测报告的 IAM 身份无权使用旧 KMS 密钥，您可以授予密钥政策级权限。

## 我无法解压评测报告
<a name="cannot-unzip-assessment-report"></a>

如果您无法在 Windows 上解压评测报告，很可能因为其文件路径有多个嵌套的文件夹或长名称导致 Windows 资源管理器无法解压该报告。这是因为，在 Windows 文件命名系统下，文件夹路径、文件名和文件扩展名不能超过 259 个字符。否则，这会导致 `Destination Path Too Long` 错误。

要解决此问题，请尝试将 zip 文件移动到其当前位置的父文件夹。然后，您可以再次尝试在其中进行提取。或者，您也可以尝试缩短 zip 文件的名称或将其提取到文件路径较短的其他位置。

## 我在报告中选择证据名称不会将我重定向到证据详情
<a name="cannot-open-evidence-detail-links"></a>

如果您在浏览器中与评测报告进行交互，或者使用操作系统上安装的默认 PDF 阅读器，则可能会出现此问题。某些浏览器和系统默认的 PDF 阅读器不允许打开对应的链接。这意味着，尽管在评测报告摘要 PDF 中超链接可能有用(例如目录中的超链接控件名称)，但当您尝试从评测摘要 PDF 导航到单独的证据详情 PDF 时，超链接将被忽略。

如果您遇到此问题，我们建议您使用专用 PDF 阅读器与评测报告进行交互。为了确保体验的可靠性，我们建议您安装和使用 Adobe Acrobat Reader，您可以在 [Adobe 网站](https://get.adobe.com/reader/)上下载该阅读器。其他 PDF 阅读器也可用，但事实证明，Adobe Acrobat Reader 可以持续可靠地处理 Audit Manager 评测报告。

## 我的评估报告生成停滞不前 *正在进行中* 状态，我不确定这会对我的账单产生什么影响
<a name="assessment-report-billing"></a>

评测报告的生成对计费没有影响。我们仅根据您评测收集的证据向您收费。有关定价的更多信息，请参阅 [AWS Audit Manager 定价](https://aws.amazon.com/audit-manager/pricing/)。

## 其他资源
<a name="assessment-report-see-also"></a>

以下页面包含有关通过证据查找器生成评测报告的问题排查指南：
+ [我无法根据搜索结果生成多份评测报告](evidence-finder-issues.md#cannot-generate-multiple-reports-from-search-results)
+ [我无法在搜索结果中加入具体证据](evidence-finder-issues.md#cannot-add-individual-evidence)
+ [部分证据查找器结果不包含在评测报告中](evidence-finder-issues.md#not-all-results-present-in-report)
+ [我想根据搜索结果生成评测报告，但是我的查询语句不起作用](evidence-finder-issues.md#querystatement-exceptions)