As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Solução de problemas do Lake Formation
<a name="securitylake-lf-troubleshoot"></a>

Use as informações a seguir para ajudá-lo a diagnosticar e corrigir problemas comuns que você pode encontrar ao trabalhar com o Security Lake e AWS Lake Formation bancos de dados ou tabelas. Para ver mais tópicos de solução de problemas do Lake Formation, consulte a seção [Solução de problemas](https://docs.aws.amazon.com/lake-formation/latest/dg/troubleshooting.html) do *Guia do desenvolvedor do AWS Lake Formation *.

## Tabela não encontrada
<a name="securitylake-lf-table-not-found"></a>

Esse erro pode aparecer quando você tentar criar um assinante.

Para solucioná-lo, verifique se você já adicionou fontes na Região. Se você adicionou fontes quando o serviço Security Lake estava na versão prévia, as adicione novamente antes de criar um assinante. Para obter mais informações sobre como adicionar fontes, consulte [Gerenciamento de fontes no Security Lake](source-management.md).

## 400 AccessDenied
<a name="securitylake-lf-access-denied"></a>

Esse erro pode aparecer quando você [adicionar uma fonte personalizada](adding-custom-sources.md) e chamar a API `CreateCustomLogSource`.

Para resolvê-lo, revise suas permissões do Lake Formation. O perfil do IAM que está chamando a API deve ter permissões **Create table** para o banco de dados do Security Lake. Para mais informações, consulte [Conceder permissões de banco de dados usando o console do Lake Formation e o método de recurso nomeado](https://docs.aws.amazon.com/lake-formation/latest/dg/granting-database-permissions.html) no *Guia do desenvolvedor do AWS Lake Formation *.

## SYNTAX\$1ERROR: linha 1:8: SELECT \$1 não é permitido a partir de uma relação que não tem colunas
<a name="securitylake-lf-syntax-error-select"></a>

Esse erro pode aparecer ao consultar uma tabela de fonte no Lake Formation pela primeira vez.

Para resolver o erro, conceda `SELECT` permissão à função do IAM que você está usando quando está conectado ao seu Conta da AWS. Para saber como conceder a permissão `SELECT`, consulte [Conceder permissões de tabela usando o console do Lake Formation e o método de recurso nomeado](https://docs.aws.amazon.com/lake-formation/latest/dg/granting-table-permissions.html) no *Guia do desenvolvedor do AWS Lake Formation *.

## O Security Lake não conseguiu adicionar a entidade principal ARN do chamador ao administrador de data lake do Lake Formation. Os atuais administradores de data lake podem incluir entidades principais inválidas que não existem mais.
<a name="securitylake-lf-admin-invalid-principals"></a>

Você pode receber esse erro ao ativar o Security Lake ou adicionar um AWS service (Serviço da AWS) como fonte de log.

Para resolver esse erro, siga estas etapas:

1. Abra o console do Lake Formation em [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/).

1. Faça login como usuário administrador.

1. No painel de navegação, em **Permissões**, selecione **Perfis e tarefas administrativas**.

1. Na seção **Administradores do Data Lake**, selecione **Escolher administradores**.

1. Limpe as entidades principais rotuladas como **Não encontradas no IAM** e selecione **Salvar.**

1. Tente a operação Security Lake novamente.

## O Security Lake CreateSubscriber com Lake Formation não criou um novo convite de compartilhamento de recursos de RAM para ser aceito
<a name="securitylake-lf-ram-resource-share"></a>

Você pode ver esse erro se tiver compartilhado recursos com o [compartilhamento de dados entre contas do Lake Formation versão 2 ou versão 3](https://docs.aws.amazon.com/lake-formation/latest/dg/optimize-ram.html) antes de criar um assinante do Lake Formation no Security Lake. Isso ocorre porque o compartilhamento entre contas do Lake Formation versão 2 e versão 3 otimiza o número de compartilhamentos de recursos de AWS RAM mapeando várias concessões de permissão entre contas com um compartilhamento de recursos de AWS RAM.

Verifique se o nome do compartilhamento de recursos tem o ID externo que você especificou ao criar o assinante, e se o ARN do compartilhamento de recursos corresponde ao ARN na resposta `CreateSubscriber`.