Uma equipe de desenvolvimento implantou uma nova função Lambda há 15 minutos e ela foi invocada várias vezes, mas não há entradas de log no CloudWatch Logs. Qual das seguintes é uma razão provável?

A razão mais provável para a ausência de logs no CloudWatch Logs é a falta de permissões adequadas na função IAM anexada à função Lambda. Para que o Lambda envie logs para o CloudWatch, a função IAM deve ter permissões como logs:CreateLogGroup, logs:CreateLogStream e logs:PutLogEvents. Sem essas permissões, o Lambda não consegue interagir com o CloudWatch Logs. As outras opções são menos prováveis ou incorretas: Embora a ausência de instruções de log no código possa limitar o conteúdo dos logs, o Lambda ainda geraria logs básicos de invocação e execução se tivesse as permissões corretas. Se a função lançasse uma exceção antes de qualquer instrução de log, ainda assim haveria um registro da invocação e da falha no CloudWatch Logs, se as permissões estivessem corretas. O Lambda não grava logs em arquivos locais que precisam ser enviados; ele se integra diretamente ao CloudWatch Logs para streaming de logs.