Un ingénieur de sécurité disposant des autorisations d'administrateur se connecte à la console AWS Lambda et tente d'afficher les journaux Amazon CloudWatch pour une fonction nommée myFunction. Lors de la sélection de l'option dans la console Lambda pour afficher les journaux dans CloudWatch, un message "error loading Log Streams" apparaît. Le rôle d'exécution de la fonction Lambda a les déclarations de politique IAM suivantes. Comment l'ingénieur de sécurité doit-il résoudre l'erreur ?

L'erreur "error loading Log Streams" indique que la fonction Lambda n'a pas les autorisations nécessaires pour créer des flux de journaux dans CloudWatch. La déclaration de politique actuelle autorise logs:CreateLogGroup et logs:PutLogEvents, mais pas logs:CreateLogStream. Pour que Lambda puisse envoyer des journaux à CloudWatch, il doit pouvoir créer un groupe de journaux (qui est déjà autorisé), créer des flux de journaux au sein de ce groupe, puis y placer des événements de journal. L'ajout de l'action logs:CreateLogStream à la deuxième déclaration Allow résoudra ce problème en permettant à la fonction de créer les flux nécessaires. Déplacer logs:CreateLogGroup ne résoudrait pas le problème car l'autorisation de créer des groupes de journaux est déjà présente et le problème concerne les flux. Ajouter logs:PutDestination est incorrect car cette action est utilisée pour créer des destinations de journaux pour l'exportation, ce qui n'est pas pertinent ici. Ajouter logs:GetLogEvents est incorrect car cette action est utilisée pour récupérer des événements de journal existants, pas pour en créer de nouveaux ou créer des flux.