管理者権限を持つセキュリティエンジニアが AWS Lambda コンソールにサインインし、myFunction という名前の関数の Amazon CloudWatch ログを表示しようとしています。Lambda コンソールで CloudWatch のログを表示するオプションを選択すると、「error loading Log Streams」というメッセージが表示されます。Lambda 関数の実行ロールには、次の IAM ポリシーステートメントがあります。セキュリティエンジニアはこのエラーをどのように解決すべきですか？

セキュリティエンジニアがLambdaコンソールでCloudWatchログストリームを表示するには、logs:GetLogEventsだけでなく、logs:CreateLogStream権限も必要です。Lambda関数がログをCloudWatchに送信する際、新しいログストリームが自動的に作成されることがあり、この操作にはlogs:CreateLogStream権限が必要です。 logs:CreateLogGroupはロググループの作成権限であり、既存のログストリームの表示には直接関係ありません。 logs:PutDestinationはログの転送先を設定する権限であり、ログストリームの表示とは異なります。 logs:GetLogEventsはログイベントの取得権限であり、ログストリーム自体を表示するためには、ストリームを作成する権限も必要となる場合があります。