관리자 권한을 가진 보안 엔지니어가 AWS Lambda 콘솔에 로그인하여 myFunction이라는 함수의 Amazon CloudWatch 로그를 보려고 합니다. Lambda 콘솔에서 CloudWatch에서 로그를 보는 옵션을 선택하면 "error loading Log Streams" 메시지가 나타납니다. Lambda 함수의 실행 역할에는 다음 IAM 정책 문이 있습니다. 보안 엔지니어는 이 오류를 어떻게 해결해야 합니까?

보안 엔지니어는 Lambda 콘솔에서 CloudWatch 로그를 보려 할 때 "error loading Log Streams" 메시지를 받았습니다. 이는 로그 스트림을 로드하는 데 필요한 권한이 없음을 나타냅니다. logs:CreateLogStream 권한은 CloudWatch Logs에서 로그 스트림을 생성하고, 결과적으로 로그를 볼 수 있도록 하는 데 필수적입니다. 이 권한이 없으면 콘솔은 로그 스트림을 가져오거나 표시할 수 없습니다. 다른 옵션들은 이 시나리오에 적합하지 않습니다. logs:CreateLogGroup은 로그 그룹 생성에 필요하지만, 이미 존재할 수 있으므로 직접적인 원인은 아닙니다. logs:PutDestination은 로그를 다른 대상으로 전송하는 데 사용되며, 로그를 보는 것과는 관련이 없습니다. logs:GetLogEvents는 로그 이벤트를 가져오는 데 필요하지만, 로그 스트림 자체가 로드되지 않는 문제에는 logs:CreateLogStream이 선행되어야 합니다.