Инженер по безопасности с правами администратора входит в консоль AWS Lambda и пытается просмотреть логи Amazon CloudWatch для функции myFunction. При выборе опции в консоли Lambda для просмотра логов в CloudWatch появляется сообщение «error loading Log Streams». Роль выполнения функции Lambda имеет следующие операторы политики IAM. Как инженер по безопасности должен устранить ошибку?

Ошибка «error loading Log Streams» указывает на отсутствие разрешений для создания или доступа к потокам логов. Инженер по безопасности пытается просмотреть логи, а не создавать новые группы логов. Действие logs:CreateLogStream позволяет создавать новые потоки логов в существующей группе логов CloudWatch Logs, что необходимо для записи логов функции Lambda. Перемещение logs:CreateLogGroup не решит проблему, так как группа логов, скорее всего, уже существует, и проблема в доступе к потокам логов. logs:PutDestination используется для настройки подписок на логи и не относится к просмотру логов. logs:GetLogEvents позволяет получать события из существующих потоков логов, но для начала необходимо, чтобы эти потоки были созданы.