VPC Flow Logs настроены на доставку записей в CloudWatch Logs, но журналы не поступают. Какая проблема, скорее всего, препятствует публикации Flow Logs в CloudWatch Logs?

Отсутствие разрешения logs:CreateLogGroup в политике IAM, прикрепленной к роли Flow Logs, является наиболее вероятной причиной того, что журналы не поступают в CloudWatch Logs. Для успешной публикации Flow Logs требуется, чтобы связанная роль IAM имела необходимые разрешения для создания групп журналов и потоков журналов в CloudWatch Logs. Разрешение logs:CreateExportTask не требуется для доставки Flow Logs в CloudWatch Logs, оно используется для экспорта данных журналов из CloudWatch Logs в S3. Использование адресации IPv6 или наличие пирингового соединения VPC не влияют на способность Flow Logs публиковать данные в CloudWatch Logs.