无法让AWS Lambda函数将（文本输出）记录到CloudWatch

Question

我正在尝试设置一个Lambda函数，当文件上传到S3存储桶时，该函数将处理该文件。我需要一种方法来查看控制台的输出。当我上传文件时记录，但我不知道如何将Lambda函数链接到CloudWatch。

我通过查看上下文对象来计算，我的日志组是aws/lambda/wavToMp3，日志流是2016/05/23/[$LATEST]hex\u code\u编辑的。所以我在CloudWatch中创建了这个组和流，但没有任何记录。

Answer 1

为了让lambda函数创建日志流并将日志发布到cloudwatch，lambda执行角色需要具有以下权限

我已经有这些权限，但它不工作。

只需将超时时间更改一秒钟，然后单击“保存并测试”按钮，您将开始在Cloudwatch中看到日志。

我改变了超时，保存和日志仍然不工作。

我分配了另一个角色，但日志仍然不起作用。

最终对我起作用的是单击“创建自定义角色”，然后单击“允许”。就是这样，开始生成日志，但由于我不想使用新角色，而是我现有的角色，我只是在之后分配了我现有的角色，它就起作用了。所以从技术上讲，我应该回到原来的配置，它不工作，但现在它的工作。想想看吧

Answer 2

为了让lambda函数创建日志流并将日志发布到cloudwatch，lambda执行角色需要具有以下权限。

{
    "Statement": [
        {
            "Action": [
                "logs:CreateLogGroup",
                 "logs:CreateLogStream",
                 "logs:PutLogEvents"
            ],
            "Effect": "Allow",
            "Resource": "arn:aws:logs:*:*:*"
        }
    ]
} 

有关更多详细信息，请参阅以下AWS文档http://docs.aws.amazon.com/lambda/latest/dg/intro-permission-model.html#lambda-简介执行角色

Answer 3

更新策略后，似乎必须更新函数的设置以刷新所有作业实例以读取新策略。

因此，如果您在IAM中更新角色策略后只需单击Lambda控制台中的“测试”按钮，缓存的Lambda实例仍将具有旧角色权限，因此您仍然不会看到任何日志被写入Cloudwatch日志。

只需将超时时间更改一秒钟，然后单击“保存并测试”按钮，您将开始在Cloudwatch中看到日志。