AWS API网关自定义授权程序日志

Question

如何从API网关中的自定义授权器lambda函数获取日志记录？我不想为API启用日志记录。我需要从授权器lambda函数日志记录。我使用了一个python lambda函数，并且在代码中有打印。我想查看云观察日志中的指纹。但在云观察中看不到原木。我也没有错误。我缺少什么？
Lambda有execution role role/service-role/mylambdarole。此角色具有写入cloud Watch的策略。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "logs:CreateLogGroup",
            "Resource": "arn:aws:logs:us-east-1:123456:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:us-east-1:123456:log-group:MyCustomAuthorizer:*"
            ]
        }
    ]
}

我还通过将CloudWatchLogsFullAccess策略添加到role/service-role/mylambdarole角色进行了测试。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "logs:*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Answer 1

我从API网关中删除了lambda函数、IAM角色、自定义授权器。用相同的设置重新创建了上述所有内容，并发布了API。它按预期开始工作和日志记录。我不知道是什么阻止了早些时候登录到云观察日志。奇怪！！