为什么在我的 lambda 函数中看不到日志？

Question

我一直在徒劳地尝试查看我的 lambda 函数的日志。不管我看到什么：

需要明确的是，lambda 函数运行正常。我根本看不到日志。

我已多次重新创建该函数，以确保不是我不小心使用了禁用日志记录的设置。

我的步骤：

1. 从 AWS Lambda 函数页面，创建一个新函数。我使用的是nodejs 8.10，但即使我使用的是6.x版本，它似乎也失败了。
2. 使用我的函数（包括 node_modules 目录、package.json 和 package-lock.json）将 zip 文件上传到 S3 到 testbucket，文件名为 thumbnails.zip。
3. 使用此命令从 S3 发布我的 lambda 函数：aws lambda update-function-code --function-name transcode-v2 --s3-bucket mytestbucket --s3-key thumbnails.zip。
4. 我可以使用示例数据和测试按钮来测试我的功能。
5. 我也可以从 CLI 调用它，它似乎“工作”（因为它运行）

当我访问云日志时，我总是看到这条消息：There was an error loading Log Streams. Please try again by refreshing this page. 我已经尝试了两次重新创建该函数，但这并没有解决它。

有人知道这里有什么问题吗？该函数似乎在测试中工作（意思是，我在测试日志对话框中看到日志），当我从命令行调用时。但是，除了该错误之外，没有任何内容进入云日志记录页面。

我可以看到正在从 AWS 触发调用。

Answer 1

创建 AWS 角色时，您必须提供将由 Lambda 函数使用的 IAM 角色。与角色关联的权限将授予对 Lambda 函数所需的 AWS 服务和资源的访问权限。

有一个默认的AWSLambdaBasicExecutionRole 提供：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "*"
        }
    ]
}

这些权限允许 Lambda 函数将日志信息写入 Amazon CloudWatch Logs。

还有其他可用的角色，例如AWSLambdaExecute：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:*"
            ],
            "Resource": "arn:aws:logs:*:*:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::*"
        }
    ]
}

因此，要么使用这些预先提供的角色之一，要么为您的 Lambda 函数正在使用的角色添加类似的权限。