时间戳

首页 > 解决方案 > 错误 aws_cloudwatch_log_subscription_filter 到 AWS Lambda with Terraform

amazon-web-services - 错误 aws_cloudwatch_log_subscription_filter 到 AWS Lambda with Terraform

问题描述

我正在尝试使用 Terraform 将 CloudWatchLogs 日志组订阅到 AWS Lambda，但它给了我一个错误。

我的代码是：

resource "aws_cloudwatch_log_subscription_filter" "test_lambdafunction_logfilter" {
  name            = "test_lambdafunction_logfilter"
  role_arn        = "arn:aws:iam::XXXXXXXXXXXX:role/dx-dev-rol-datadog-log-forwarder-function"
  log_group_name  = "dx-dev-lg-destination-content-full"
  filter_pattern  = "logtype test"
  destination_arn = "arn:aws:iam::XXXXXXXXXXXX:lambda/dx-dev-lmbd-datadog-log-forwarder-function-01"
  distribution    = "Random"
}

错误：创建 Cloudwatch 日志订阅过滤器时出错：
InvalidParameterException：PutSubscriptionFilter 操作无法与供应商 iam
状态代码的 destinationArn 一起使用：400，请求 ID：19836154-97e4-48f0-89b5-692f44ab1764

标签： amazon-web-servicesterraformterraform-provider-aws

解决方案

Terraform文档指出 role_arn 和分布参数只能与 Kinesis 流目标一起使用。错误消息只是说明了当目标是 Lambda 时您不能使用 IAM 角色参数这一事实。

role_arn -（可选）如果您使用Lambda作为目标，则应跳过此参数并使用 aws_lambda_permission 资源授予从 CloudWatch 日志到目标 Lambda 函数的访问权限。

分发- （可选）此属性仅在目标是 Amazon Kinesis 流时适用。

推荐阅读