Azure DevOps发布管道无法查看任务日志问题求助

问题场景：在正式Azure DevOps账号部署NodeJS应用时，无法查看'Agent Job'下的任务日志，仅显示空白无内容界面；但相同配置在免费版账号中正常可用，且代理的PAT令牌权限范围一致。

以下是针对性的排查和解决步骤：

• 项目权限校验
  正式项目可能存在更严格的权限管控：

  1. 进入项目设置 → 权限 → 定位到你的账号或所属用户组
  2. 确认已授予 查看构建日志 和 查看发布日志 的权限，且未被设置为“拒绝”
  3. 若使用自定义角色，检查角色是否包含日志查看的相关权限

• 代理池权限检查
  正式环境的代理池可能限制了普通用户的访问：

  1. 进入组织设置 → 代理池 → 选择当前使用的代理池
  2. 确认你的账号在 代理使用者 或 代理池管理员 组内
  3. 验证代理运行的服务账号（本地系统账号或域账号）拥有读取日志存储目录的权限

• PAT令牌有效性验证
  即使权限范围配置相同，组织级策略可能限制了PAT的生效：

  1. 重新生成PAT，确保勾选 Build (read)、Release (read)、Agent Pools (read) 三个核心权限
  2. 使用命令行测试PAT：az devops login --organization https://dev.azure.com/你的组织名，输入PAT后确认能正常登录
  3. 检查组织设置中的PAT策略，是否存在权限范围的全局限制

• 代理与日志存储排查
  代理运行异常或存储问题可能导致日志无法生成：

  1. 查看代理本地诊断日志（路径：Windows为C:\agent\_diag，Linux为/agent/_diag），搜索是否有日志写入失败的报错信息
  2. 确认代理状态为 在线，任务执行过程中未出现断开连接的情况
  3. 检查Azure DevOps组织的存储配额，若配额已满会导致日志无法保存

• 重置代理配置
  若以上步骤无效，尝试重新配置代理：

  1. 在代理机器上停止代理服务
  2. 执行config remove移除现有配置，再通过config.cmd（Windows）或config.sh（Linux）重新连接正式账号的代理池
  3. 重新触发NodeJS应用的部署任务，查看日志是否恢复显示

内容的提问来源于stack exchange，提问作者Salman