CloudWatch日志导出至S3存储桶仅生成aws-logs-write-test文件问题

• 核对导出时间范围的时区：时区匹配错误是这类问题的最常见诱因，CloudWatch日志默认匹配UTC时间，若你在控制台选择导出区间时使用的是本地时间，会出现时间范围匹配为空的情况，建议先将目标日志的产生时间转换为UTC时间后重新填写导出区间。
• 确认日志未超出留存期：检查对应日志组的留存策略，若你选择的时间范围内的日志已经超过留存期被自动清理，也会无实际数据导出。
• 校验S3桶加密权限：如果你的目标S3桶使用自定义KMS CMK加密，需要在KMS密钥策略中为CloudWatch Logs服务主体logs.<区域>.amazonaws.com授予kms:GenerateDataKey和kms:Decrypt权限，仅桶策略的写入权限仅能完成测试文件写入，无法写入实际日志对象。
• 确认日志已完成归档：CloudWatch Logs不支持导出近1小时内还在缓冲的实时日志，建议导出至少距离当前时间2小时以上的日志进行测试。
• 检查导出路径前缀：如果配置了自定义导出前缀，日志会生成在对应前缀目录下，可进入S3桶对应前缀路径下查看是否有遗漏的日志文件。
• 确认账号的日志读取权限：确保你用于创建导出任务的账号拥有对应日志组的logs:CreateExportTask和logs:GetLogEvents权限，避免因读取日志失败导致无数据导出。

内容的提问来源于stack exchange，提问作者Leonardo Ferreira