Cognito 用户迁移触发器 - 用户迁移期间的异常 - 异常位置

Question

我们使用 lambda 函数来响应 AWS Cognito 中的“用户迁移”触发器。当出现语法错误之类的情况时，您可以在云监视日志中看到它。但是，在登录页面上看到的“用户迁移期间的异常”错误在云观察日志中找不到。

我们应该在哪里寻找这些？我在文档中找不到任何内容，并认为它会转到云端观看。

我无法在 lambda 接口中对其进行测试，因为传递给 lambda 函数的参数之一将具有嵌套在对象中的函数，并且我无法创建具有该函数的测试 JSON 设置。也没有预先构建的用户迁移测试触发器。

任何关于为什么我在云手表中看不到这一点或在哪里显示异常的想法将不胜感激。

Answer 1

不幸的是，Cogntio 没有公开任何日志（或指标，就此而言！）。

您可以获得的最接近方法是在 CloudWatch 中查看 lambda 的日志。如果您记录您的响应并观察 lambda 的错误指标，那么您应该能够调试 lambda 内部的问题。

这确实留下了一些边缘情况：

• 如果无法调用 lambda，您将看不到任何内容（这只会在单个 lambda 或您帐户中的所有 lambda 上的大量并发负载下发生）
• 如果您返回错误的响应，则 lambda 将成功，但触发操作将失败，并且 Cognito 会为您提供相当通用的消息。在这一点上，您只能依靠 AWS 的文档来找出问题所在（这可能会有点意外——尽管 StackOverflow 总是有帮助！）。

您可以在 trigger documentation 中找到 lambda 的示例负载：

{
    "userName": "THE USERNAME",
    "request": {
        "password": "THE PASSWORD"
    },
    "response": {
        // it is your responsibility to fill this bit in and return the completed object back:
        "userAttributes": {
            "string": "string",
            ...
        },
        "finalUserStatus": "string",
        "messageAction": "string",
        "desiredDeliveryMediums": [ "string", ... ],
        "forceAliasCreation": boolean
    }
}

n.b.顺便说一句，您可能知道，但 Lambda 有效负载始终必须是 JSON，它不存储函数。因此，您应该始终能够派生出要在控制台中使用的测试负载。