当用户更改密码、注销、刷新令牌时在 AWS Cognito 中捕获日志

Question

我需要在 Cognito 中捕获日志

1. 生成/刷新用户令牌
2. 用户更改密码
3. 用户退出

我知道第一个可以使用userpool触发器来实现。 AWS（CloudWatch/其他地方）中是否有存储这些日志并且可以访问的地方？我在 CloudWatch 中看到指标，但我想要包含用户名、时间戳和设备的日志。

Answer 1

您是正确的，首先可以使用PreToken Generation Lambda Trigger 来实现。对于用户登录和更改密码，目前没有日志或 Lambda 触发器。您需要从客户端应用程序记录此信息。