Per accedere a Logs Insights, la policy IAM deve includere autorizzazioni per logs:DescribeLogGroups e logs:FilterLogEvents.