Überwachen Sie den Modellaufruf mithilfe von CloudWatch Logs und Amazon S3

1. Erstellen Sie einen S3-Bucket, in dem die Protokolle gespeichert werden.

2. Fügen Sie eine Bucket-Richtlinie wie die folgende hinzu (ersetzen Sie optional Werte für accountIdregion,bucketName, undprefix):

   Anmerkung

   Eine Bucket-Richtlinie wird in Ihrem Namen automatisch an den Bucket angehängt, wenn Sie die Protokollierung mit den Berechtigungen S3:GetBucketPolicy und S3:PutBucketPolicy konfigurieren.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "AmazonBedrockLogsWrite",
               "Effect": "Allow",
               "Principal": {
                   "Service": "bedrock.amazonaws.com"
               },
               "Action": [
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucketName/prefix/AWSLogs/123456789012/BedrockModelInvocationLogs/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012"
                   },
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:bedrock:us-east-1:123456789012:*"
                   }
               }
           }
       ]
   }
   

3. (Optional) Wenn Sie die Konfiguration SSE-KMS im Bucket vornehmen, fügen Sie dem KMS-Schlüssel die folgende Richtlinie hinzu:

   {
       "Effect": "Allow",
       "Principal": {
           "Service": "bedrock.amazonaws.com"
       },
       "Action": "kms:GenerateDataKey",
       "Resource": "*",
       "Condition": {
           "StringEquals": {
             "aws:SourceAccount": "accountId" 
           },
           "ArnLike": {
              "aws:SourceArn": "arn:aws:bedrock:region:accountId:*"
           }
       }
   }                

1. Erstellen Sie eine CloudWatch Protokollgruppe, in der die Protokolle veröffentlicht werden.

2. Erstellen Sie eine IAM-Rolle mit den folgenden Berechtigungen für CloudWatch Protokolle.

   Vertrauenswürdige Entität:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": "bedrock.amazonaws.com"
               },
               "Action": "sts:AssumeRole",
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012"
                   },
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:bedrock:us-east-1:123456789012:*"
                   }
               }
           }
       ]
   }
   

   Rollenrichtlinie:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": "arn:aws:logs:us-east-1:123456789012:log-group:logGroupName:log-stream:aws/bedrock/modelinvocations"
           }
       ]
   }
   

So aktivieren Sie die Protokollierung von Modellaufrufen

Melden Sie sich AWS-Managementkonsole mit einer IAM-Identität an, die berechtigt ist, die Amazon Bedrock-Konsole zu verwenden. Öffnen Sie dann die Amazon Bedrock-Konsole unter. https://console.aws.amazon.com/bedrock

1. Wählen Sie im linken Navigationsbereich Einstellungen aus.

2. Wählen Sie auf der Seite zur Protokollierung von Modellaufrufen die Option Protokollierung von Modellaufrufen aus. Zusätzliche Konfigurationseinstellungen für die Protokollierung werden angezeigt.

3. Wählen Sie die Modalitäten der Datenanfragen und Antworten aus, die Sie in den Protokollen veröffentlichen möchten. Sie können eine beliebige Kombination der folgenden Ausgabeoptionen auswählen:

   • Text

   • Image

   • Einbettung

   • Video

   Anmerkung

   Die Daten werden für alle Modelle protokolliert, die die von Ihnen ausgewählten Modalitäten (ob als Eingabe oder Ausgabe) unterstützen. Wenn Sie beispielsweise Bild auswählen, wird der Modellaufruf für alle Modelle protokolliert, die Bildeingabe, Bildausgabe oder beides unterstützen.

4. Wählen Sie aus, wo die Protokolle veröffentlicht werden sollen:

   • Nur Amazon S3

   • CloudWatch Nur Protokolle

   • Sowohl Amazon S3 als auch CloudWatch Logs