Memantau pemanggilan model menggunakan CloudWatch Log dan Amazon S3

1. Buat bucket S3 tempat log akan dikirimkan.

2. Tambahkan kebijakan bucket ke dalamnya seperti yang di bawah ini (Ganti nilai untukaccountId,region,bucketName, dan opsionalprefix):

   catatan

   Kebijakan bucket secara otomatis dilampirkan ke bucket atas nama Anda saat Anda mengonfigurasi logging dengan izin S3:GetBucketPolicy danS3:PutBucketPolicy.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "AmazonBedrockLogsWrite",
               "Effect": "Allow",
               "Principal": {
                   "Service": "bedrock.amazonaws.com"
               },
               "Action": [
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucketName/prefix/AWSLogs/123456789012/BedrockModelInvocationLogs/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012"
                   },
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:bedrock:us-east-1:123456789012:*"
                   }
               }
           }
       ]
   }
   

3. (Opsional) Jika mengonfigurasi SSE-KMS pada bucket, tambahkan kebijakan berikut pada kunci KMS:

   {
       "Effect": "Allow",
       "Principal": {
           "Service": "bedrock.amazonaws.com"
       },
       "Action": "kms:GenerateDataKey",
       "Resource": "*",
       "Condition": {
           "StringEquals": {
             "aws:SourceAccount": "accountId" 
           },
           "ArnLike": {
              "aws:SourceArn": "arn:aws:bedrock:region:accountId:*"
           }
       }
   }                

1. Buat grup CloudWatch log tempat log akan dipublikasikan.

2. Buat peran IAM dengan izin berikut untuk CloudWatch Log.

   Entitas tepercaya:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": "bedrock.amazonaws.com"
               },
               "Action": "sts:AssumeRole",
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012"
                   },
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:bedrock:us-east-1:123456789012:*"
                   }
               }
           }
       ]
   }
   

   Kebijakan peran:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": "arn:aws:logs:us-east-1:123456789012:log-group:logGroupName:log-stream:aws/bedrock/modelinvocations"
           }
       ]
   }
   

Untuk mengaktifkan pencatatan pemanggilan model

Masuk ke Konsol Manajemen AWS dengan identitas IAM yang memiliki izin untuk menggunakan konsol Amazon Bedrock. Kemudian, buka konsol Amazon Bedrock di https://console.aws.amazon.com/bedrock.

1. Dari panel navigasi kiri, pilih Peng aturan.

2. Di halaman pen catatan pemanggilan model, pilih Model pemanggilan logging. Pengaturan konfigurasi tambahan untuk logging akan muncul.

3. Pilih modalitas permintaan data dan tanggapan yang ingin Anda publikasikan ke log. Anda dapat memilih kombinasi dari opsi output berikut:

   • Teks

   • Citra

   • Menanamkan

   • Video

   catatan

   Data akan dicatat untuk semua model yang mendukung modalitas (baik sebagai input atau output) yang Anda pilih. Misalnya, jika Anda memilih Gambar, pemanggilan model akan dicatat untuk semua model yang mendukung input gambar, output gambar, atau keduanya.

4. Pilih tempat untuk mempublikasikan log:

   • Hanya Amazon S3

   • CloudWatch Hanya log

   • Amazon S3 dan CloudWatch Log