Pembuatan Log dan Pemantauan

Anda dapat memantau Amazon SageMaker AI menggunakan Amazon CloudWatch, yang mengumpulkan data mentah dan memprosesnya menjadi metrik yang dapat dibaca, mendekati waktu nyata. Statistik ini disimpan untuk jangka waktu 15 bulan, sehingga Anda dapat mengakses informasi historis dan mendapatkan perspektif yang lebih baik tentang performa aplikasi atau layanan web Anda. Anda juga dapat mengatur alarm yang mengawasi ambang batas tertentu dan mengirim pemberitahuan atau mengambil tindakan ketika ambang batas tersebut terpenuhi. Untuk informasi selengkapnya, lihat Metrik Amazon SageMaker AI di Amazon CloudWatch.

Amazon CloudWatch Logs memungkinkan Anda memantau, menyimpan, dan mengakses file log dari EC2 instans Amazon AWS CloudTrail, dan sumber lainnya. Anda dapat mengumpulkan dan melacak metrik, membuat dasbor yang disesuaikan, dan menyetel alarm yang memberi tahu Anda atau mengambil tindakan saat metrik tertentu mencapai ambang batas yang Anda tentukan. CloudWatch Log dapat memantau informasi dalam file log dan memberi tahu Anda ketika ambang batas tertentu terpenuhi. Anda juga dapat mengarsipkan data log dalam penyimpanan yang sangat durabel. Untuk informasi selengkapnya, lihat CloudWatch Log untuk Amazon SageMaker AI.

AWS CloudTrail menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau AWS layanan di SageMaker AI. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat untuk SageMaker AI, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan dibuat, dan detail tambahan. Untuk informasi selengkapnya, lihat Mencatat panggilan Amazon SageMaker AI API menggunakan AWS CloudTrail.

Amazon GuardDuty adalah layanan deteksi ancaman yang terus memantau dan menganalisis CloudTrail manajemen dan log peristiwa Anda untuk mengidentifikasi potensi masalah keamanan. Saat Anda mengaktifkan GuardDuty AWS akun, akun secara otomatis mulai menganalisis CloudTrail log untuk mendeteksi aktivitas mencurigakan di SageMaker APIs akun. Misalnya, GuardDuty akan mendeteksi aktivitas mencurigakan saat pengguna secara tidak normal membuat instance notebook baru yang telah ditandatangani sebelumnya atau kosong yang nantinya dapat digunakan untuk tindakan jahat. GuardDutyDeteksi eksfiltrasi kredenal unik dapat membantu pelanggan mengidentifikasi bahwa AWS kredenal yang terkait dengan EC2 instans Amazon telah diekstraksi, dan kemudian digunakan untuk menelepon dari akun lain. SageMaker APIs AWS

Anda dapat membuat aturan di Amazon CloudWatch Events untuk bereaksi terhadap perubahan status status dalam SageMaker pelatihan, penyetelan hiperperparameter, atau pekerjaan transformasi batch. Untuk informasi selengkapnya, lihat Peristiwa yang dikirimkan Amazon SageMaker AI ke Amazon EventBridge.