Protokollieren und Überwachen

Sie können Amazon SageMaker AI mithilfe von Amazon überwachen CloudWatch, das Rohdaten sammelt und sie zu lesbaren Metriken verarbeitet, die nahezu in Echtzeit ablaufen. Diese Statistiken werden 15 Monate gespeichert, damit Sie auf Verlaufsinformationen zugreifen können und einen besseren Überblick darüber erhalten, wie Ihre Webanwendung oder der Service ausgeführt werden. Sie können auch Alarme einrichten, die auf bestimmte Grenzwerte achten und Benachrichtigungen senden oder Aktivitäten auslösen, wenn diese Grenzwerte erreicht werden. Weitere Informationen finden Sie unter SageMaker Amazon-KI-Metriken in Amazon CloudWatch.

Amazon CloudWatch Logs ermöglicht es Ihnen, Ihre Protokolldateien von Amazon EC2-Instances und anderen Quellen aus zu überwachen AWS CloudTrail, zu speichern und darauf zuzugreifen. Sie können Metriken sammeln und verfolgen, benutzerdefinierte Dashboards erstellen und Alarme einrichten, die Sie benachrichtigen oder Maßnahmen ergreifen, wenn eine bestimmte Metrik einen von Ihnen angegebenen Schwellenwert erreicht. CloudWatch Protokolle können Informationen in den Protokolldateien überwachen und Sie benachrichtigen, wenn bestimmte Schwellenwerte erreicht werden. Sie können Ihre Protokolldaten auch in einem sehr robusten Speicher archivieren. Weitere Informationen finden Sie unter CloudWatch Protokolle für Amazon SageMaker AI.

AWS CloudTrail bietet eine Aufzeichnung der Aktionen, die von einem Benutzer, einer Rolle oder einem AWS Dienst in SageMaker KI ergriffen wurden. Anhand der gesammelten Informationen können Sie ermitteln CloudTrail, welche Anfrage an SageMaker AI gestellt wurde, die IP-Adresse, von der aus die Anfrage gestellt wurde, wer die Anfrage gestellt hat, wann sie gestellt wurde, und weitere Details. Weitere Informationen finden Sie unter Protokollierung von Amazon SageMaker AI-API-Aufrufen mit AWS CloudTrail.

Amazon GuardDuty ist ein Service zur Erkennung von Bedrohungen, der Ihre CloudTrail Verwaltungs- und Ereignisprotokolle kontinuierlich überwacht und analysiert, um potenzielle Sicherheitsprobleme zu identifizieren. Wenn Sie ein AWS Konto aktivieren GuardDuty , beginnt es automatisch mit der Analyse von CloudTrail Protokollen, um verdächtige Aktivitäten in SageMaker APIs zu erkennen. Erkennt beispielsweise verdächtige Aktivitäten, GuardDuty wenn ein Benutzer auf ungewöhnliche Weise eine neue vorsignierte oder leere Notebook-Instanz erstellt, die später für böswillige Aktionen verwendet werden kann. GuardDutyDie einzigartige Erkennung von Anmeldeinformationen kann einem Kunden dabei helfen, zu erkennen, dass die mit der Amazon EC2-Instance verknüpften AWS Anmeldeinformationen exfiltriert und dann verwendet wurden, um APIs von einem anderen Konto aus aufzurufen. SageMaker AWS

Sie können in Amazon CloudWatch Events Regeln erstellen, um auf Statusänderungen im Rahmen eines SageMaker Trainings-, Hyperparameter-Tunings- oder Batch-Transformationsauftrags zu reagieren. Weitere Informationen finden Sie unter Ereignisse, die Amazon SageMaker AI an Amazon sendet EventBridge.