Supervise la invocación del modelo mediante CloudWatch Logs y Amazon S3

1. Cree un bucket de S3 donde se entregarán los registros.

2. Añádale una política de bucket como la que se muestra a continuación (sustituya los valores por accountIdregion,bucketName, y opcionalmenteprefix):

   nota

   Se adjunta una política de bucket automáticamente al bucket en su nombre cuando configura el registro con los permisos S3:GetBucketPolicy y S3:PutBucketPolicy.

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "AmazonBedrockLogsWrite",
               "Effect": "Allow",
               "Principal": {
                   "Service": "bedrock.amazonaws.com"
               },
               "Action": [
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::bucketName/prefix/AWSLogs/123456789012/BedrockModelInvocationLogs/*"
               ],
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012"
                   },
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:bedrock:us-east-1:123456789012:*"
                   }
               }
           }
       ]
   }
   

3. (Opcional) Si lo SSE-KMS configuras en el bucket, agrega la siguiente política en la clave de KMS:

   {
       "Effect": "Allow",
       "Principal": {
           "Service": "bedrock.amazonaws.com"
       },
       "Action": "kms:GenerateDataKey",
       "Resource": "*",
       "Condition": {
           "StringEquals": {
             "aws:SourceAccount": "accountId" 
           },
           "ArnLike": {
              "aws:SourceArn": "arn:aws:bedrock:region:accountId:*"
           }
       }
   }                

1. Cree un grupo de CloudWatch registros en el que se publicarán los registros.

2. Cree un rol de IAM con los siguientes permisos para los CloudWatch registros.

   Entidad de confianza:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": "bedrock.amazonaws.com"
               },
               "Action": "sts:AssumeRole",
               "Condition": {
                   "StringEquals": {
                       "aws:SourceAccount": "123456789012"
                   },
                   "ArnLike": {
                       "aws:SourceArn": "arn:aws:bedrock:us-east-1:123456789012:*"
                   }
               }
           }
       ]
   }
   

   Política de roles:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "logs:CreateLogStream",
                   "logs:PutLogEvents"
               ],
               "Resource": "arn:aws:logs:us-east-1:123456789012:log-group:logGroupName:log-stream:aws/bedrock/modelinvocations"
           }
       ]
   }
   

Para habilitar el registro de invocaciones del modelo

Inicie sesión Consola de administración de AWS con una identidad de IAM que tenga permisos para usar la consola de Amazon Bedrock. A continuación, abra la consola de Amazon Bedrock en. https://console.aws.amazon.com/bedrock

1. En el panel de navegación izquierdo, selecciona Configuración.

2. En la página de registro de invocaciones de modelos, seleccione Registro de invocaciones de modelos. Aparecerán opciones de configuración adicionales para el registro.

3. Seleccione las modalidades de las solicitudes de datos y las respuestas que desea publicar en los registros. Puede seleccionar cualquier combinación de las siguientes opciones de salida:

   • Texto

   • Image

   • Incrustación

   • Video

   nota

   Se registrarán los datos de todos los modelos que admitan las modalidades (ya sea como entrada o salida) que elija. Por ejemplo, si seleccionas Imagen, se registrará la invocación del modelo en todos los modelos que admitan la entrada o salida de imágenes o ambas.

4. Seleccione dónde desea publicar los registros:

   • Amazon S3 únicamente

   • CloudWatch Solo registros

   • Tanto Amazon S3 como CloudWatch Logs