Monitora le knowledge base utilizzando CloudWatch i log

Crea una knowledge base: usa il AWS Management Console per Amazon Bedrock per creare una nuova base di conoscenze.

Aggiungi un'opzione di consegna dei log: dopo aver creato la knowledge base, modifica o aggiorna la knowledge base per aggiungere un'opzione di consegna dei log.

Configura i dettagli di consegna dei log: inserisci i dettagli per la consegna dei log, tra cui:

Includi le autorizzazioni di accesso: l'utente che ha effettuato l'accesso alla console deve disporre delle autorizzazioni necessarie per scrivere i log raccolti nella destinazione scelta.

La seguente IAM politica di esempio può essere allegata all'utente che ha effettuato l'accesso alla console per concedere le autorizzazioni necessarie quando si utilizza Logs CloudWatch

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": "logs:CreateDelivery",
        "Resource": [
            "arn:aws:logs:your-region:your-account-id:delivery-source:*",
            "arn:aws:logs:your-region:your-account-id:delivery:*",
            "arn:aws:logs:your-region:your-account-id:delivery-destination:*"
        ]
    }]
}

Conferma lo stato di consegna: verifica che lo stato di consegna dei log sia «Consegna attiva» nella console.

Ottieni la ARN tua knowledge base: dopo aver creato una knowledge base utilizzando Amazon Bedrock API o la console Amazon Bedrock, ottieni il nome della risorsa Amazon della knowledge base. Puoi ottenere l'Amazon Resource Name chiamando GetKnowledgeBaseAPI. Una knowledge base Amazon Resource Name segue questo formato: arn:aws:bedrock:your-region:your-account-id:knowledge-base/knowledge-base-id

Chiamata PutDeliverySource: utilizza il PutDeliverySourceAPIservizio fornito da Amazon CloudWatch per creare una fonte di distribuzione per la knowledge base. Passa la knowledge base Amazon Resource Name comeresourceArn. logTypespecifica APPLICATION_LOGS come tipo di log che vengono raccolti. APPLICATION_LOGStiene traccia dello stato corrente dei file durante un processo di importazione.

{
    "logType": "APPLICATION_LOGS",
    "name": "my-knowledge-base-delivery-source",
    "resourceArn": "arn:aws:bedrock:your-region:your-account-id:knowledge-base/knowledge_base_id"
}

Chiamata PutDeliveryDestination: utilizza il PutDeliveryDestinationAPIservizio fornito da Amazon CloudWatch per configurare dove verranno archiviati i log. Puoi scegliere CloudWatch Logs, Amazon S3 o Amazon Data Firehose come destinazione per l'archiviazione dei log. Devi specificare il nome Amazon Resource di una delle opzioni di destinazione in cui verranno archiviati i log. Puoi scegliere tra i outputFormat log uno dei seguenti:json,,, plainw3c,raw. parquet Di seguito è riportato un esempio di configurazione dei log da archiviare in un bucket Amazon S3 e in formato. JSON

{
   "deliveryDestinationConfiguration": { 
      "destinationResourceArn": "arn:aws:s3:::bucket-name"
   },
   "name": "string",
   "outputFormat": "json",
   "tags": { 
      "key" : "value" 
   }
}

Tieni presente che se stai distribuendo log su più account, devi utilizzare il per assegnare un PutDeliveryDestinationPolicy API AWS Identity and Access Management (IAM) politica per l'account di destinazione. La IAM politica consente la consegna da un account a un altro account.

Chiamata CreateDelivery: utilizza la CreateDeliveryAPIchiamata per collegare la fonte di consegna alla destinazione creata nei passaggi precedenti. Questa API operazione associa la fonte di consegna alla destinazione finale.

{
   "deliveryDestinationArn": "string",
   "deliverySourceName": "string",
   "tags": { 
      "string" : "string" 
   }
}

bedrock:AllowVendedLogDeliveryForResource— Necessario per consentire la consegna dei log per la risorsa della knowledge base.

È possibile visualizzare un esempio di politica di IAM ruolo/autorizzazioni con tutte le autorizzazioni richieste per la destinazione di registrazione specifica. Consulta le autorizzazioni dei log di Vending per diverse destinazioni di consegna e segui l'esempio di politica di IAM ruolo/autorizzazione per la tua destinazione di registrazione, inclusa l'autorizzazione degli aggiornamenti alla tua risorsa di destinazione di registrazione specifica (che si tratti di Logs, Amazon CloudWatch S3 o Amazon Data Firehose).