翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
CloudWatch Logs を使用して Amazon Bedrock Studio をモニタリングする
Amazon Bedrock Studio は、AWS アカウントに 3 つの Amazon CloudWatch Logs グループを作成します。これらのロググループは、対応するコンポーネント、プロジェクト、ワークスペースが削除された後も保持されます。ログが不要になった場合は、CloudWatch コンソールを使用してログを削除します。詳細については、「ロググループとログストリームを操作する」を参照してください。
Amazon Bedrock StudioWorkspace メンバーは、これらのロググループにアクセスできません。
Amazon Bedrock Studio でのナレッジベースのログ記録
ワークスペースのメンバーがナレッジベースコンポーネントを作成すると、Amazon Bedrock Studio は次のロググループを作成します。
-
/aws/lambda/br-studio-<appId>-<envId>-kbIngestion — Lambda 関数からのログをナレッジベースコンポーネントに保存します。Amazon Bedrock Studio は Lambda 関数を使用して、ナレッジベースへのデータファイルの取り込みを開始します。
-
/aws/lambda/br-studio-<appId>-<envId>-opensearchIndex — Lambda 関数からのログをナレッジベースコンポーネントに保存します。Amazon Bedrock Studio は Lambda 関数を使用して、コンポーネントの Opensearch コレクションにインデックスを作成します。
Amazon Bedrock Studio での関数ログ記録
ワークスペースのメンバーが関数コンポーネントを作成すると、Amazon Bedrock Studio は次のロググループを作成します。
-
/aws/lambda/br/studio-<appId>-<envId>-executor — Amazon Bedrock Studio の関数コンポーネントに Lambda 関数からのログを保存します。Amazon Bedrock Studio は Lambda 関数を使用して、関数スキーマが定義する API を呼び出します。
関数コンポーネントに渡す機密パラメータは、このロググループに表示される場合があります。表示されないようにするには、マスキングを使用して機密ログデータを保護することを検討してください。または、カスタマーマネージドキーを使用してワークスペースを暗号化します。詳細については、「Amazon Bedrock Studio ワークスペースを作成する」を参照してください。
