使用 CloudWatch Logs 监控 Amazon Bedrock Studio
Amazon Bedrock Studio 会在 AWS 账户中创建 3 个 Amazon CloudWatch 日志组。删除相应的组件、项目和工作空间后，这些日志组将保留下来。如果您不再需要这些日志，可使用 CloudWatch 控制台将其删除。有关更多信息，请参阅 Working with log groups and log streams。
Amazon Bedrock Studio 工作空间成员无权访问这些日志组。
Amazon Bedrock Studio 的知识库日志记录
当工作空间成员创建知识库组件时，Amazon Bedrock Studio 会创建以下日志组。
-
/aws/lambda/br-studio-<appId>-<envId>-kbIngestion – 将来自 Lambda 函数的日志存储在知识库组件中。Amazon Bedrock Studio 使用 Lambda 函数开始将数据文件摄取到知识库中。
-
/aws/lambda/br-studio-<appId>-<envId>-opensearchIndex – 将来自 Lambda 函数的日志存储在知识库组件中。Amazon Bedrock Studio 使用 Lambda 函数在该组件的 Opensearch 集合上创建索引。
Amazon Bedrock Studio 中的函数日志记录
当工作空间成员创建函数组件时，Amazon Bedrock Studio 会创建以下日志组。
-
/aws/lambda/br/studio-<appId>-<envId>-executor – 将来自 Lambda 函数的日志存储在 Amazon Bedrock Studio 函数组件中。Amazon Bedrock Studio 使用 Lambda 函数来调用该函数架构定义的 API。
您传递给函数组件的敏感参数可能会显示在此日志组中。为了降低这种风险，可以考虑使用掩蔽来保护敏感的日志数据。或者，使用客户自主管理型密钥加密工作空间。有关更多信息，请参阅 创建 Amazon Bedrock Studio 工作区。
