本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
使用 Amazon SageMaker Studio Classic，您可以監控使用者資源存取。若要檢視資源存取活動，您可以設定 AWS CloudTrail 來監控和記錄使用者活動，方法是遵循使用 記錄 Amazon SageMaker API 呼叫 AWS CloudTrail中的步驟。
不過，資源存取 AWS CloudTrail 日誌只會列出 Studio Classic 執行 IAM 角色做為識別符。當每個使用者設定檔都有不同的執行角色時，這個記錄層級就足以稽核使用者活動。不過，當多個使用者設定檔之間共用單一執行 IAM 角色時，您無法取得存取 AWS 資源之特定使用者的相關資訊。
您可以使用組態傳播 Studio Classic 使用者設定檔名稱，sourceIdentity取得使用共用執行角色時，哪些特定使用者在 AWS CloudTrail 日誌中執行動作的相關資訊。如需來源身分的詳細資訊，請參閱監控並控制使用擔任角色所採取的動作。若要sourceIdentity開啟或關閉 CloudTrail 日誌，請參閱 在 SageMaker AI Studio Classic 的 CloudTrail 日誌中開啟 sourceIdentity 。
使用 sourceIdentity 時的考量事項
當您從 Studio Classic 筆記本、SageMaker Canvas 或 Amazon SageMaker Data Wrangler 進行 AWS API 呼叫時，只有在使用 Studio Classic 執行角色工作階段或該工作階段中的任何鏈結角色進行這些呼叫時，sourceIdentity才會在 CloudTrail 中記錄 。
當這些 API 呼叫調用其他服務執行其他操作時，sourceIdentity 記錄取決於調用服務的特定實作。
-
Amazon SageMaker Processing：當您使用這些功能建立任務時，任務建立 APIs無法擷取工作階段中存在
sourceIdentity的 。因此，從這些任務發出的任何 AWS API 呼叫都不會記錄在 CloudTrail 日誌sourceIdentity中。 -
Amazon SageMaker 訓練：當您建立訓練任務時，任務建立 APIs能夠擷取工作階段中存在
sourceIdentity的 。因此，從 CloudTrail 日誌sourceIdentity中這些任務記錄發出的任何 AWS API 呼叫。 -
Amazon SageMaker 管道：當您使用自動化 CI/CD 管道建立任務時，
sourceIdentity會在下游傳播，並可在 CloudTrail 日誌中檢視。 -
Amazon EMR：使用執行時間角色從 Studio Classic 連線至 Amazon EMR 時，管理員必須明確設定 PropagateSourceIdentity 欄位。這可確保 Amazon EMR 會將呼叫憑證的
sourceIdentity套用到任務或查詢工作階段。然後，會在 CloudTrail 日誌中記錄sourceIdentity。
注意
使用 sourceIdentity 時，以下例外情況適用。
-
SageMaker Studio Classic 共用空間不支援
sourceIdentity傳遞。從 SageMaker AI 共用空間發出的 AWS API 呼叫不會記錄在 CloudTrail 日誌sourceIdentity中。 -
如果 AWS API 呼叫是從使用者或其他 服務建立的工作階段進行，而且工作階段不是以 Studio Classic 執行角色工作階段為基礎，則
sourceIdentity不會記錄在 CloudTrail 日誌中。
