翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudTrail を使用して bedrock-mantle API コールをモニタリングする

bedrock-mantle.region.api.aws エンドポイントは と統合されます AWS CloudTrail。CloudTrail は bedrock-mantle API オペレーションへの呼び出しをイベントとして記録します。これには、 AWS マネジメントコンソール、、OpenAI SDK AWS CLI、Anthropic SDK、および直接 HTTPS コールからの呼び出しが含まれます。イベントには eventSourceの がありますbedrock-mantle.amazonaws.com。

アプリケーションが を介して推論を呼び出す場合はbedrock-runtime.region.amazonaws.com、Monitor Amazon Bedrock API calls using CloudTrail代わりに「」を参照してください。

CloudTrail 自体の背景については、AWS CloudTrail 「 ユーザーガイド」を参照してください。

管理イベント

管理イベントは、デフォルトで追加コストなしで CloudTrail イベント履歴に記録されます。 は、以下のオペレーションを管理イベントとしてbedrock-mantle記録します。各イベントの requestParametersフィールドには、各イベントのサービスによって追加される callWithBearerToken (およびbearerTokenType該当する場合は) も含まれます。

データイベント

データイベントはデフォルトではログに記録されず、追加の CloudTrail 料金が発生します。 は、次のオペレーションをデータイベントとしてbedrock-mantleログに記録します。これらをキャプチャするには、「データイベントのログ記録」の説明に従って、証跡またはイベントデータストアで高度なイベントセレクタを設定します。

データイベントキャプチャの設定

次の例では、すべてのbedrock-mantle推論イベントとファイルデータイベントをキャプチャするように証跡を設定します。

aws cloudtrail put-event-selectors \
    --trail-name <trailName> \
    --advanced-event-selectors '[
      {
        "Name": "Log Bedrock Mantle inference and file events",
        "FieldSelectors": [
          { "Field": "eventCategory", "Equals": ["Data"] },
          { "Field": "resources.type", "Equals": [
            "AWS::BedrockMantle::Project",
            "AWS::BedrockMantle::CustomizedModel",
            "AWS::BedrockMantle::Reservation"
          ]}
        ]
      }
    ]'

さらに、 eventNameと でフィルタリングすることもできますresources.ARN。高度なイベントセレクタの詳細については、「AdvancedFieldSelector」を参照してください。

リソースタイプ:

bedrock-mantle CloudTrail イベントは次のリソースタイプを参照します。

ログエントリの例

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "AROAICFHPEXAMPLE",
        "arn": "arn:aws:iam::111122223333:user/userxyz",
        "accountId": "111122223333",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "userxyz"
    },
    "eventTime": "2026-05-30T14:32:11Z",
    "eventSource": "bedrock-mantle.amazonaws.com",
    "eventName": "CreateInference",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "OpenAI/Python 1.50.0",
    "requestParameters": {
        "model": "anthropic.claude-opus-4-7",
        "stream": true,
        "service_tier": "default",
        "metadata": {"team": "platform"},
        "callWithBearerToken": true,
        "bearerTokenType": "ABSK"
    },
    "responseElements": null,
    "requestID": "a1b2c3d4-5678-90ab-cdef-EXAMPLE22222",
    "eventID": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "111122223333",
    "eventCategory": "Data",
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::BedrockMantle::Project",
            "ARN": "arn:aws:bedrock-mantle:us-east-1:111122223333:project/proj_abc123"
        }
    ],
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "bedrock-mantle.us-east-1.api.aws"
    }
}

bedrock-runtime CloudTrail ログ記録との違い