As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Monitore as chamadas de API Bedrock-mantle usando CloudTrail

O bedrock-mantle.region.api.aws endpoint se integra com o. AWS CloudTrail CloudTrail registra chamadas para as operações da bedrock-mantle API como eventos, incluindo chamadas do Console de gerenciamento da AWS, do AWS CLI, do OpenAI SDK, do Anthropic SDK e chamadas HTTPS diretas. Os eventos têm um eventSource debedrock-mantle.amazonaws.com.

Se seu aplicativo chama a inferênciabedrock-runtime.region.amazonaws.com, consulte Monitore as chamadas da API Amazon Bedrock usando CloudTrail em vez disso.

Para obter informações sobre CloudTrail si mesmo, consulte o Guia AWS CloudTrail do usuário.

Eventos de gerenciamento

Os eventos de gerenciamento são registrados por padrão em seu histórico de CloudTrail eventos sem custo adicional. bedrock-mantleregistra as seguintes operações como eventos de gerenciamento. O requestParameters campo de cada evento também contém callWithBearerToken (e bearerTokenType quando aplicável), que são adicionados pelo serviço para cada evento.

Eventos de dados

Os eventos de dados não são registrados por padrão e incorrem em cobranças adicionais CloudTrail . bedrock-mantleregistra as seguintes operações como eventos de dados. Para capturá-los, configure seletores de eventos avançados em sua trilha ou armazenamento de dados de eventos, conforme descrito em Registro de eventos de dados.

Configurando a captura de eventos de dados

O exemplo a seguir configura uma trilha para capturar todos os eventos de bedrock-mantle inferência e dados de arquivo:

aws cloudtrail put-event-selectors \
    --trail-name <trailName> \
    --advanced-event-selectors '[
      {
        "Name": "Log Bedrock Mantle inference and file events",
        "FieldSelectors": [
          { "Field": "eventCategory", "Equals": ["Data"] },
          { "Field": "resources.type", "Equals": [
            "AWS::BedrockMantle::Project",
            "AWS::BedrockMantle::CustomizedModel",
            "AWS::BedrockMantle::Reservation"
          ]}
        ]
      }
    ]'

Além disso, você pode filtrar por eventName resources.ARN e. Para obter detalhes sobre seletores de eventos avançados, consulte AdvancedFieldSelector.

Resource types

bedrock-mantle CloudTrail os eventos fazem referência aos seguintes tipos de recursos:

Exemplo de entrada de log

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "AROAICFHPEXAMPLE",
        "arn": "arn:aws:iam::111122223333:user/userxyz",
        "accountId": "111122223333",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "userxyz"
    },
    "eventTime": "2026-05-30T14:32:11Z",
    "eventSource": "bedrock-mantle.amazonaws.com",
    "eventName": "CreateInference",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "OpenAI/Python 1.50.0",
    "requestParameters": {
        "model": "anthropic.claude-opus-4-7",
        "stream": true,
        "service_tier": "default",
        "metadata": {"team": "platform"},
        "callWithBearerToken": true,
        "bearerTokenType": "ABSK"
    },
    "responseElements": null,
    "requestID": "a1b2c3d4-5678-90ab-cdef-EXAMPLE22222",
    "eventID": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "111122223333",
    "eventCategory": "Data",
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::BedrockMantle::Project",
            "ARN": "arn:aws:bedrock-mantle:us-east-1:111122223333:project/proj_abc123"
        }
    ],
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "bedrock-mantle.us-east-1.api.aws"
    }
}

Diferenças do registro em tempo de execução básico CloudTrail