Registro y supervisión

Puedes monitorear Amazon SageMaker con Amazon CloudWatch, que recopila datos sin procesar y los procesa para convertirlos en métricas legibles y casi en tiempo real. Estas estadísticas se mantienen durante 15 meses, de forma que pueda obtener acceso a información histórica y disponer de una mejor perspectiva sobre el desempeño de su aplicación web o servicio. También puede establecer alarmas que observen determinados umbrales y enviar notificaciones o realizar acciones cuando se cumplan dichos umbrales. Para obtener más información, consulte Supervisa Amazon SageMaker con Amazon CloudWatch.

Amazon CloudWatch Logs le permite monitorear, almacenar y acceder a sus archivos de registro desde EC2 las instancias de Amazon, AWS CloudTrail, y otras fuentes. Puede recopilar métricas y realizar un seguimiento, crear paneles personalizados y configurar alarmas que le notifiquen o tomen medidas cuando una métrica específica alcance un umbral que usted especifique. CloudWatch Los registros pueden supervisar la información de los archivos de registro y notificarle cuando se alcanzan determinados umbrales. También se pueden archivar los datos del registro en un almacenamiento de larga duración. Para obtener más información, consulte Registra SageMaker los eventos de Amazon con Amazon CloudWatch.

AWS CloudTrail proporciona un registro de las acciones realizadas por un usuario, un rol o un AWS servicio en SageMaker. Con la información recopilada CloudTrail, puede determinar a qué solicitud se realizó SageMaker, la dirección IP desde la que se realizó la solicitud, quién la hizo, cuándo se realizó y detalles adicionales. Para obtener más información, Registra SageMaker API llamadas de Amazon con AWS CloudTrail.

Amazon GuardDuty es un servicio de detección de amenazas que monitorea y analiza continuamente tus registros CloudTrail de gestión y eventos para identificar posibles problemas de seguridad. Cuando GuardDuty habilitas una AWS cuenta, comienza automáticamente a analizar los CloudTrail registros para detectar actividades sospechosas en ella SageMaker APIs. Por ejemplo, GuardDuty detectará actividades sospechosas cuando un usuario cree de forma anómala una nueva instancia de bloc de notas prefirmada o vacía que luego pueda utilizarse para realizar acciones malintencionadas. GuardDutySu exclusiva detección de exfiltración de credenciales puede ayudar al cliente a identificar que AWS se extrajeron las credenciales asociadas a la EC2 instancia de Amazon y, a continuación, se usaron para llamar desde otra SageMaker APIs AWS account.

Puede crear reglas en Amazon CloudWatch Events para reaccionar a los cambios de estado en un trabajo de SageMaker formación, ajuste de hiperparámetros o transformación por lotes. Para obtener más información, consulte Automatizar Amazon SageMaker con Amazon EventBridge.

nota

CloudTrail no supervisa las llamadas a. runtime_InvokeEndpoint