Logging operasi Feature Store dengan menggunakan AWS CloudTrail

Amazon SageMaker Feature Store terintegrasi dengan AWS CloudTrail, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau AWS layanan di Toko Fitur. CloudTrail menangkap semua panggilan API untuk Feature Store yang tercantum di halaman ini. Peristiwa yang dicatat mencakup panggilan API dari manajemen sumber daya Feature Store dan operasi data. Saat membuat jejak, Anda mengaktifkan pengiriman CloudTrail peristiwa berkelanjutan dari Feature Store ke bucket Amazon S3. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat ke AWS Lambda, alamat IP asal permintaan tersebut dibuat, siapa yang membuat permintaan, kapan dibuat, dan detail lainnya.

Untuk mempelajari selengkapnya tentang CloudTrail, lihat Panduan Pengguna AWS CloudTrail.

Peristiwa Manajemen

Operasi penangkapan peristiwa manajemen yang dilakukan pada sumber daya Toko Fitur di AWS akun Anda. Misalnya, log yang dihasilkan dari peristiwa manajemen memberikan visibilitas jika pengguna membuat atau menghapus Toko Fitur. Peristiwa manajemen APIs log berikut dengan Amazon SageMaker Feature Store.

• CreateFeatureGroup

• DeleteFeatureGroup

• DescribeFeatureGroup

• UpdateFeatureGroup

Panggilan SageMaker API Amazon dan peristiwa manajemen dicatat secara default saat Anda membuat akun, seperti yang dijelaskan dalamMencatat panggilan Amazon SageMaker AI API menggunakan AWS CloudTrail. Untuk informasi lebih lanjut, lihat Mencatat log peristiwa manajemen untuk jejak di Panduan Pengguna .

Peristiwa data

Peristiwa data menangkap operasi bidang data yang dilakukan menggunakan sumber daya Penyimpanan Fitur di AWS akun Anda. Misalnya, log yang dihasilkan dari peristiwa data memberikan visibilitas jika pengguna menambahkan atau menghapus catatan dalam grup fitur. Peristiwa data APIs log berikut dengan Amazon SageMaker Feature Store.

• BatchGetRecord

• DeleteRecord

• GetRecord

• PutRecord

Peristiwa data tidak dicatat oleh CloudTrail jejak secara default. Untuk mengaktifkan pencatatan peristiwa data, aktifkan pencatatan aktivitas API bidang data di CloudTrail. Untuk informasi lebih lanjut tentang opsi ini, lihat CloudTrail Mencatat kejadian data untuk jejak.

Berikut ini adalah contoh respons panggilan API .

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "USERPRINCIPALID",
        "arn": "arn:aws:iam::123456789012:user/user",
        "accountId": "123456789012",
        "accessKeyId": "USERACCESSKEYID",
        "userName": "your-user-name"
    },
    "eventTime": "2023-01-01T01:00:00Z",
    "eventSource": "sagemaker.amazonaws.com",
    "eventName": "PutRecord",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "your-user-agent",
    "requestParameters": {
        "featureGroupName": "your-feature-group-name"
    },
    "responseElements": null,
    "requestID": "request-id",
    "eventID": "event-id",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::SageMaker::FeatureGroup",
            "ARN": "arn:aws:sagemaker:us-east-1:123456789012:feature-group/your-feature-group-name"
        }
    ],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "123456789012",
    "eventCategory": "Data",
    "tlsDetails": {
        ...
    }
}