Registrazione delle operazioni del Feature Store utilizzando AWS CloudTrail

Amazon SageMaker Feature Store è integrato con AWS CloudTrail, un servizio che fornisce un registro delle azioni intraprese da un utente, ruolo o AWS servizio in Feature Store. CloudTrail registra tutte le API chiamate per Feature Store elencate in questa pagina. Gli eventi registrati includono le API chiamate provenienti dalla gestione delle risorse e dalle operazioni sui dati del Feature Store. Quando crei un trail, attivi la distribuzione continua di CloudTrail eventi dal Feature Store a un bucket Amazon S3. Utilizzando le informazioni raccolte da CloudTrail, puoi determinare la richiesta che è stata effettuata a Feature Store, l'indirizzo IP da cui è stata effettuata la richiesta, chi ha effettuato la richiesta, quando è stata effettuata e dettagli aggiuntivi.

Per ulteriori informazioni CloudTrail, consulta la Guida AWS CloudTrail per l'utente.

Eventi di gestione

Gli eventi di gestione acquisiscono le operazioni eseguite sulle risorse del Feature Store del tuo AWS account. Ad esempio, il registro generato dagli eventi di gestione fornisce visibilità se un utente crea o elimina un Feature Store. I seguenti eventi di gestione dei APIs log con Amazon SageMaker Feature Store.

• CreateFeatureGroup

• DeleteFeatureGroup

• DescribeFeatureGroup

• UpdateFeatureGroup

SageMaker APILe chiamate e gli eventi di gestione di Amazon vengono registrati per impostazione predefinita quando crei l'account, come descritto inRegistra SageMaker API le chiamate Amazon con AWS CloudTrail. Per ulteriori informazioni, consulta Registrazione di eventi di gestione per i percorsi.

Eventi di dati

Gli eventi di dati acquisiscono le operazioni del piano dati eseguite utilizzando le risorse del Feature Store dell’account AWS . Ad esempio, il registro generato dagli eventi di dati fornisce visibilità se un utente aggiunge o elimina un record in un gruppo di funzionalità. I seguenti eventi relativi ai dati di APIs registro con Amazon SageMaker Feature Store.

• BatchGetRecord

• DeleteRecord

• GetRecord

• PutRecord

Per impostazione predefinita, gli eventi relativi ai dati non vengono registrati dai CloudTrail trail. Per attivare la registrazione degli eventi relativi ai dati, attiva la registrazione dell'attività del piano API dati. CloudTrail Per ulteriori informazioni, consulta la sezione Registrazione CloudTrail degli eventi relativi ai dati per i sentieri.

Di seguito è riportato un esempio di CloudTrail evento per una PutRecord API chiamata:

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "USERPRINCIPALID",
        "arn": "arn:aws:iam::123456789012:user/user",
        "accountId": "123456789012",
        "accessKeyId": "USERACCESSKEYID",
        "userName": "your-user-name"
    },
    "eventTime": "2023-01-01T01:00:00Z",
    "eventSource": "sagemaker.amazonaws.com",
    "eventName": "PutRecord",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "your-user-agent",
    "requestParameters": {
        "featureGroupName": "your-feature-group-name"
    },
    "responseElements": null,
    "requestID": "request-id",
    "eventID": "event-id",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::SageMaker::FeatureGroup",
            "ARN": "arn:aws:sagemaker:us-east-1:123456789012:feature-group/your-feature-group-name"
        }
    ],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "123456789012",
    "eventCategory": "Data",
    "tlsDetails": {
        ...
    }
}