监控 Amazon Q 开发者

监控是维护 Amazon Q Developer 和其他 AWS 解决方案的可靠性、可用性和性能的重要组成部分。 AWS 提供以下监控工具，用于监视 Amazon Q Developer，在出现问题时进行报告，并在适当时自动采取措施：

• AWS CloudTrail捕获由您或代表您发起的 API 调用 AWS 账户 和相关事件，并将日志文件传输到您指定的亚马逊简单存储服务 (Amazon S3) 存储桶。您可以识别哪些用户和帐户拨打了电话 AWS、发出呼叫的源 IP 地址以及呼叫发生的时间。有关更多信息，请参阅 AWS CloudTrail 《用户指南》。

• Amazon 会实时 CloudWatch监控您的 AWS 资源和您运行 AWS 的应用程序。您可以收集和跟踪指标，创建自定义的控制平面，以及 设置警报以在指定的指标达到您指定的阈值时通知您或采取措施。例如，您可以 CloudWatch 跟踪您的账户中调用 Amazon Q 的次数或每日活跃用户数。有关更多信息，请参阅 Amazon CloudWatch 用户指南。

访问 Amazon 日志中与自定义相关的消息 CloudWatch

您可以在 Amazon Logs 中存储有关创建自定义内容 CloudWatch 的信息。

您可以使用以下权限集授权 CodeWhisperer 管理员查看这些日志。

要详细了解将日志传送到多个资源所需的权限，请参阅 Amazon Logs 用户指南中的需要额外权限的 CloudWatch 日志记录 [V2]。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLogDeliveryActions",
            "Effect": "Allow",
            "Action": [
                "logs:PutDeliverySource",
                "logs:GetDeliverySource",
                "logs:DeleteDeliverySource",
                "logs:DescribeDeliverySources",
                "logs:PutDeliveryDestination",
                "logs:GetDeliveryDestination",
                "logs:DeleteDeliveryDestination",
                "logs:DescribeDeliveryDestinations",
                "logs:CreateDelivery",
                "logs:GetDelivery",
                "logs:DeleteDelivery",
                "logs:DescribeDeliveries",
                "firehose:ListDeliveryStreams",
                "firehose:DescribeDeliveryStream",
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:logs:us-east-1:account number:log-group:*",
                "arn:aws:firehose:us-east-1:account number:deliverystream/*",
                "arn:aws:s3:::*"
            ]
        }
    ]
}