監控 Amazon Q 開發者

監控是維持 Amazon Q 開發人員和其他 AWS 解決方案的可靠性、可用性和效能的重要組成部分。 AWS 提供下列監控工具來觀看 Amazon Q 開發人員、在發生錯誤時報告，並在適當時採取自動動作：

• AWS CloudTrail擷取由您或代表您發出的 API 呼叫和相關事件， AWS 帳戶 並將日誌檔交付到您指定的 Amazon Simple Storage Service (Amazon S3) 儲存貯體。您可以識別呼叫的使用者和帳戶 AWS、進行呼叫的來源 IP 位址，以及呼叫發生的時間。如需詳細資訊，請參閱 AWS CloudTrail 使用者指南。

• Amazon 會即時 CloudWatch監控您的 AWS 資源和執行 AWS 的應用程式。您可以收集和追蹤指標、建立自訂儀板表，以及設定警示，在特定指標達到您指定的閾值時通知您或採取動作。例如，您可以 CloudWatch 追蹤帳戶呼叫 Amazon Q 的次數，或是每日作用中使用者的數量。如需詳細資訊，請參閱 Amazon CloudWatch 使用者指南。

存取 Amazon 日誌中的自訂相關訊息 CloudWatch

您可以在 Amazon CloudWatch 日誌中存放有關自訂建立的資訊。

您可以授權 CodeWhisperer 管理員檢視具有下列權限集的記錄檔。

若要進一步了解將日誌交付到多個資源所需的許可，請參閱 Amazon CloudWatch Logs 使用者指南中的需要其他許可的記錄 [V2]。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLogDeliveryActions",
            "Effect": "Allow",
            "Action": [
                "logs:PutDeliverySource",
                "logs:GetDeliverySource",
                "logs:DeleteDeliverySource",
                "logs:DescribeDeliverySources",
                "logs:PutDeliveryDestination",
                "logs:GetDeliveryDestination",
                "logs:DeleteDeliveryDestination",
                "logs:DescribeDeliveryDestinations",
                "logs:CreateDelivery",
                "logs:GetDelivery",
                "logs:DeleteDelivery",
                "logs:DescribeDeliveries",
                "firehose:ListDeliveryStreams",
                "firehose:DescribeDeliveryStream",
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:logs:us-east-1:account number:log-group:*",
                "arn:aws:firehose:us-east-1:account number:deliverystream/*",
                "arn:aws:s3:::*"
            ]
        }
    ]
}