Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Supervise las llamadas a la `API bedrock-mantle mediante` CloudTrail
<a name="logging-cloudtrail-mantle"></a>

El `bedrock-mantle.{{region}}.api.aws` punto final se integra con AWS CloudTrail. CloudTrail registra las llamadas a las operaciones de la `bedrock-mantle` API como eventos, incluidas las llamadas desde el Consola de administración de AWS SDK de OpenAI AWS CLI, el SDK de Anthropic y las llamadas HTTPS directas. Los eventos tienen un de`eventSource`. `bedrock-mantle.amazonaws.com`

Si su aplicación realiza una inferencia directa`bedrock-runtime.{{region}}.amazonaws.com`, consulte [Supervise las llamadas a la API de Amazon Bedrock mediante CloudTrail](logging-using-cloudtrail.md) en su lugar.

Para obtener información general sobre CloudTrail sí misma, consulte la [Guía del AWS CloudTrail usuario](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html).

## Eventos de administración
<a name="mantle-cloudtrail-management-events"></a>

Los eventos de gestión se registran de forma predeterminada en CloudTrail **el historial de eventos** sin coste adicional. `bedrock-mantle`registra las siguientes operaciones como eventos de administración. El `requestParameters` campo de cada evento también contiene `callWithBearerToken` (y `bearerTokenType` cuando corresponde), datos que el servicio agrega para cada evento.


**Modelos**  

| Nombre de evento | Ruta HTTP | Parámetros de solicitud adicionales | 
| --- | --- | --- | 
| ListModels | GET /v1/models | none | 
| GetModel | GET /v1/models/{model} | model | 


**Fine-tuning**  

| Nombre de evento | Ruta HTTP | Parámetros de solicitud adicionales | 
| --- | --- | --- | 
| ListFineTuningJobs | GET /v1/fine\_tuning/jobs | none | 
| CreateFineTuningJob | POST /v1/fine\_tuning/jobs | model,trainingFile, validationFilemetadata, method (objeto estructurado que incluye type y, para los tramos de refuerzo,grader.lambda.function) | 
| GetFineTuningJob | GET /v1/fine\_tuning/jobs/{id}, /events, /checkpoints | fineTuningJob | 
| CancelFineTuningJob | POST /v1/fine\_tuning/jobs/{id}/cancel | fineTuningJob | 


**Proyectos**  

| Nombre de evento | Ruta HTTP | Parámetros de solicitud adicionales | 
| --- | --- | --- | 
| ListProjects | GET /v1/organization/projects | none | 
| CreateProject | POST /v1/organization/projects | name, tags | 
| GetProject | GET /v1/organization/projects/{project\_id} | project\_id | 
| UpdateProject | POST /v1/organization/projects/{project\_id} | project\_id, name, add\_tags, remove\_tag\_keys, tags | 
| ArchiveProject | POST /v1/organization/projects/{project\_id}/archive | project\_id | 

## Eventos de datos
<a name="mantle-cloudtrail-data-events"></a>

Los eventos de datos no se registran de forma predeterminada y conllevan CloudTrail cargos adicionales. `bedrock-mantle`registra las siguientes operaciones como eventos de datos. Para capturarlos, configure selectores de eventos avanzados en su almacén de datos de rutas o eventos, tal y como se describe en [Registro de eventos de datos](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/logging-data-events-with-cloudtrail.html).


**Inferencia**  

| Nombre de evento | Ruta HTTP | Parámetros de solicitud adicionales | 
| --- | --- | --- | 
| CreateInference | POST /v1/responses | model, previousResponse, stream, service\_tier, metadata | 
| CreateInference | POST /v1/responses/compact | model, previous\_response\_id | 
| CreateInference | POST /v1/chat/completions | model, stream, service\_tier, metadata | 
| CreateInference | POST /v1/embeddings | model | 
| CreateInference | POST /anthropic/v1/messages | model, stream, max\_tokens | 
| GetInference | GET /v1/responses/{response\_id} | response, stream | 
| CancelInference | POST /v1/responses/{response\_id}/cancel | response | 
| DeleteInference | DELETE /v1/responses/{response\_id} | response | 
| CountTokens | POST /anthropic/v1/messages/count\_tokens | model | 


**Archivos**  

| Nombre de evento | Ruta HTTP | Parámetros de solicitud adicionales | 
| --- | --- | --- | 
| ListFiles | GET /v1/files | limit, order, purpose, after | 
| CreateFile | POST /v1/files | purpose, filename, bytes | 
| GetFile | GET /v1/files/{file\_id}, /content | file | 
| DeleteFile | DELETE /v1/files/{file\_id} | file | 

**nota**  
Customer-supplied `metadata`on `CreateInference` calls se registra textualmente. CloudTrail No incluya secretos, credenciales u otros valores confidenciales `metadata` si va a capturar eventos de datos.

## Configuración de la captura de eventos de datos
<a name="mantle-cloudtrail-configuring"></a>

El siguiente ejemplo configura un registro para capturar todos los eventos de `bedrock-mantle` inferencia y de datos de archivos:

```
aws cloudtrail put-event-selectors \
    --trail-name <trailName> \
    --advanced-event-selectors '[
      {
        "Name": "Log Bedrock Mantle inference and file events",
        "FieldSelectors": [
          { "Field": "eventCategory", "Equals": ["Data"] },
          { "Field": "resources.type", "Equals": [
            "AWS::BedrockMantle::Project",
            "AWS::BedrockMantle::CustomizedModel",
            "AWS::BedrockMantle::Reservation"
          ]}
        ]
      }
    ]'
```

Además, puede filtrar por `eventName` y. `resources.ARN` Para obtener más información sobre los selectores de eventos avanzados, consulte [AdvancedFieldSelector](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_AdvancedFieldSelector.html).

## Tipos de recurso
<a name="mantle-cloudtrail-resource-types"></a>

`bedrock-mantle` CloudTrail los eventos hacen referencia a los siguientes tipos de recursos:
+ `AWS::BedrockMantle::Project`
+ `AWS::BedrockMantle::Reservation`
+ `AWS::BedrockMantle::CustomizedModel`
+ `AWS::BedrockMantle::Environment`
+ `AWS::BedrockMantle::Runtime`
+ `AWS::BedrockMantle::Skill`

## Ejemplo de entrada de registro
<a name="mantle-cloudtrail-example"></a>

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "AROAICFHPEXAMPLE",
        "arn": "arn:aws:iam::111122223333:user/userxyz",
        "accountId": "111122223333",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "userxyz"
    },
    "eventTime": "2026-05-30T14:32:11Z",
    "eventSource": "bedrock-mantle.amazonaws.com",
    "eventName": "CreateInference",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "OpenAI/Python 1.50.0",
    "requestParameters": {
        "model": "anthropic.claude-opus-4-7",
        "stream": true,
        "service_tier": "default",
        "metadata": {"team": "platform"},
        "callWithBearerToken": true,
        "bearerTokenType": "ABSK"
    },
    "responseElements": null,
    "requestID": "a1b2c3d4-5678-90ab-cdef-EXAMPLE22222",
    "eventID": "a1b2c3d4-5678-90ab-cdef-EXAMPLE11111",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "111122223333",
    "eventCategory": "Data",
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::BedrockMantle::Project",
            "ARN": "arn:aws:bedrock-mantle:us-east-1:111122223333:project/proj_abc123"
        }
    ],
    "tlsDetails": {
        "tlsVersion": "TLSv1.3",
        "cipherSuite": "TLS_AES_128_GCM_SHA256",
        "clientProvidedHostHeader": "bedrock-mantle.us-east-1.api.aws"
    }
}
```

## Diferencias con respecto al registro en `tiempo de ejecución` CloudTrail fundamental
<a name="mantle-cloudtrail-differences"></a>
+ **La inferencia es un evento de datos activado`bedrock-mantle`, un evento de administración activado. `bedrock-runtime`** El `bedrock-runtime` punto final registra los eventos de administración de [Converse [ConverseStream[InvokeModel](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModel.html)](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_ConverseStream.html)](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_Converse.html),, y [InvokeModelWithResponseStream](https://docs.aws.amazon.com/bedrock/latest/APIReference/API_runtime_InvokeModelWithResponseStream.html)como eventos de administración sin costo adicional. El `bedrock-mantle` punto final registra `CreateInference` y las demás operaciones de inferencia como eventos de datos, lo que conlleva cargos por eventos de CloudTrail datos. Si necesita un registro de auditoría de las llamadas de inferencia`bedrock-mantle`, debe habilitar explícitamente la captura de eventos de datos en su registro o almacén de datos de eventos.
+ **Diferentes fuentes de eventos y tipos de recursos.** `bedrock-mantle`los eventos utilizan un tipo `eventSource` de `AWS::BedrockMantle::*` recursos de referencia `bedrock-mantle.amazonaws.com` y uno de ellos. CloudTrail Consultas sobre lagos, vistas de Athena y controles de detección que filtran `bedrock.amazonaws.com` o `bedrock-runtime.amazonaws.com` no capturan `bedrock-mantle` la actividad.