Amazon Bedrock呼び出しの観測基盤を公開

Amazon Bedrockにはすでにモデル呼び出しログ機能があり、リクエストと応答の完全な記録をAmazon S3やCloudWatchに配信できる。課題は、このデータが個々のアカウント内に閉じ込められるため、多くのチームでBedrockを運用する組織が単一の照会可能なビューを容易に得られないことだ。新しいサンプルデータレイクは、CloudWatchのサブスクリプションフィルターで連携アカウントのログを中央アカウントに転送し、Amazon Data FirehoseがParquetに変換、Amazon Athenaが1つのテーブルとして公開することでこれを解決する。

設計は権限を分離している。ソースアカウントはイベントを中央アカウントのCloudWatch Logsデスティネーションに渡し、中央のパイプラインへのアクセス権は持たない。小さなLambda関数がCloudWatchのバッチ化・エンコードされたレコードを展開し、管理用メッセージを破棄し、ネストされた呼び出し元IDフィールドを平坦化する。すべては2つのCloudFormationテンプレートによるコードとしてのインフラで導入され、リポジトリにはトークン消費を時系列で可視化する任意のQuick Sightダッシュボードも含まれる。

投稿はデータレイクをtokenomicsにも結び付けている。tokenomicsは2026年のFinOps FoundationカンファレンスでSee・Save・Run・Planの柱に基づく正式なFinOps領域として発表された実践だ。プロンプト、応答、トークン数、モデル、IAM IDへの呼び出し単位の可視性により、チームは集計されたAmazon Bedrockの請求額だけを追うのではなく、各ワークロードに適合するモデルを割り当てる基盤を得られる。組織全体に広げる前に、まず1～2の連携アカウントから始めるとよい。