[Amazon Bedrock AgentCore]Observability機能のGenAI Observabilityダッシュボードを確認してみた

runtime_session_id = "sample-id-xxxx"

python chat.py "S3バケットのセキュリティについて教えて" --user "test_user"  --session "session_test"                                        [11:05:31]
"実践的なアドバイス：\n- AWS公式ドキュメントを定期的に確認\n- セキュリティグループとバケットポリシーを慎重に設定\n- 最小権限の原則を常に意識\n\n質問や具体的な実装について、さらに詳しく知りたいことはありますか？"

python chat.py "セキュリティの権限周りが苦手でして・・・具体的にはどういった設定をしたらいいですか？" --user "test_user"  --session "session_test"
"S3バケットのセキュリティ設定のポイントを具体的に説明します：\n\n1. バケットアクセス設定\n- パブリックアクセスをブロック\n  - \"パブリックアクセスをすべてブロック\"オプションを有効化\n  - デフォルトで全てのパブリックアクセスを禁止\n\n2. バケットポリシーの設定\n- 最小権限の原則を適用\n  ```json\n  {\n    \"Version\": \"2012-10-17\",\n    \"Statement\": [\n      {\n        \"Sid\": \"RestrictBucketAccess\",\n        \"Effect\": \"Deny\",\n        \"Principal\": \"*\",\n        \"Action\": \"s3:*\",\n        \"Resource\": [\n          \"arn:aws:s3:::your-bucket-name\",\n          \"arn:aws:s3:::your-bucket-name/*\"\n        ],\n        \"Condition\": {\n          \"NotIpAddress\": {\n            \"aws:SourceIp\": \"許可するIPアドレス/範囲\"\n          }\n        }\n      }\n    ]\n  }\n  ```\n\n3. IAMユーザー/ロールの権限管理\n- 具体的に必要な操作のみ許可\n- 読み取り/書き込み権限を分離\n- 定期的な権限見直し\n\n4. 暗号化の有効化\n- サーバー側の暗号化を有効化\n  - SSE-S3 (AWS管理キー)\n  - SSE-KMS (カスタマー管理キー)\n\n5. バージョニングと追跡\n- バージョニングを有効化\n- CloudTrailでアクセスログ記録\n\n実践的なアドバイスとして、以下をお勧めします：\n- AWS公式ドキュメントを参照\n- セキュリティグループを段階的に設定\n- 最小権限の原則を意識\n\n具体的な実装や設定で不安な点はありますか？一緒に丁寧に確認しましょう。

python chat.py "私の苦手を分析して" --session "session_test" --user "test_user"                                                             [11:21:58]
"分析結果から、あなたは特にクラウドコンピューティングのセキュリティ権限設定に苦手意識があることがわかりました。S3バケットのセキュリティに焦点を当てて、具体的にアドバイスします：\n\n1. IAM (Identity and Access Management) の基本\n- バケットへのアクセス権は「最小権限の原則」で設定\n- ユーザーやロールに必要最小限の権限のみ付与\n\n2. バケットポリシーの設定のポイント\n- 読み取り、書き込み、削除などの権限を細かく制御\n- 特定のIPアドレスからのアクセス制限\n- 暗号化の有効化\n\n3. 具体的な設定例\n```json\n{\n  \"Version\": \"2012-10-17\",\n  \"Statement\": [\n    {\n      \"Effect\": \"Allow\",\n      \"Principal\": {\"AWS\": \"arn:aws:iam::xxxxxxxxxxxx:user/username\"},\n      \"Action\": [\n        \"s3:GetObject\",\n        \"s3:PutObject\"\n      ],\n      \"Resource\": \"arn:aws:s3:::your-bucket-name/*\"\n    }\n  ]\n}\n```\n\n段階的に学んでいくことをおすすめします。まずは1つの設定から始めて、徐々に理解を深めていきましょう。\n\n追加で詳しく知りたい点や、具体的な疑問があれば教えてください。一緒にステップバイステップで学んでいきます。"

{
  "resource": {
    "attributes": {
      "deployment.environment.name": "bedrock-agentcore:default",
      "aws.local.service": "my-agent.DEFAULT",
      "service.name": "my-agent.DEFAULT",
      "cloud.region": "us-west-2",
      "aws.log.stream.names": "runtime-logs",
      "telemetry.sdk.name": "opentelemetry",
      "aws.service.type": "gen_ai_agent",
      "telemetry.sdk.language": "python",
      "cloud.provider": "aws",
      "cloud.resource_id": "arn:aws:bedrock-agentcore:us-west-2:xxxxxxxxxxxx:runtime/my-agent-xxxx/runtime-endpoint/DEFAULT:DEFAULT",
      "aws.log.group.names": "/aws/bedrock-agentcore/runtimes/my-agent-xxxx-DEFAULT",
      "telemetry.sdk.version": "1.33.1",
      "cloud.platform": "aws_bedrock_agentcore",
      "telemetry.auto.version": "0.11.0-aws"
    }
  },
  "scope": {
    "name": "opentelemetry.instrumentation.botocore.bedrock-runtime",
    "schemaUrl": "https://opentelemetry.io/schemas/1.30.0"
  },
  "timeUnixNano": 1756785750184271639,
  "observedTimeUnixNano": 1756785750184290707,
  "severityNumber": 9,
  "severityText": "",
  "body": {
    "content": [
      {
        "text": "あなたは優秀な技術学習アシスタントです。\n            エンジニアの技術学習をサポートし、理解度を記録し、効果的な学習方法を提案します。\n            \n            以下のツールが利用可能です：\n            - analyze_learning_progress: 学習進捗を分析（特定の技術分野も指定可能）\n            - identify_weak_areas: 苦手分野を特定\n            - suggest_review_topics: 復習すべきトピックを提案\n            - get_session_summary: 学習セッションのサマリーを取得\n            \n            以下の点に注意してください：\n            - 技術的な質問には具体的な例を交えて説明する\n            - 理解度を確認しながら進める\n            - 苦手分野を特定したら、それに応じた学習方法を提案する\n            - 励ましと建設的なフィードバックを提供する\n            - 必要に応じてツールを活用して学習状況を把握する\n            "
      }
    ]
  },
  "attributes": {
    "event.name": "gen_ai.system.message",
    "gen_ai.system": "aws.bedrock"
  },
  "flags": 1,
  "traceId": "68b66c556c14723d4f7168399c6e91af",
  "spanId": "ad1a0ebc825b849e"
}

{
  "resource": {
    "attributes": {
      "deployment.environment.name": "bedrock-agentcore:default",
      "aws.local.service": "my-agent.DEFAULT",
      "service.name": "my-agent.DEFAULT",
      "cloud.region": "us-west-2",
      "aws.log.stream.names": "runtime-logs",
      "telemetry.sdk.name": "opentelemetry",
      "aws.service.type": "gen_ai_agent",
      "telemetry.sdk.language": "python",
      "cloud.provider": "aws",
      "cloud.resource_id": "arn:aws:bedrock-agentcore:us-west-2:xxxxxxxxxxxx:runtime/my-agent-xxxx/runtime-endpoint/DEFAULT:DEFAULT",
      "aws.log.group.names": "/aws/bedrock-agentcore/runtimes/my-agent-xxxx-DEFAULT",
      "telemetry.sdk.version": "1.33.1",
      "cloud.platform": "aws_bedrock_agentcore",
      "telemetry.auto.version": "0.11.0-aws"
    }
  },
  "scope": {
    "name": "opentelemetry.instrumentation.botocore.bedrock-runtime",
    "schemaUrl": "https://opentelemetry.io/schemas/1.30.0"
  },
  "timeUnixNano": 1756779796818481971,
  "observedTimeUnixNano": 1756779796818488400,
  "severityNumber": 9,
  "severityText": "",
  "body": {
    "content": [
      {
        "text": "S3バケットのセキュリティについて教えて"
      }
    ]
  },
  "attributes": {
    "event.name": "gen_ai.user.message",
    "gen_ai.system": "aws.bedrock"
  },
  "flags": 1,
  "traceId": "68b6551285d1b1a532aa55b39fa596eb",
  "spanId": "a02614dcd6a51732"
}

{
  "resource": {
    "attributes": {
      "deployment.environment.name": "bedrock-agentcore:default",
      "aws.local.service": "my-agent.DEFAULT",
      "service.name": "my-agent.DEFAULT",
      "cloud.region": "us-west-2",
      "aws.log.stream.names": "runtime-logs",
      "telemetry.sdk.name": "opentelemetry",
      "aws.service.type": "gen_ai_agent",
      "telemetry.sdk.language": "python",
      "cloud.provider": "aws",
      "cloud.resource_id": "arn:aws:bedrock-agentcore:us-west-2:xxxxxxxxxxxx:runtime/my-agent-xxxx/runtime-endpoint/DEFAULT:DEFAULT",
      "aws.log.group.names": "/aws/bedrock-agentcore/runtimes/my-agent-xxxx-DEFAULT",
      "telemetry.sdk.version": "1.33.1",
      "cloud.platform": "aws_bedrock_agentcore",
      "telemetry.auto.version": "0.11.0-aws"
    }
  },
  "scope": {
    "name": "opentelemetry.instrumentation.botocore.bedrock-runtime",
    "schemaUrl": "https://opentelemetry.io/schemas/1.30.0"
  },
  "timeUnixNano": 1756779796818529300,
  "observedTimeUnixNano": 1756779796818534000,
  "severityNumber": 9,
  "severityText": "",
  "body": {
    "content": [
      {
        "text": "私の苦手を分析して"
      }
    ]
  },
  "attributes": {
    "event.name": "gen_ai.user.message",
    "gen_ai.system": "aws.bedrock"
  },
  "flags": 1,
  "traceId": "68b6551285d1b1a532aa55b39fa596eb",
  "spanId": "a02614dcd6a51732"
}