使用 AgentCore Observability 监控本地和多云 AI 代理
摘要
本文是 AWS 官方技术指南，介绍如何借助 AWS Distro for OpenTelemetry 将运行在 AWS 之外（本地、其他云）的 AI 代理遥测数据接入 Amazon Bedrock AgentCore Observability，实现统一监控。
核心要点
- Amazon Bedrock AgentCore Observability 原生仅支持部署在 AWS 云内 AgentCore 运行时上的代理；非 AWS 环境需额外配置才能将遥测发送到仪表板。
- 方案依赖 ADOT 自动插桩：通过 opentelemetry-instrument 命令注入 Python 运行时，自动补丁 boto3 和 Strands 框架以发出 OpenTelemetry 追踪。
- 遥测通过 SigV4 认证（使用 IAM 凭据）导出到 CloudWatch 原生 OTLP 端点，并用 OTEL_EXPORTER_OTLP_LOGS_HEADERS 头将日志定向到特定 AgentCore 日志组。
- 前置条件包括启用 CloudWatch Transaction Search（一次性命令 aws xray update-trace-segment-destination --destination CloudWatchLogs --region us-east-1）、Python 3.10+、IAM 权限（bedrock:InvokeModel、logs:PutLogEvents 等）。
- 该可观测性方案可检测幻觉、监控有害或离题回复、跟踪 token 用量以控制成本，并跨环境审计代理行为。
原文佐证
- Although Amazon Bedrock AgentCore Observability , a capability of Amazon Bedrock AgentCore, provides native tracing, monitoring, and analytics that local cloud monitoring tools don’t offer out of the box, it natively supports only agents deployed on AgentCore runtime in the AWS Cloud.
- Observability is a foundational pillar of responsible AI.
- This is especially critical for agents running outside AWS, where problematic outputs might go unnoticed without centralized observability.
AI 洞察
该指南标志着云厂商正把 AI 代理的可观测性从单一云边界扩展到混合云/多云，标准化 OpenTelemetry 语义成为跨平台监控的粘合剂。对采用多云策略的团队，这意味着可以用一个 AWS 控制台统一查看所有 agent 行为，但也将日志、追踪数据进一步汇聚到 AWS，加深对单一厂商的依赖。未来可观测性能力（如推理链追踪、幻觉检测）可能成为 AI 平台竞争的关键差异化点。