Ghi chú:Claude Cowork và chat hiện nay là một Claude, đang triển khai dần cho các gói Pro và Max. Hãy yêu cầu những gì bạn cần, và Claude sẽ quyết định xem đó là câu trả lời nhanh hay một nhiệm vụ. Các tổ chức Team và Enterprise vẫn giữ chat và Claude Cowork như hiện tại, vì vậy mọi thứ trong bài viết này vẫn áp dụng. Tìm hiểu thêm trong của chúng tôibài viết trên blog.
Bài viết này giải thích cách sử dụng OpenTelemetry (OTel) để giám sát hoạt động của Claude Cowork trên toàn tổ chức của bạn. Với OTel, các nhóm bảo mật và vận hành của bạn có thể truyền trực tiếp các sự kiện Cowork vào các công cụ quan sát mà bạn đã sử dụng để theo dõi việc sử dụng, điều tra sự cố và phân tích hiệu suất.
Giám sát OpenTelemetry cho Claude Cowork có sẵn trong các gói Team và Enterprise. Nó bao gồm các phiên Cowork chạy trên đám mây (trên máy tính để bàn, web và di động) cũng như các phiên máy tính để bàn cục bộ. Giám sát các phiên trên đám mây yêu cầu phiên bản Claude Desktop 1.22209.3 trở lên, và giám sát các phiên máy tính để bàn cục bộ yêu cầu phiên bản Claude Desktop 1.1.4173 trở lên.
Những gì bạn có thể giám sát
Khi bạn kết nối Claude Cowork với một bộ thu OpenTelemetry, Cowork sẽ truyền các sự kiện bao gồm:
-
Lời nhắc của người dùng.Toàn bộ văn bản của các lời nhắc mà người dùng gửi đến Cowork.
-
Các lần gọi công cụ và MCP.Mỗi lần gọi công cụ mà Claude thực hiện trong một phiên, bao gồm tên máy chủ MCP, tên công cụ, các tham số, thành công hay thất bại, và thời gian thực thi.
-
Truy cập tệp.Các đường dẫn tệp mà Claude đọc, sửa đổi hoặc tương tác trong suốt phiên, bao gồm các tệp được truy cập thông qua MCP và các tệp cục bộ trong phạm vi thư mục.
-
Kỹ năng và plugin.Những kỹ năng và plugin mà Claude kích hoạt trong một phiên.
-
Quyết định phê duyệt của con người.Liệu mỗi hành động công cụ có được người dùng chấp thuận, từ chối bởi người dùng, hay được khởi tạo tự động dựa trên các quyền hiện có.
-
Yêu cầu và lỗi API.Mô hình theo yêu cầu, số lượng token, chi phí ước tính, thời lượng và bất kỳ lỗi nào đã trả về.
Chia sẻmã định danh lời nhắcthuộc tính liên kết mọi sự kiện được kích hoạt bởi một lời nhắc duy nhất của người dùng, vì vậy bạn có thể tái tạo mọi thứ Claude đã làm để phản hồi một đầu vào.
Để xem danh sách đầy đủ các loại sự kiện và thuộc tính, hãy xemTham chiếu giám sát đồng nghiệpbậtclaude.com/tài liệu.
Khi nào nên sử dụng OpenTelemetry
OpenTelemetry cung cấp cho bạn một luồng dữ liệu thời gian thực về các sự kiện Cowork có cấu trúc mà bạn có thể điều hướng vào các công cụ SIEM và quan sát hiện có của mình. Đây là lựa chọn phù hợp cho việc giám sát bảo mật và điều tra sự cố, theo dõi các công cụ và mô hình truy cập tệp trên toàn tổ chức của bạn, phân tích chi phí và hiệu suất, cũng như xây dựng bảng điều khiển và cảnh báo trong hệ thống hiện có của bạn.
Các điểm đến tương thích
Đầu ra OpenTelemetry của Cowork hoạt động với bất kỳ bộ thu OTel chuẩn nào. Các điểm đích phổ biến bao gồm:
-
Nền tảng SIEMnhư Splunk và Cribl
-
Hệ thống tổng hợp nhật kýnhư Elasticsearch và Loki
-
Cửa hàng cộtnhư ClickHouse
-
Nền tảng quan sátnhư Honeycomb và Datadog
Bạn có thể điều hướng sự kiện đến nhiều điểm đến cùng một lúc bằng cách cấu hình bộ thu của bạn cho phù hợp.
Thiết lập giám sát OpenTelemetry
Để cấu hình Cowork xuất sự kiện sang bộ thu của bạn:
-
Đi đếnCài đặt tổ chức > Đồng nghiệp.
-
Nhập của bạnĐiểm cuối OTLP(URL trình thu thập OpenTelemetry của bạn).
-
ChọnGiao thức OTLPbộ thu thập của bạn sử dụng: HTTP/JSON hoặc HTTP/protobuf.
-
Thêm bất kỳĐầu đề OTLPcần thiết cho xác thực, chẳng hạn như mã thông báo người mang.
-
Lưu cài đặt của bạn.
Sự kiện bắt đầu chảy về bộ thu của bạn ngay lập tức. Các tiêu đề xác thực được mã hóa khi lưu trữ trên các máy chủ của Anthropic.
Cân nhắc về bảo mật và quyền riêng tư
Một vài điều cần lưu ý trước khi bạn bật xuất OpenTelemetry:
-
Nội dung nhắc nhở người dùng được bao gồm trong các sự kiện theo mặc định.Nếu tổ chức của bạn có chính sách chống ghi lại nội dung prompt vào SIEM của bạn, hãy cấu hình lọc hoặc ẩn thông tin trong bộ thu của bạn trước khi gửi sự kiện đi tiếp.
-
Các tham số của công cụ có thể bao gồm các giá trị nhạy cảm.Đường dẫn tệp, các đối số lệnh và các đầu vào công cụ khác được xuất trong trường tool_parameters. Hãy lập kế hoạch cho các chính sách lưu trữ và truy cập của bạn phù hợp.
-
Địa chỉ email của người dùng được bao gồm trong các thuộc tính của sự kiện.Nếu đây là một mối quan tâm, hãy lọc hoặc làm mờ tại bộ thu.
-
Sự kiện chỉ được xuất khi quản trị viên cấu hình điểm cuối OTLP.Không có dữ liệu nào được truyền theo mặc định.
Kết hợp dữ liệu OpenTelemetry với API Tuân thủ
API Tuân thủ bao gồm Cowork (thông qua Claude, Claude Desktop và Claude Mobile) và Claude Code (thông qua CLI và Claude Desktop) cùng với các cuộc trò chuyện Claude, cung cấp cho bạn một bản ghi kiểm tra với mỗi phiên có thể quy cho một người dùng cá nhân. Các tổ chức đã sử dụng OpenTelemetry có thể chạy cả hai song song, và phạm vi OTel bao gồm Cowork trên web và di động nữa. Tìm hiểu thêm vềtruy xuất các phiên từ xa trong API Tuân thủ.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
