Amazon Bedrock ApplyGuardrail API 不支持 Model Invocation Logging，需自建监控。本文提出两种方案：CloudWatch 实时看板用于运维告警，S3+Athena+QuickSight 用于离线深度分析，并提供 Java 封装库，一行代码完成内容过滤与日志记录，还介绍了误报分析与调优实践。