Elastic Compute Service:セッションレコード配信機能の使用

上部ナビゲーションバーの左上でリージョンを選択します。

ECS Cloud Assistantページの右上隅にある [設定] をクリックします。

[クラウドアシスタントの設定] ダイアログボックスで、[セッションマネージャーの設定] タブをクリックし、[Log Serviceへの配信] を選択します。

Logstoreセクションの右側にあるLogstoreをクリックします。

• ログの表示と分析方法については、「ログの照会と分析」をご参照ください。

• 次の表に、セッションレコードのログのパラメーターを示します。

  パラメーター	説明
  LoginUser	操作の実行に使用されるユーザー名。
  CallerUid	操作の実行に使用されるアカウントのID。
  Content	コマンドとコマンド出力。 コマンドと出力は等号 (=) で区切られます。
  InstanceId	インスタンスの ID です。
  SessionId	セッションの ID
  ChannelId	チャンネルの ID。
  TokenPrincipalId	インスタンスがSession Managerを使用してSecurity Token Service (STS) ロールに接続された後に実際に操作を実行するプリンシパルのID。

上部ナビゲーションバーの左上でリージョンを選択します。

ECS Cloud Assistantページの右上隅にある [設定] をクリックします。

[クラウドアシスタントの設定] ダイアログボックスで、[セッションマネージャーの設定] タブをクリックし、[OSSに配信] を選択します。

[バケット] セクションの右側で、[OSSコンソール] をクリックします。

特定のセッションレコードオブジェクトのディレクトリにアクセスします。

OSSコンソールに移動すると、配信設定の設定時に指定したルートディレクトリに移動します。 自動的に生成され、階層的に編成されたサブディレクトリ内のセッションレコードオブジェクトを表示できます。 サブディレクトリの形式は次のとおりです。

<ルートディレクトリ>/<インスタンスのリージョンID>/<セッション記録時間 (年-月)>/<セッション記録時間 (日)>/<インスタンスID>/<SessionId>/<ChannelId>

セッションレコードオブジェクトを分析します。

セッションレコードオブジェクトはYAML形式です。 分析と監査のためにオブジェクトをダウンロードできます。

次のサンプルJavaコードは、YAML形式のセッションレコードオブジェクトを示しています。

//The document parsing class of the YAML object.
public static class Document {
    //The basic information about the session.
    private MetaData metaData;
    //The session records.
    private List<SessionData> sessionData;
}

//The basic information about the session.
public static class MetaData {
    //The parsing version of the YAML object.
    private String version;
    //The username used to perform operations.
    private String loginUser;
    //The ID of the account used to perform operations.
    private Long callerUid;
    //The ID of the instance.
    private String instanceId;
    //The ID of the session.
    private String sessionId;
    //The ID of the channel.
    private String channelId;
    //The ID of the principal that actually performs operations after the instance is connected with an STS role by using Session Manager.
    private String stsTokenPrincipalId;
}

//The session records.
public static class SessionData {
    //The time of the session record.
    private String time;
    //The command and corresponding output. In most cases, the command and the output are separated by closing angle brackets (>).
    private String content;
}

/**
* Obtain the session records of Session Manager.
*
* @param deliveryFileName. The name of the YAML object.
* @return. The session records.
*/
public Document getSessionData(String deliveryFileName) {
    Yaml yaml = new Yaml(new Constructor(Document.class));
	  File deliveryFile = new File(deliveryFileName);
	  try (InputStream deliveryInputStream = new FileInputStream(deliveryFile)) {
        Document document = (Document) yaml.load(deliveryInputStream);
        //The basic information about the session.
        //MetaData metaData = document.getMetaData();
        //The session records.
        //List<SessionData> sessionDataList = document.getSessionData();
        return document;
    } catch (IOException exception) {
        // log.error("");
    }
    return null;
}