Elastic Compute Service:Cloud Assistant のセッションレコードを SLS または OSS に配信

ECS コンソール - ECS クラウドアシスタントに移動します。

[ECS クラウドアシスタント] ページの右上で、設定 をクリックします。

Cloud Assistant Agent の設定 ダイアログボックスで、セッション管理の設定 タブをクリックし、Log Serviceに転送 を選択します。

Logstore を選択 セクションの右側にある Logstore をクリックします。

• ログの照会と分析については、「ログの照会と分析」をご参照ください。

• 次の表に、セッションレコードログのパラメーターを示します。

  パラメーター	説明
  LoginUser	オペレーターのユーザー名。
  CallerUid	オペレーターのアカウント ID。
  Content	コマンドとその出力。 コマンドと出力は等号 (=) で区切られます。
  InstanceId	インスタンス ID。
  SessionId	セッション ID。
  ChannelId	チャネル ID。
  TokenPrincipalId	セッションマネージャーを介して Security Token Service (STS) ロールでインスタンスに接続した後に操作を実行するプリンシパル ID。

ECS コンソール - ECS クラウドアシスタントに移動します。

[ECS クラウドアシスタント] ページの右上で、設定 をクリックします。

Cloud Assistant Agent の設定 ダイアログボックスで、セッション管理の設定 タブをクリックし、OSSに転送 を選択します。

記憶空間を選択してください。 セクションの右側にある OSSコンソールを開く をクリックします。

特定のセッションレコードオブジェクトのディレクトリに移動します。

OSS コンソールは、指定したルートディレクトリで開きます。セッションレコードオブジェクトは、次の形式でサブディレクトリに整理されます：

<ルートディレクトリ>/<インスタンスのリージョン ID>/<セッションレコードの時刻 (年-月)>/<セッションレコードの時刻 (日)>/<インスタンス ID>/<SessionId>/<ChannelId>

セッションレコードオブジェクトを分析します。

セッションレコードオブジェクトは YAML 形式です。ダウンロードして分析や監査に使用できます。

次の Java コードは、YAML 形式のセッションレコードオブジェクトを解析します。

// YAML オブジェクトのドキュメント解析クラス
public static class Document {
    // セッションの基本情報
    private MetaData metaData;
    // セッションレコード
    private List<SessionData> sessionData;
}

// セッションの基本情報
public static class MetaData {
    // YAML オブジェクトの解析バージョン
    private String version;
    // 操作を実行するユーザー名
    private String loginUser;
    // 操作を実行するアカウントの ID
    private Long callerUid;
    // インスタンスの ID
    private String instanceId;
    // セッションの ID
    private String sessionId;
    // チャネルの ID
    private String channelId;
    // セッションマネージャーを使用して STS ロールでインスタンスに接続した後、実際に操作を実行するプリンシパルの ID
    private String stsTokenPrincipalId;
}

// セッションレコード
public static class SessionData {
    // セッションレコードの時刻
    private String time;
    // コマンドと対応する出力。ほとんどの場合、コマンドと出力は閉じ角括弧 (>) で区切られます
    private String content;
}

/**
* セッションマネージャーのセッションレコードを取得します。
*
* @param deliveryFileName YAML オブジェクトの名前
* @return セッションレコード
*/
public Document getSessionData(String deliveryFileName) {
    Yaml yaml = new Yaml(new Constructor(Document.class));
	  File deliveryFile = new File(deliveryFileName);
	  try (InputStream deliveryInputStream = new FileInputStream(deliveryFile)) {
        Document document = (Document) yaml.load(deliveryInputStream);
        // セッションの基本情報
        //MetaData metaData = document.getMetaData();
        // セッションレコード
        //List<SessionData> sessionDataList = document.getSessionData();
        return document;
    } catch (IOException exception) {
        // log.error("");
    }
    return null;
}