Sitzungsereignisse im Session Logger für Amazon WorkSpaces Secure Browser

Der Sitzungslogger erfasst verschiedene sitzungsbezogene Ereignisse zu Überwachungs- und Prüfungszwecken.

Sie können Session Logger so konfigurieren, dass alle Sitzungsereignisse oder eine ausgewählte Teilmenge erfasst werden, je nach den Anforderungen des WorkSpaces Secure Browser-Portals. Weitere Informationen zur Konfiguration finden Sie unterSession Logger für Amazon WorkSpaces Secure Browser einrichten.

Um die Privatsphäre der Benutzer zu wahren, zeichnet Session Logger keine vertraulichen Inhalte auf, wie z. B. Daten aus der Zwischenablage oder Inhalte von hoch- oder heruntergeladenen Dateien.

Die folgenden Felder sind in allen Ereignissen enthalten:

Jedes Ereignis folgt dem OCSF-Standard und umfasst eine Liste von Attributen, die allen Ereignissen gemeinsam sind:

{
    activity_name : String | A human readable name of the event | eg. UrlLoad
    activity_id : Integer | OCSF standard value 99 for 'others'
    category_name : "WorkSpacesSecureBrowser" | The category name where the event belongs to.
    category_id : 2 | Numerical identifier for category,
    metadata : link | Required {
        product : link {
            vendor_name : "wsb",
            name : "WorkSpacesSecureBrowser"
        }
        version : String | Version of the schema | eg. 1.0.0
    },
    severity_id : 1 | The severity of the event. All events will have a severity of 1, meaning 'Informational',
    type_id : class_uid * 100 + activity_id
    time : The time the event happened (RFC3339 format),
    observables : link [
        {
            name : "session_detail.portal_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.session_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.client_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.portal_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.username",
            type_id : 10 //Resource UID
            value : //Generated value
        }
    ],
    
    // New Events
    session_detail : {
        portal_id : String | UUID of the Portal | eg. 1ebe42de-86bb-4073-88a4-34284bc5bcbb,
        session_id : String | SessionId of the user session | eg. 17be80fa-7bc2-4675-b17a-791243938cdf 
        client_ip : String | IP Address from which user LoggedIn From | eg. 31.65.180.9
        portal_ip : String | IP Address of the AWS AppStream Instance that is running the Portal | eg.240.62.100.169
        username : String | The logged-in username | eg. bobross
    }
} 
      

Im Folgenden finden Sie ein Beispiel für das URLVisit Ereignis:

{
    activity_id : 99,
    activity_name : "URLVisit",
    ...
    observables : [
        ...
        {
            name : "url",
            type_id : 23 //Unified Resource Locator
        }
    ]
    ...
    url : {
        url_string : String | Full URL path,
        hostname : String | The hostname in the URL
        path : String | Path in the domain
    }
} 
      

Im Folgenden finden Sie ein Beispiel für die PrintJobSubmit Veranstaltung:

{
    activity_id : 99,
    activity_name : "PrintJobSubmitted",
    observable : [
        ...
        {
            name : "file.name",
            type_id : 24 // File
        }
    ]
    ...
    file : {
        name : String | The file name,
        type_id : 1 //Regular file
        size : Long | Size in bytes
        ext : String | File extension
    }
}  
      

Session Logger-Metriken für Amazon WorkSpaces Secure Browser

Session Logger gibt die folgenden Amazon CloudWatch Metriken aus.

Sie können die SessionLoggerEventDeliveredMetrik verwenden, um die Gesamtzahl der Ereignisse in Ihrem Portal zu überwachen oder die Anzahl der übermittelten Protokolldateien zu ermitteln, indem Sie die Anzahl der Datenpunkte zählen, anstatt Werte zu summieren. Wir empfehlen, Alarme für die SessionLoggerAccessDeniedErrorMetriken SessionLoggerTargetNotFoundErrorund zu konfigurieren, um das versehentliche Löschen von Ressourcen oder Berechtigungen zu erkennen.