Régler la durée pendant laquelle le fichier journal temporaire Session Manager est stocké sur le disque - AWS Systems Manager

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Régler la durée pendant laquelle le fichier journal temporaire Session Manager est stocké sur le disque

Une fois que vous avez activé la Session Manager connexion à Amazon S3 CloudWatch ou Amazon S3, toutes les commandes exécutées au cours d'une session (et le résultat de ces commandes) sont enregistrées dans un fichier temporaire sur le disque de l'instance cible. Le fichier temporaire est nommé ipcTempFile.log. Au cours d'une session, ou une fois celle-ci terminée, Session Manager télécharge ce journal temporaire vers S3 CloudWatch ou vers S3. Le journal temporaire est ensuite supprimé selon la durée spécifiée pour le paramètre SSM Agent SessionLogsRetentionDurationHours de configuration. Par défaut, le fichier journal temporaire est enregistré sur l’instance pendant 14 jours à l’emplacement suivant :

  • Linux ://var/lib/amazon/ssmtarget ID/session/orchestration/ session ID /Standard_Stream/ .log ipcTempFile

  • macOS://opt/aws/ssm/datatarget ID/session/orchestration/ session ID /Standard_Stream/ .log ipcTempFile

  • Windows Server: C : \ \ Amazon ProgramData \ SSM \ \ session InstanceData \ orchestration target ID \ \ Standard_Stream session ID \ .log ipcTempFile

Utilisez la procédure suivante pour régler la durée pendant laquelle le fichier journal temporaire Session Manager est stocké sur le disque.

Pour régler la durée pendant laquelle le fichier ipcTempFile.log est stocké sur le disque

  1. Connectez-vous à votre instance et localisez le fichier amazon-ssm-agent.json à l’emplacement suivant.

    • Linux :/etc/amazon/ssm/

    • macOS: /opt/aws/ssm/

    • Windows Server: C:\Program Files\Amazon\SSM

    Si le fichier amazon-ssm-agent.json n’existe pas, copiez le contenu de amazon-ssm-agent.json.template dans un nouveau fichier dans le même répertoire. Nommez le nouveau fichier amazon-ssm-agent.json.

  2. Modifiez la valeur de SessionLogsRetentionDurationHours au nombre d’heures souhaité. Si SessionLogsRetentionDurationHours est défini sur 0, le fichier journal temporaire est créé pendant la session et supprimé lorsque la session est terminée. Ce paramètre doit garantir que le fichier journal ne sera pas conservé après la fin de la session.

  3. Enregistrez vos modifications.

  4. Redémarrez SSM Agent.