Eventi di sessione in Session Logger per Amazon WorkSpaces Secure Browser

Session Logger acquisisce vari eventi relativi alla sessione per scopi di monitoraggio e controllo.

È possibile configurare Session Logger per raccogliere tutti gli eventi della sessione o un sottoinsieme selezionato, a seconda delle esigenze del portale Secure Browser. WorkSpaces Per ulteriori informazioni sulla configurazione, vedere. Configurazione di Session Logger per Amazon WorkSpaces Secure Browser

Per mantenere la privacy degli utenti, Session Logger non registra contenuti sensibili, come i dati degli appunti o il contenuto dei file caricati o scaricati.

I seguenti campi sono inclusi in tutti gli eventi:

Ogni evento segue lo standard OCSF e include un elenco di attributi comuni a tutti gli eventi:

{
    activity_name : String | A human readable name of the event | eg. UrlLoad
    activity_id : Integer | OCSF standard value 99 for 'others'
    category_name : "WorkSpacesSecureBrowser" | The category name where the event belongs to.
    category_id : 2 | Numerical identifier for category,
    metadata : link | Required {
        product : link {
            vendor_name : "wsb",
            name : "WorkSpacesSecureBrowser"
        }
        version : String | Version of the schema | eg. 1.0.0
    },
    severity_id : 1 | The severity of the event. All events will have a severity of 1, meaning 'Informational',
    type_id : class_uid * 100 + activity_id
    time : The time the event happened (RFC3339 format),
    observables : link [
        {
            name : "session_detail.portal_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.session_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.client_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.portal_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.username",
            type_id : 10 //Resource UID
            value : //Generated value
        }
    ],
    
    // New Events
    session_detail : {
        portal_id : String | UUID of the Portal | eg. 1ebe42de-86bb-4073-88a4-34284bc5bcbb,
        session_id : String | SessionId of the user session | eg. 17be80fa-7bc2-4675-b17a-791243938cdf 
        client_ip : String | IP Address from which user LoggedIn From | eg. 31.65.180.9
        portal_ip : String | IP Address of the AWS AppStream Instance that is running the Portal | eg.240.62.100.169
        username : String | The logged-in username | eg. bobross
    }
} 
      

Di seguito è riportato un esempio dell' URLVisit evento:

{
    activity_id : 99,
    activity_name : "URLVisit",
    ...
    observables : [
        ...
        {
            name : "url",
            type_id : 23 //Unified Resource Locator
        }
    ]
    ...
    url : {
        url_string : String | Full URL path,
        hostname : String | The hostname in the URL
        path : String | Path in the domain
    }
} 
      

Di seguito è riportato un esempio dell' PrintJobSubmit evento:

{
    activity_id : 99,
    activity_name : "PrintJobSubmitted",
    observable : [
        ...
        {
            name : "file.name",
            type_id : 24 // File
        }
    ]
    ...
    file : {
        name : String | The file name,
        type_id : 1 //Regular file
        size : Long | Size in bytes
        ext : String | File extension
    }
}  
      

Parametri di Session Logger per Amazon Secure WorkSpaces Browser

Session Logger emette le seguenti metriche. Amazon CloudWatch

È possibile utilizzare la SessionLoggerEventDeliveredmetrica per monitorare il numero aggregato di eventi dal portale o visualizzare il numero di file di registro forniti contando il numero di punti dati anziché sommando i valori. Ti consigliamo di configurare gli allarmi sulle SessionLoggerAccessDeniedErrormetriche SessionLoggerTargetNotFoundErrore per rilevare l'eliminazione accidentale di risorse o autorizzazioni.