Eventos de sessão no Session Logger para Amazon WorkSpaces Secure Browser

O Session Logger captura vários eventos relacionados à sessão para fins de monitoramento e auditoria.

Você pode configurar o Session Logger para coletar todos os eventos da sessão ou um subconjunto selecionado, dependendo das necessidades do portal do WorkSpaces Secure Browser. Para obter mais informações sobre configuração, consulteConfigurando o Session Logger para o Amazon WorkSpaces Secure Browser.

Para manter a privacidade do usuário, o Session Logger não grava conteúdo confidencial, como dados da área de transferência ou o conteúdo de arquivos carregados ou baixados.

Os seguintes campos estão incluídos em todos os eventos:

Cada evento segue o padrão OCSF e inclui uma lista de atributos que são comuns a todos os eventos:

{
    activity_name : String | A human readable name of the event | eg. UrlLoad
    activity_id : Integer | OCSF standard value 99 for 'others'
    category_name : "WorkSpacesSecureBrowser" | The category name where the event belongs to.
    category_id : 2 | Numerical identifier for category,
    metadata : link | Required {
        product : link {
            vendor_name : "wsb",
            name : "WorkSpacesSecureBrowser"
        }
        version : String | Version of the schema | eg. 1.0.0
    },
    severity_id : 1 | The severity of the event. All events will have a severity of 1, meaning 'Informational',
    type_id : class_uid * 100 + activity_id
    time : The time the event happened (RFC3339 format),
    observables : link [
        {
            name : "session_detail.portal_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.session_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.client_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.portal_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.username",
            type_id : 10 //Resource UID
            value : //Generated value
        }
    ],
    
    // New Events
    session_detail : {
        portal_id : String | UUID of the Portal | eg. 1ebe42de-86bb-4073-88a4-34284bc5bcbb,
        session_id : String | SessionId of the user session | eg. 17be80fa-7bc2-4675-b17a-791243938cdf 
        client_ip : String | IP Address from which user LoggedIn From | eg. 31.65.180.9
        portal_ip : String | IP Address of the AWS AppStream Instance that is running the Portal | eg.240.62.100.169
        username : String | The logged-in username | eg. bobross
    }
} 
      

Abaixo está um exemplo do URLVisit evento:

{
    activity_id : 99,
    activity_name : "URLVisit",
    ...
    observables : [
        ...
        {
            name : "url",
            type_id : 23 //Unified Resource Locator
        }
    ]
    ...
    url : {
        url_string : String | Full URL path,
        hostname : String | The hostname in the URL
        path : String | Path in the domain
    }
} 
      

Abaixo está um exemplo do PrintJobSubmit evento:

{
    activity_id : 99,
    activity_name : "PrintJobSubmitted",
    observable : [
        ...
        {
            name : "file.name",
            type_id : 24 // File
        }
    ]
    ...
    file : {
        name : String | The file name,
        type_id : 1 //Regular file
        size : Long | Size in bytes
        ext : String | File extension
    }
}  
      

Métricas do Session Logger para o Amazon WorkSpaces Secure Browser

O Session Logger emite as seguintes Amazon CloudWatch métricas.

Você pode utilizar a SessionLoggerEventDeliveredmétrica para monitorar o número agregado de eventos do seu portal ou ver o número de arquivos de log que foram entregues contando o número de pontos de dados em vez de somar valores. Recomendamos configurar alarmes nas SessionLoggerAccessDeniedErrormétricas SessionLoggerTargetNotFoundErrore para detectar a exclusão acidental de recursos ou permissões.