Amazon WorkSpaces 安全瀏覽器的工作階段記錄器中的工作階段事件

工作階段記錄器會擷取各種工作階段相關事件，以用於監控和稽核。

您可以設定工作階段記錄器，根據 WorkSpaces 安全瀏覽器入口網站的需求收集所有工作階段事件或選取的子集。如需組態的詳細資訊，請參閱 設定 Amazon WorkSpaces 安全瀏覽器的工作階段記錄器。

為了維護使用者隱私權，工作階段記錄器不會記錄敏感內容，例如剪貼簿資料，或上傳或下載檔案的內容。

下列欄位包含在所有事件中：

每個事件都遵循 OCSF 標準，並包含所有事件通用的屬性清單：

{
    activity_name : String | A human readable name of the event | eg. UrlLoad
    activity_id : Integer | OCSF standard value 99 for 'others'
    category_name : "WorkSpacesSecureBrowser" | The category name where the event belongs to.
    category_id : 2 | Numerical identifier for category,
    metadata : link | Required {
        product : link {
            vendor_name : "wsb",
            name : "WorkSpacesSecureBrowser"
        }
        version : String | Version of the schema | eg. 1.0.0
    },
    severity_id : 1 | The severity of the event. All events will have a severity of 1, meaning 'Informational',
    type_id : class_uid * 100 + activity_id
    time : The time the event happened (RFC3339 format),
    observables : link [
        {
            name : "session_detail.portal_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.session_id",
            type_id : 10 //Resource UID
            value : //Generated value
        },
        {
            name : "session_detail.client_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.portal_ip",
            type_id : 2 //IP Address
            value : //Generated value
        },
        {
            name : "session_detail.username",
            type_id : 10 //Resource UID
            value : //Generated value
        }
    ],
    
    // New Events
    session_detail : {
        portal_id : String | UUID of the Portal | eg. 1ebe42de-86bb-4073-88a4-34284bc5bcbb,
        session_id : String | SessionId of the user session | eg. 17be80fa-7bc2-4675-b17a-791243938cdf 
        client_ip : String | IP Address from which user LoggedIn From | eg. 31.65.180.9
        portal_ip : String | IP Address of the AWS AppStream Instance that is running the Portal | eg.240.62.100.169
        username : String | The logged-in username | eg. bobross
    }
} 
      

以下是 URLVisit 事件的範例：

{
    activity_id : 99,
    activity_name : "URLVisit",
    ...
    observables : [
        ...
        {
            name : "url",
            type_id : 23 //Unified Resource Locator
        }
    ]
    ...
    url : {
        url_string : String | Full URL path,
        hostname : String | The hostname in the URL
        path : String | Path in the domain
    }
} 
      

以下是 PrintJobSubmit 事件的範例：

{
    activity_id : 99,
    activity_name : "PrintJobSubmitted",
    observable : [
        ...
        {
            name : "file.name",
            type_id : 24 // File
        }
    ]
    ...
    file : {
        name : String | The file name,
        type_id : 1 //Regular file
        size : Long | Size in bytes
        ext : String | File extension
    }
}  
      

Amazon WorkSpaces 安全瀏覽器的工作階段記錄器指標

Session Logger 會發出下列 Amazon CloudWatch 指標。

您可以使用 SessionLoggerEventDelivered 指標來監控入口網站的事件彙總數量，或是透過計算資料點的數量來查看已交付的日誌檔案數量，而不是加總值。我們建議在 SessionLoggerTargetNotFoundError 和 SessionLoggerAccessDeniedError 指標上設定警示，以偵測意外的資源或許可刪除。