Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pencatatan sesi mencatat informasi tentang sesi saat ini dan yang telah selesai di konsol Systems Manager. Anda juga dapat mencatat detail tentang perintah yang dijalankan selama sesi di Anda Akun AWS. Session logging memungkinkan Anda untuk melakukan hal berikut:
-
Membuat dan menyimpan log sesi untuk tujuan arsip.
-
Buat laporan yang menampilkan detail setiap koneksi yang dibuat ke node terkelola Anda menggunakan Session Manager selama 30 hari terakhir.
-
Hasilkan notifikasi untuk pencatatan sesi di akun Anda Akun AWS, seperti notifikasi Amazon Simple Notification Service (Amazon SNS).
-
Secara otomatis memulai tindakan lain pada AWS sumber daya sebagai hasil dari tindakan yang dilakukan selama sesi, seperti menjalankan AWS Lambda fungsi, memulai AWS CodePipeline pipeline, atau menjalankan AWS Systems Manager Run Command dokumen.
penting
Perhatikan persyaratan dan batasan berikut untuk Session Manager:
-
Session Manager mencatat perintah yang Anda masukkan dan outputnya selama sesi tergantung pada preferensi sesi Anda. Untuk mencegah data sensitif, seperti kata sandi, dilihat di log sesi Anda, sebaiknya gunakan perintah berikut saat memasukkan data sensitif selama sesi.
stty -echo; read passwd; stty echo; -
Jika Anda menggunakan Windows Server 2012 atau sebelumnya, data dalam log Anda mungkin tidak diformat secara optimal. Kami merekomendasikan menggunakan Windows Server 2012 R2 dan yang lebih baru untuk format log yang optimal.
-
Jika Anda menggunakan Linux atau macOS node terkelola, pastikan bahwa utilitas layar diinstal. Jika tidak, data log Anda mungkin terpotong. Di Amazon Linux 1, Amazon Linux 2, AL2 023 dan Ubuntu Server, utilitas layar diinstal secara default. Untuk menginstal layar secara manual, tergantung pada versi Linux, jalankan salah satu
sudo yum install screenatausudo apt-get install screen. Pencatatan tidak tersedia untuk Session Manager sesi yang terhubung melalui port forwarding atau SSH. Ini karena SSH mengenkripsi semua data sesi, dan Session Manager hanya berfungsi sebagai terowongan untuk koneksi SSH.
Untuk informasi selengkapnya tentang izin yang diperlukan untuk menggunakan Amazon S3 atau CloudWatch Amazon Log untuk mencatat data sesi, lihat. Membuat peran IAM dengan izin untuk Session Manager dan Amazon S3 dan CloudWatch Log (konsol)
Lihat topik berikut untuk informasi selengkapnya tentang opsi pencatatan Session Manager.
Topik
