会话操作记录投递

在顶部菜单栏左上角处，选择地域。

在ECS 云助手页面右上角，单击设置。

在弹出的云助手设置对话框中，单击会话管理设置页签，然后选中投递到日志服务SLS。

单击请选择日志服务日志库区域右侧的管理日志库。

• 查看和分析日志的具体操作，请参见查询与分析快速指引。

• 会话操作记录中，具体参数说明如下。

  参数	描述
  LoginUser	使用会话管理功能连接实例后，进行操作的用户名称。
  CallerUid	使用会话管理功能连接实例后，进行操作的账号ID。
  Content	使用会话管理功能连接实例后，操作命令与对应的输出。 操作命令与输出结果间一般以“=======”分隔。
  InstanceId	使用会话管理功能连接到的实例ID。
  SessionId	使用会话管理功能连接实例的会话ID。
  ChannelId	使用会话管理功能连接实例的通道ID。
  TokenPrincipalId	使用会话管理功能，通过STS角色扮演方式连接实例后，进行操作的实际委托人ID。

在顶部菜单栏左上角处，选择地域。

在ECS 云助手页面右上角，单击设置。

在弹出的云助手设置对话框中，单击会话管理设置页签，然后选中投递到对象存储OSS。

单击请选择存储空间区域右侧的打开OSS控制台。

进入存储某个会话操作记录相关文件的目录。

跳转到OSS控制台后，系统会自动定位到您在配置会话操作记录投递时填写的文件根目录，您可以逐级进入自动生成的子目录，查看会话记录投递文件，目录格式如下：

<文件根目录>/<实例所在地域ID>/<会话操作时间（年-月）>/<会话操作时间（日）>/<实例ID>/<SessionId>/<ChannelId>.yaml

分析会话操作记录文件。

会话操作记录文件为YAML格式，您可以下载并解析YAML文件，进行分析、审计等操作。

以解析会话操作记录YAML文件的Java代码为例，示例如下：

//会话操作记录的YAML文件解析类
public static class Document {
    //会话基本信息
    private MetaData metaData;
    //会话操作记录
    private List<SessionData> sessionData;
}

//会话基本信息
public static class MetaData {
    //解析版本
    private String version;
    //使用会话管理功能连接实例后，进行操作的用户名称
    private String loginUser;
    //使用会话管理功能连接实例后，进行操作的账号ID
    private Long callerUid;
    //使用会话管理功能连接到的实例ID
    private String instanceId;
    //使用会话管理功能连接实例的会话ID
    private String sessionId;
    //使用会话管理功能连接实例的通道ID
    private String channelId;
    //使用会话管理功能，通过STS角色扮演方式连接实例后，进行操作的实际委托人ID
    private String stsTokenPrincipalId;
}

//会话操作记录
public static class SessionData {
    //会话操作时间
    private String time;
    //操作命令与对应的输出，操作命令与输出结果间一般以“>>>>>>>>>>>>”分隔
    private String content;
}

/**
* 获取Session Manager会话记录
*
* @param deliveryFileName Session Manager会话记录投递的yaml文件
* @return Session Manager会话记录
*/
public Document getSessionData(String deliveryFileName) {
    Yaml yaml = new Yaml(new Constructor(Document.class));
	  File deliveryFile = new File(deliveryFileName);
	  try (InputStream deliveryInputStream = new FileInputStream(deliveryFile)) {
        Document document = (Document) yaml.load(deliveryInputStream);
        //会话基本信息
        //MetaData metaData = document.getMetaData();
        //会话操作记录
        //List<SessionData> sessionDataList = document.getSessionData();
        return document;
    } catch (IOException exception) {
        // log.error("");
    }
    return null;
}