growing hard days.

AWS Systems Manager Session Managerでログを有効にする

2021/10/04

AWS Systems Manager Session Managerでのコマンド操作をCloudWatch LogsとS3に出力できます。

目次

前提

EC2のIAMロールにCloudWatch Logsへの書き込み権限とS3バケットへのPutObject権限が必要
CloudWatchロググループは事前作成
S3バケットは事前作成

設定

CloudWatch Logsの設定です。
推奨のストリーミングログにしました。
これでセッション終了を待たずにCloudWatch Logsに出力できます。

S3出力設定です。
S3はセッション終了時にアップロードされます。

実行確認

sh-4.2$ 
sh-4.2$ whoami
ssm-user
sh-4.2$ pwd
/usr/bin
sh-4.2$ cd
sh-4.2$ date
Fri Sep 10 15:16:04 UTC 2021
sh-4.2$ 
Script done on 2021-09-10 15:16:39+0000

1

2

3

4

5

6

7

8

9

10

11

sh-4.2$

sh-4.2$ whoami

ssm-user

sh-4.2$ pwd

/usr/bin

sh-4.2$ cd

sh-4.2$ date

Fri Sep 10 15:16:04 UTC 2021

sh-4.2$

Script done on 2021-09-10 15:16:39+0000

セッションマネージャでEC2に接続して上記のコマンドを実行しました。

セッションを終了していなくてもログが出力されました。

Script started on 2021-09-10 15:16:39+0000
[?1034hsh-4.2$ [Ksh-4.2$ 
sh-4.2$ 
sh-4.2$ whoami
ssm-user
sh-4.2$ pwd
/usr/bin
sh-4.2$ cd
sh-4.2$ date
Fri Sep 10 15:16:04 UTC 2021
sh-4.2$ 
Script done on 2021-09-10 15:16:39+0000

1

2

3

4

5

6

7

8

9

10

11

12

13

Script started on 2021-09-10 15:16:39+0000

[?1034hsh-4.2$ [Ksh-4.2$

sh-4.2$

sh-4.2$ whoami

ssm-user

sh-4.2$ pwd

/usr/bin

sh-4.2$ cd

sh-4.2$ date

Fri Sep 10 15:16:04 UTC 2021

sh-4.2$

Script done on 2021-09-10 15:16:39+0000

S3バケットにはセッションを終了したら上記のログファイルが出力されていました。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

Tweet

関連記事

: AWS Lambda(Python)で生成した文字をAmazon Connectで音声を設定して発信する

Amazon Connectから発信する電話の音声を動的に設定します。 Lamb …

: AWS DataLake 構築ハンズオンに行ってきました

AWSJ大阪が増床されて2019年10月限定でAWS pop-up loftとい …

: 前からできましたっけ？？CloudWatch Logsの保持設定を複数まとめて設定

AWSの個人アカウントで要らなさそうなリソースの断捨離をしてます。 CloudW …

: AWS X-Ray SDK for PythonをOrganizations組織内にLambda Layersで共有しました

ローカルでパッケージ作成インストールコマンドはこちらAWS X-Ray SDK …

: SageMaker AI StudioでJupyterLab スペースを作成しJupyterLab を起動、S3拡張のインストール

JupyterLab ユーザーガイドとJupyterLab 拡張機能を参照して、 …

: CloudWatch LogsメトリクスフィルタでNginxのaccess_logから転送バイト数をモニタリングする

ユーザーガイドのApache ログからのフィールドの抽出を見てて、これ、Ngin …

: 「JAWS-UG Osaka 第22回勉強会東西の中の人が語る!!! Microservices × Serverless On AWS」で運営と懇親会LTをしてきました

「JAWS-UG Osaka 第22回勉強会東西の中の人が語る!!! Micr …

: AWS Client VPNを設定しました

ユーザーガイドのクライアント VPN の開始方法に沿ってやりました。 AWSクラ …

: Amazon FSx for Lustreのユーザーガイド入門演習

ファイルシステムの作成 FSx for Lustreを選択しました。容量やスル …

: CloudFrontのVPCオリジンを使用してApplication Load Balancerをプライベートサブネットで起動する

このブログのApplication Load Balancerはパブリックサブネ …

PREV: AWS Systems Manager Session ManagerでLinuxインスタンスのRun Asサポートを有効にする
NEXT: AWS Network Firewallの入門