AWS EC2 - получение журналов доступа к экземпляру AWS EC2, зарегистрированному с помощью RDP

Question

Я создал экземпляр Windows и получил файл .rdp.Как я могу получить журналы доступа, т.е. ВОЗ и КОГДА экземпляр регистрируется с этим файлом .rdp.Кроме того, сколько времени это было использовано.Нужна помощь с подходами, как этого добиться.

Answer 1

, что позволяет полностью получать каждый журнал событий, используя агент агента системного журнала LogWatch и службу администратора системы, которые работают на агентах SSM, но это будет работать для экземпляров, имеющих исходящий доступ для отправки журналов в Cloudwatch.и самое приятное в том, что у AWS есть отличная документация по настройке Cloudwatch для экземпляров Windows. Пожалуйста, посмотрите на эти журналы Windows с Cloudwatch

Я сам настроил его для Windows-сервера в соответствии с необходимостью, чтобы мы могли быть гибкими.дайте мне знать, если вы застряли, следуя этому документу.

Это один из лучших подходов.