# CognitoとCloudWatchでログイン履歴を追跡する方法

## 目次
1. はじめに
2. AWS Cognitoの概要
3. CloudWatchの概要
4. Cognitoログインイベントのログを取得
    1. Cognitoトリガーを使用してログインイベントを取得
    2. カスタムログ用のLambda設定
5. CloudWatch Logsにデータを送信
    1. LambdaからCloudWatch Logsへの送信
    2. CloudWatch Logsでのログの確認
6. ログイン履歴の分析
    1. CloudWatch Insightsの利用
    2. ダッシュボードの作成
7. まとめ

## 1. はじめに
AWS CognitoとCloudWatchを活用することで、ユーザーのログイン履歴を詳細に追跡し、分析することが可能です。Cognitoは、ユーザー認証のためのサービスを提供し、CloudWatchはその操作ログを監視および保存します。本記事では、これらのサービスを用いたログイン履歴の追跡方法を詳しく説明します。

## 2. AWS Cognitoの概要
AWS Cognitoは、ユーザー登録、ログイン、アクセス制御などの機能をサポートするサービスであり、簡単にユーザー認証を実現できます。ユーザープールとアイデンティティープールを設定し、ユーザー認証を行うことが可能です。

## 3. CloudWatchの概要
AWS CloudWatchは、AWSリソースおよびアプリケーションの監視サービスです。これにより、ログデータを収集、分析し、モニタリングすることができ、アラートやダッシュボードで直感的に運用状況を把握できます。

## 4. Cognitoログインイベントのログを取得

### 4-1. Cognitoトリガーを使用してログインイベントを取得
Cognitoは、特定のイベントが発生したときにLambdaをトリガーすることができるため、ユーザーのログイン時にLambdaを呼び出すことが可能です。ログインイベントを取得するためには、以下の手順を行います。

1. Cognitoユーザープールを作成または選択します。
2. 「トリガー」の設定でPost Authenticationを選択し、Lambda関数を指定します。

### 4-2. カスタムログ用のLambda設定
Lambda関数を設定し、ログインイベントをCloudWatch Logsに送信する処理を実装します。例えば、以下のような処理をLambdaに記載します。

![img](/mosaic-code.jpg)

## 5. CloudWatch Logsにデータを送信

### 5-1. LambdaからCloudWatch Logsへの送信
先ほどのLambda関数は、ユーザーがログインするたびにCloudWatchの指定したロググループとストリームにイベントを送信します。AWS IAMポリシーでCloudWatch Logsへの送信権限をLambdaに付与する必要があります。

### 5-2. CloudWatch Logsでのログの確認
AWSコンソールのCloudWatch Logsセクションにアクセスし、ロググループおよびストリームを選択することで、収集されたログインイベントを確認できます。

## 6. ログイン履歴の分析

### 6-1. CloudWatch Insightsの利用
CloudWatch Insightsを用いることで、ログイン履歴の分析を効率化できます。以下のようなクエリが利用できます。

![img](/mosaic-code.jpg)

### 6-2. ダッシュボードの作成
CloudWatchダッシュボードを作成し、ログイン履歴のグラフや統計情報を可視化することが可能です。イベント数や不正ログイン試行数などのモニタリングに役立ちます。

## 7. まとめ
AWS CognitoとCloudWatchを併用することで、ユーザーのログイン履歴を詳細に追跡可能です。ログインイベントを把握することで、セキュリティ対策やユーザー動向の分析に寄与します。設定や権限に注意しつつ、運用に役立てましょう。 [cv:issue_marketplace_engineer]

# CognitoとCloudWatchでログイン履歴を追跡する方法

## 目次
1. はじめに
2. AWS Cognitoの概要
3. CloudWatchの概要
4. Cognitoログインイベントのログを取得
    1. Cognitoトリガーを使用してログインイベントを取得
    2. カスタムログ用のLambda設定
5. CloudWatch Logsにデータを送信
    1. LambdaからCloudWatch Logsへの送信
    2. CloudWatch Logsでのログの確認
6. ログイン履歴の分析
    1. CloudWatch Insightsの利用
    2. ダッシュボードの作成
7. まとめ

## 1. はじめに
AWS CognitoとCloudWatchを活用することで、ユーザーのログイン履歴を詳細に追跡し、分析することが可能です。Cognitoは、ユーザー認証のためのサービスを提供し、CloudWatchはその操作ログを監視および保存します。本記事では、これらのサービスを用いたログイン履歴の追跡方法を詳しく説明します。

## 2. AWS Cognitoの概要
AWS Cognitoは、ユーザー登録、ログイン、アクセス制御などの機能をサポートするサービスであり、簡単にユーザー認証を実現できます。ユーザープールとアイデンティティープールを設定し、ユーザー認証を行うことが可能です。

## 3. CloudWatchの概要
AWS CloudWatchは、AWSリソースおよびアプリケーションの監視サービスです。これにより、ログデータを収集、分析し、モニタリングすることができ、アラートやダッシュボードで直感的に運用状況を把握できます。

## 4. Cognitoログインイベントのログを取得

### 4-1. Cognitoトリガーを使用してログインイベントを取得
Cognitoは、特定のイベントが発生したときにLambdaをトリガーすることができるため、ユーザーのログイン時にLambdaを呼び出すことが可能です。ログインイベントを取得するためには、以下の手順を行います。

1. Cognitoユーザープールを作成または選択します。
2. 「トリガー」の設定でPost Authenticationを選択し、Lambda関数を指定します。

### 4-2. カスタムログ用のLambda設定
Lambda関数を設定し、ログインイベントをCloudWatch Logsに送信する処理を実装します。例えば、以下のような処理をLambdaに記載します。

```python
import json
import boto3

def lambda_handler(event, context):
    client = boto3.client('logs')
    log_group_name = '/aws/cognito/login'
    log_stream_name = 'login-events'
    
    # 作成されていない場合、ロググループとストリームを作成
    client.create_log_group(logGroupName=log_group_name)
    client.create_log_stream(logGroupName=log_group_name, logStreamName=log_stream_name)
    
    # イベントから必要な情報を抽出
    user_name = event['userName']
    trigger_source = event['triggerSource']
    
    # ログの内容を定義
    log_event = {
        'logGroupName': log_group_name,
        'logStreamName': log_stream_name,
        'logEvents': [
            {
                'timestamp': int(round(time.time() * 1000)),
                'message': f'User {user_name} logged in. Trigger source: {trigger_source}'
            }
        ]
    }
    # ログデータを送信
    client.put_log_events(**log_event)
    
    return event
```

## 5. CloudWatch Logsにデータを送信

### 5-1. LambdaからCloudWatch Logsへの送信
先ほどのLambda関数は、ユーザーがログインするたびにCloudWatchの指定したロググループとストリームにイベントを送信します。AWS IAMポリシーでCloudWatch Logsへの送信権限をLambdaに付与する必要があります。

### 5-2. CloudWatch Logsでのログの確認
AWSコンソールのCloudWatch Logsセクションにアクセスし、ロググループおよびストリームを選択することで、収集されたログインイベントを確認できます。

## 6. ログイン履歴の分析

### 6-1. CloudWatch Insightsの利用
CloudWatch Insightsを用いることで、ログイン履歴の分析を効率化できます。以下のようなクエリが利用できます。

```sql
fields @timestamp, @message
| filter @message like 'User'
| sort @timestamp desc
| limit 20
```

### 6-2. ダッシュボードの作成
CloudWatchダッシュボードを作成し、ログイン履歴のグラフや統計情報を可視化することが可能です。イベント数や不正ログイン試行数などのモニタリングに役立ちます。

## 7. まとめ
AWS CognitoとCloudWatchを併用することで、ユーザーのログイン履歴を詳細に追跡可能です。ログインイベントを把握することで、セキュリティ対策やユーザー動向の分析に寄与します。設定や権限に注意しつつ、運用に役立てましょう。 

CognitoとCloudWatchでログイン履歴を追跡する方法

目次

続きを読むには単価診断を受けてください（30秒）