termal.in

録画 · 再生 · 監査

画面を記録し、キーボードは記録しない SSH セッション録画。

Termalin はセッション——コマンド、出力、エージェントの操作——をシークできるタイムラインに記録し、動画のように再生できます。録画は出力のみで、キー入力は決して記録しません。だから伏せ字プロンプトのパスワードが記録に残ることはありません。有料プランでは、録画がエンドツーエンド暗号化されたクラウドに同期され、どのブラウザーからでも再生できます。

Free プラン · 14 日間の Pro トライアル · Windows・macOS・Linux・iOS

01  /  録画と再生

どのセッションも録画。動画のように再生。

録画を全体またはホストごとにオンにすると(設定 → ターミナル、またはホストのフォーム)、セッションが asciicast 形式で記録されます。再生はマーカー付きのシークできるタイムラインです——アンバーはあなたのコマンドとシステムイベント、グリーンはエージェントのコマンドで——マーカーをクリックすればその瞬間に直接ジャンプします。

  • ▸スクロールせず、シークする。ログをめくる代わりに、タイムラインをドラッグしてセッションの任意の地点へ。
  • ▸クリックできるマーカー。すべてのコマンドとイベントが、タイムライン上のジャンプ先になります。
  • ▸保存期間は自由に。保存期間を設定すれば、古い録画は自動で削除されます。

02  /  キー入力は記録しない

出力のみ——あなたのキー入力は決して。

録画が記録するのは、ターミナルの出力とイベントマーカーです——生のキー入力は決して記録しません。伏せ字プロンプト(sudo、ssh、psql)で入力したパスワードはエコーされないため、記録に残ることはありません。ターミナルが表示したものがそのまま記録で、それ以上はありません。レコーダーをキーロガーに変えることなく、ホストで何が起きたかの全体像が手に入ります。どのデータが暗号化されるか →

03  /  暗号化クラウド

提供元にも読めないクラウド録画。

有料プランでは、録画がクラウドに同期されます。アップロード前にデバイス上で暗号化されるため、サーバーが保存するのは開けないブロブだけです。ウェブキャビネットは再生のために録画をブラウザー内で復号し、サーバーが見るのはメタデータ——長さ、サイズ、AI エージェントが操作したかどうか——だけで、一覧表示とクォータに使われ、それ以上はありません。タイトルとホストのラベルも、録画そのものと同じように暗号化されます。

  • ▸どこでも再生。デスクトップアプリでも、どのデバイスのウェブキャビネットからでも。
  • ▸Free プランにも。録画と再生はサブスクリプションなしでもローカルで完全に動きます。クラウドへの保存が、有料プランで加わる部分です。

04  /  記録に残るエージェント

AI エージェントが操作すれば、記録がそれを示す。

エージェントは内蔵の MCP サーバーを通じて Termalin に接続し、その操作はすべて、あなた自身の作業と同じ記録に残ります。エージェントが操作しているセッションはウォッチグリッドで光り——これは開いているすべてのセッションを横に並べてライブでミラーするものです——各エージェントコマンドには再生タイムライン上にグリーンのマーカーが付き、そのすべてが監査ログに残ります。すべてのサインイン、ホスト接続、ファイル操作、エージェントのコマンドが、どこから(IP · 国)どのデバイスで行われたかとともに記録されます。監査の保存期間はプランに応じて長くなります。AI エージェントがサーバーで何をするか(英語)をそのまま確認するか、エージェントの詳細 →をご覧ください。

05  /  チームのために

レビューが頼れる記録。

何かが壊れたとき——あるいは、誰がホストに触れて何が変わったのかを問われたとき——シェル履歴から再構成する代わりに、セッションを再生します。録画、タイムラインのマーカー、監査ログは、インシデントの振り返りや社内のアクセスレビューのために、人とエージェントの活動を見直せる記録としてチームに提供します。これは認証ではなく、レビューが実際に必要とする素材そのものです——何が、どこで、いつ、誰によって実行されたか。チーム向けの Termalin →

セッションを録画する一般的な方法を比較。

SSH セッションを録画する方法は 1 つではありません。それぞれ何を記録し、どこに残り、あなたのキー入力が含まれるかを示します。

方式記録する内容保存先キー入力は?
scriptターミナルが表示するすべてを typescript ファイルにホスト上のローカルファイルあり——入力したものがエコーされて含まれる
asciinemaターミナル出力を時刻付きのキャストとしてローカル、または asciinema.org にアップロード出力のみ
tlogサーバー側でユーザーごとのセッション I/Oサーバー上の systemd ジャーナルまたは Elasticsearch設定によっては入力も含む
Termalin出力とイベントマーカーを、クライアント側でローカル、または Pro では E2E 暗号化されたクラウドコピー決してなし——出力のみ

クラウドのマシンで録画しますか? EC2 やその他の VM での SSH セッション録画をご覧ください(英語)。

よくある質問

SSH セッション録画はキー入力を記録しますか?

いいえ。録画が保存するのはターミナルの出力とイベントマーカーで、生のキー入力は保存しません。伏せ字プロンプト(sudo など)で入力したパスワードはエコーされないため、録画に残ることはありません。ただし、ターミナルが表示したものは記録の一部になります。セキュリティの詳細 →

録画はどこに保存され、Termalin はそれを読めますか?

Free プランでは、録画はあなたのデバイス上にあります。有料プランでは、クラウドに同期できます。アップロード前にデバイス上で暗号化されるため、サーバーが保存するのは開けないブロブで、長さやサイズといったメタデータしか見えません。再生はアプリまたはウェブキャビネットで、クライアント側で復号して行われます。

AI エージェントがセッションで何をしたか確認できますか?

はい。エージェントのコマンドには再生タイムライン上に専用のグリーンのマーカーが付き、エージェントが操作しているセッションはウォッチグリッドにライブでミラーされ、すべてのエージェントコマンドが監査ログに記録されます。

セッション録画は無料ですか?

はい。録画と再生は Free プランの一部で、Free プランはホスト数の制限がないデスクトップアプリのすべてです。有料プランは、ウェブキャビネットから再生できる暗号化クラウド録画を追加します。新規アカウントはすべて 14 日間の Pro トライアルから始まります。カード不要です。料金を見る →

録画をオンにするには?

設定 → ターミナルで全体を切り替えるか、ホストのフォームでホストごとに設定します。保存期間を設定して、古い録画を自動で削除することもできます。録画のドキュメント →(英語)

踏み台ホストや bastion で SSH セッションを録画できますか?

はい。Termalin はクライアント側で録画するので、踏み台ホスト(bastion)経由のセッションも他と同じように録画されます。出力のみで、ホスト・時刻・デバイス・IP が監査ログに残ります。踏み台そのもので——すべてのユーザー、すべての接続を——サーバー側録画したい場合は、サーバー側のツールと組み合わせてください。踏み台での録画とキーロギングなしの録画のガイド(英語)で、script、asciinema、tlog と、それぞれが適する場面を解説しています。

セッションを記録に残しましょう——無料で。

録画と再生は Free プランの一部です——ホスト数の制限がないデスクトップアプリのすべて。有料プランは、どのブラウザーからでも再生できる暗号化クラウド録画を追加します。新規アカウントは Pro を 14 日間無料で使えます。

Free プラン · 14 日間の Pro トライアル · チーム向け · セキュリティ