AWS CloudTrail 通过跟踪您的用户活动和 API 调用,支持审计、安全监控和操作故障排除。

AWS Free Tier

如需了解关于事件历史、CloudTrail Lake 和跟踪的更多信息,请参阅 CloudTrail 功能。

事件历史记录

AWS CloudTrail 在默认情况下记录各 AWS 服务中的管理事件,不会收取费用。您可以在 CloudTrail 控制台中使用 CloudTrail 或使用 CloudTrail 查找事件 API 查看、搜索和下载最近 90 天的账户控制面板活动的历史记录,无需额外收费。

Lake

新客户可以免费试用 CloudTrail Lake 30 天。在此期间,您可以使用所有的功能。在 30 天免费试用期中,您会受到以下限制:

  • 提取最多 5 GB 的数据
  • 扫描最多 5 GB 的数据
  • 存储数据无需额外收费

免费试用在 30 天或达到免费用量限额后过期,以先到者为准。免费试用期结束后,您可以按“付费套餐”部分中所述的标准即用即付服务费率继续使用 AWS CloudTrail Lake,无需中断。

跟踪 您可以通过创建跟踪将正在进行的管理事件的一个副本免费传输到 Amazon S3 桶中。 存在其他限制
  • Lake
  • 跟踪
  • Insights
  • Lake
  • 对于 AWS CloudTrail Lake,提取和存储费用一起支付。您可以将数据存储最多七年。选择要分析哪些数据,并按实际使用量付费。

    功能

    按月定价

    提取和存储

    (价格包括七年的存储费用)

    前 5 TB:每 GB 2.5 USD

    接下来 20 TB:每 GB 1 USD

    超过 25 TB:每 GB 0.5 USD

    分析

    扫描的每 GB 数据 0.005 USD

  • 跟踪
  • 按实际使用量付费。没有最低消费。您可以使用跟踪传输事件的额外副本,包括数据事件。适用 Amazon S3 收费,它未包含在列出的定价中。

    注意:如果管理账户具有传输管理事件的组织跟踪,则使用成员账户中创建的跟踪传输的相同事件将作为额外副本收费。

    功能

    定价

    传输到 Amazon S3 的管理事件 传输的每 100000 个管理事件 2.00 USD(第一个免费副本之后;请参阅 AWS Free Tier 以了解详细信息)
    传输到 Amazon S3 的数据事件

    每 100000 个已传输的数据事件 0.10 USD

    CloudTrail Insights 分析的每 100000 个事件 0.35 USD
  • Insights
  • 对于 CloudTrail Insights,选择要分析哪些事件,并按实际使用量付费。 您可以在自己的跟踪中启用 CloudTrail Insights 事件

    功能

    定价

    CloudTrail Insights 分析的每 100000 个事件 0.35 USD

定价示例

注意:AWS CloudTrail 使用量以二进制千兆字节 (GB) 计算,其中 1GB 等于 230 字节。这种测量单位也称为 Gibibyte (GiB),由国际电工委员会 (IEC) 定义。同样的,1TB 等于 240 字节,即 1024GB。

示例 1:使用 CloudTrail Lake 记录和分析事件

假设在指定月份,您的账户中有 10 GB 的事件提取到 CloudTrail Lake。另外,假设您将查询设计为在该月份扫描此数据两次。

每月提取和存储费用:10 GB * 每 GB 2.5 USD = 25 USD
每月扫描的数据:10 GB 扫描两次 * 每 GB 0.005 = 0.1 USD
               第一次扫描:10 GB * 0.005 = 0.05 USD
               第二次扫描:10 GB * 0.005 = 0.05 USD
               总计扫描:0.05 USD + 0.050 USD = 0.10 USD

CloudTrail Lake 月度费用:25 USD + 0.1 USD = 25.1 USD

示例 2:使用 CloudTrail Lake 记录和分析事件

假设在指定月份,您的账户中有 50 TB 的事件提取到 CloudTrail Lake。另外,假设您将查询设计为在该月份扫描此数据两次。

每月提取和存储费用 = 46080 USD

前 5 TB 按每 GB 2.5 USD 的费率 = 12800 USD
接下来 20 TB 按每 GB 1 USD 的费率 = 20480 USD
接下来 25 TB 按每 GB 0.5 USD 的费率 = 12800 USD

每月扫描的数据
50 TB 扫描两次,按每 GB 0.005 USD 的费率 = 512 USD

CloudTrail Lake 月度费用 = 46080 USD + 512 USD = 46592 USD

示例 3:通过跟踪传输管理事件

假设您在指定月份向 Amazon S3 传输了 30 亿个管理事件。

传输的管理事件的第一个副本费率为 0 美元 = 3000000000 * 0 USD = 0 美元
CloudTrail 月度费用 = 0 USD

Amazon S3 存储和分析未包含在此定价中。

示例 4:通过跟踪传输管理和数据事件加额外的副本

假设您在指定月份的使用量如下:

传输了 50 亿 个管理事件
传输了 100 亿个数据事件
跨组织和账户级跟踪复制了 25 亿个管理事件
跨组织和账户级跟踪复制了 50 亿个数据事件

传输的管理事件的第一个副本费率为 0 美元 = 3000000000 * 0 USD = 0 美元
数据事件费率为每 100000 个事件 0.10 USD =(10000000000 + 5000000000 个额外的已传输数据事件副本)/ 100000 * 0.10 USD = 15000 USD
传输的管理事件副本费率为每 100000 个事件 2.00 USD = 2500000000 / 100000 * 2.00 USD = 50000 USD
CloudTrail 月度费用 = 15000 USD + 50000 USD = 65000 USD

Amazon S3 存储和分析未包含在此定价中。

示例 5 – 使用 CloudTrail Insights 识别不正常的活动

假设您在指定月份的使用量如下:

向 Amazon S3 传输了 300000000 个管理事件
CloudTrail Insights 分析了 20000000 个写入管理事件

CloudTrail 跟踪的费用:
传输的管理事件的第一个副本费率为 0 美元 = 300000000 * 0 USD = 0 美元
CloudTrail 月度跟踪费用 = 0 USD

CloudTrail Insights 的费用:
分析的 CloudTrail Insights 事件费率为每 100000 个事件 0.35 USD = 20000000 / 100000 * 0.35 USD = 70 USD
CloudTrail Insights 月度费用 = 70 USD
CloudTrail 月度总费用 = 70 USD

其他定价资源

AWS 定价计算器

轻松计算 AWS 的月度费用

获取定价协助

联系 AWS 专家获取个性化报价

了解如何开始使用 AWS CloudTrail

访问入门页面
是否已做好构建准备?
开始使用 AWS CloudTrail
还有更多问题?
联系我们