AWS CloudTrail memungkinkan audit, pemantauan keamanan, dan pemecahan masalah operasional dengan melacak aktivitas pengguna dan panggilan API Anda.

AWS Tingkat Gratis

Untuk mempelajari selengkapnya mengenai sejarah peristiwa, AWS CloudTrail Lake, dan jalur, lihat fitur CloudTrail.

Riwayat peristiwa

CloudTrail mencatat peristiwa manajemen di seluruh layanan AWS secara default dan tersedia tanpa biaya. Anda dapat melihat, mencari, dan mengunduh riwayat 90 hari terakhir dari aktivitas bidang kendali akun tanpa biaya tambahan menggunakan CloudTrail di konsol CloudTrail. Anda juga dapat menggunakan API peristiwa pencarian CloudTrail untuk mencapai hal ini.

Lake

Pelanggan baru dapat mencoba CloudTrail Lake selama 30 hari tanpa biaya tambahan. Anda akan memiliki akses ke set fitur lengkap selama waktu ini. Selama periode uji coba gratis 30 hari, Anda akan memiliki batasan berikut:

  • Serap data hingga 5 GB
  • Pindai data hingga 5 GB
  • Pertahankan data tanpa biaya tambahan

Uji coba gratis Anda akan berakhir setelah 30 hari atau saat Anda mencapai batas penggunaan gratis, mana yang lebih dahulu tercapai. Saat uji coba gratis Anda berakhir, Anda dapat terus menggunakan CloudTrail Lake tanpa gangguan dengan tarif layanan standar, bayar sesuai penggunaan yang dijelaskan di bagian Tingkat Berbayar.

Jejak

Anda dapat mengirimkan satu salinan peristiwa manajemen yang sedang berlangsung ke bucket Amazon Simple Storage Service (S3) Anda secara gratis dengan membuat jejak. Batasan mungkin berlaku.

  • Lake
  • Untuk CloudTrail Lake, Anda membayar penyerapan, retensi, dan analisis data. Biaya penyerapan didasarkan pada volume dan tipe data yang diserap ke penyimpanan data peristiwa Anda. Biaya retensi didasarkan pada opsi harga yang dipilih dan volume data yang dipertahankan dalam penyimpanan data peristiwa Anda. Biaya kueri data yang dilakukan oleh CloudTrail Lake didasarkan pada jumlah data yang dipindai oleh kueri Anda. CloudTrail Lake menawarkan dua opsi harga: (1) harga retensi satu tahun yang dapat diperpanjang dan (2) harga retensi tujuh tahun.

    • Harga retensi satu tahun yang dapat diperpanjang disarankan jika penggunaan bulanan Anda di bawah 25 TB. Tahun pertama retensi data juga mencakup biaya penyerapan, dan Anda dapat memperpanjang periode retensi hingga maksimum 10 tahun.
    • Harga retensi tujuh tahun disarankan jika penggunaan bulanan Anda melebihi 25 TB. Tujuh tahun retensi juga mencakup biaya penyerapan, dan periode retensi tidak dapat diperpanjang lebih dari 7 tahun.

    Untuk melakukan kueri, pilih data yang akan dianalisis dan bayar sesuai proses. Kueri yang dilakukan oleh Amazon Athena pada data CloudTrail Lake akan dikenai biaya sebagai harga kueri Athena.

     


    Harga retensi satu tahun yang dapat diperpanjang


    Harga retensi tujuh tahun

    Penyerapan data*

    Manajemen CloudTrail dan peristiwa data: 0,75 USD/GB

    Sumber data AWS dan non-AWS lainnya yang dapat diaudit**: 0,50 USD/GB

    5 TB/bulan pertama: 2,5 USD per GB
    20 TB/bulan berikutnya: 1 USD per GB
    Lebih dari 25 TB/bulan: 0,50 USD per GB

    Retensi data*

    Periode retensi dihitung mulai dari waktu peristiwa, bukan dari saat peristiwa diserap ke Danau CloudTrail.

    Tahun pertama retensi data juga mencakup biaya penyerapan.

    Retensi data yang diperpanjang tersedia dengan harga 0,023 USD/GB/bulan 

    Tujuh tahun retensi data juga mencakup biaya penyerapan.

    Periode retensi data maksimum

    10 tahun

    7 tahun

    Kueri data yang dilakukan oleh CloudTrail Lake*

    Untuk kueri yang dilakukan oleh Amazon Athena, lihat harga Athena.

    0,005 USD/GB data yang dipindai

    0,005 USD/GB data yang dipindai

    * Biaya penyerapan data didasarkan pada data yang tidak dikompresi, sementara retensi data dan kueri data yang dilakukan oleh CloudTrail Lake didasarkan pada data yang dioptimalkan dan dikompresi. Untuk memahami cara memperhitungkan dengan lebih baik bagaimana hal ini akan memengaruhi biaya Anda, lihat dokumentasi kami.
    ** Hal ini mencakup peristiwa Wawasan CloudTrail, item konfigurasi dari AWS Config, bukti dari AWS Audit Manager, log CloudTrail historis (tidak dikompresi) yang diimpor dari S3, dan sumber non-AWS.

  • Jejak
  • Bayar hanya untuk apa yang Anda gunakan. Tidak ada biaya minimum yang diperlukan. Anda dapat mengirimkan salinan peristiwa tambahan, termasuk peristiwa data, dengan menggunakan jejak. Biaya Amazon S3 berlaku dan tidak termasuk dalam harga yang tercantum.

    Catatan: Jika akun manajemen memiliki jejak organisasi yang mengirimkan peristiwa manajemen, peristiwa yang sama yang dikirimkan dengan jejak yang dibuat di akun anggota akan dikenakan biaya sebagai salinan tambahan.

    Fitur

    Harga

    Peristiwa manajemen dikirimkan ke Amazon S3 2,00 USD per 100.000 peristiwa manajemen yang dikirimkan (setelah salinan gratis pertama; lihat AWS Tingkat Gratis untuk detailnya)
    Peristiwa data dikirimkan ke Amazon S3

    0,10 USD per 100.000 peristiwa data yang dikirimkan

  • Wawasan
  • Untuk Wawasan CloudTrail, pilih peristiwa yang akan dianalisis, lalu bayar sesuai penggunaan. Anda dapat mengaktifkan peristiwa Wawasan CloudTrail pada jejak atau pada penyimpanan data peristiwa CloudTrail Lake Anda. Anda akan dikenai biaya secara terpisah jika mengaktifkan Wawasan untuk jejak dan penyimpanan data peristiwa CloudTrail Lake.

    Fitur

    Harga

    Wawasan CloudTrail 0,35 USD per 100.000 peristiwa yang dianalisis per tipe Wawasan

Contoh harga

Catatan: Penggunaan CloudTrail dihitung dalam gigabita (GB) biner, di mana 1 GB adalah 230 bita. Satuan pengukuran ini juga dikenal sebagai gibibita (GiB), yang ditentukan oleh International Electrotechnical Commission (IEC). Demikian pula, 1 TB adalah 240 bita, yaitu 1.024 GB.

Contoh 1: Menyerap dan menyimpan peristiwa menggunakan CloudTrail Lake

Anda memiliki 1 TB (1.024 GB) manajemen CloudTrail dan peristiwa data yang diserap ke CloudTrail Lake dari CloudTrail dalam bulan tertentu di akun Anda. Anda ingin memilih 1 tahun periode retensi di penyimpanan data peristiwa Anda. Anda memiliki dua opsi:

Opsi 1 (Direkomendasikan): CloudTrail Lake mengenakan biaya dengan opsi harga retensi satu tahun yang dapat diperpanjang

Saat Anda memilih harga retensi satu tahun yang dapat diperpanjang untuk CloudTrail Lake, tahun pertama retensi Anda juga mencakup biaya penyerapan. 

Biaya konsumsi untuk bulan ini: 1024 GB* 0,75 USD/GB = 768 USD

Total biaya CloudTrail Lake untuk menyerap data penggunaan bulanan sebesar 1 TB dan menyimpannya untuk 1 tahun periode retensi yang dikonfigurasi = 768 USD

Opsi 2: Opsi harga retensi tujuh tahun CloudTrail Lake

Saat Anda memilih harga retensi tujuh tahun untuk CloudTrail Lake, retensi 7 tahun tidak mengenakan biaya tambahan untuk biaya penyerapan Anda.

Penyerapan untuk bulan ini (termasuk retensi 7 tahun): 1024 GB * 2,5 USD/GB = 2.560 USD

Total biaya CloudTrail Lake untuk menyerap data penggunaan bulanan sebesar 1 TB dan menyimpannya untuk 1 tahun periode retensi yang dikonfigurasi = 2.560 USD

Penghematan dengan rekomendasi

Untuk contoh ini, harga retensi satu tahun yang dapat diperpanjang lebih rendah 70% dibandingkan dengan harga retensi tujuh tahun (768 USD vs. 2.560 USD). Untuk kebutuhan penggunaan penyerapan bulanan di bawah 25 TB, harga retensi satu tahun yang dapat diperpanjang direkomendasikan.

Contoh 2: Menyerap dan menyimpan peristiwa menggunakan CloudTrail Lake

Anda memiliki 25 TB manajemen CloudTrail dan peristiwa data yang diserap ke CloudTrail Lake dari CloudTrail dalam bulan tertentu di akun Anda. Anda telah memilih 3 tahun periode retensi di penyimpanan data peristiwa Anda. Anda memiliki dua opsi:

Opsi 1 (Direkomendasikan): CloudTrail Lake mengenakan biaya dengan opsi harga retensi satu tahun yang dapat diperpanjang

Saat Anda memilih harga retensi satu tahun yang dapat diperpanjang untuk CloudTrail Lake, tahun pertama retensi Anda juga mencakup biaya penyerapan. Jadi, dalam contoh ini, Anda akan membayar biaya retensi yang diperpanjang setelah tahun pertama setiap bulan karena Anda telah memilih 3 tahun periode retensi.

Biaya penyerapan: 25600 GB * 0,75 USD/GB = 19.200 USD

Biaya retensi yang diperpanjang untuk periode retensi yang dikonfigurasi: Asumsikan bahwa 25 TB data yang diserap setiap bulan dikompresi menjadi 8 TB untuk disimpan di CloudTrail Lake. Untuk tahun pertama (366 hari), Anda tidak dikenai biaya retensi tambahan. Dimulai dari hari ke-367 setelah penyerapan, Anda akan dikenai biaya retensi bulanan sebesar 8.192 GB * 0,023/GB/bulan = 188,4 USD. Oleh karena itu, total biaya retensi diperpanjang Anda untuk total durasi 3 tahun periode retensi yang dikonfigurasi = 188,4 USD/bulan * (36-12) bulan = 4.522 USD

Total biaya CloudTrail Lake untuk menyerap data penggunaan bulanan sebesar 25 TB dan menyimpannya untuk 3 tahun periode retensi yang dikonfigurasi = 19.200 USD + 4.522 USD = 23.722 USD

Opsi 2: Opsi harga retensi tujuh tahun CloudTrail Lake

Saat Anda memilih harga retensi tujuh tahun untuk CloudTrail Lake, retensi 7 tahun tidak mengenakan biaya tambahan untuk biaya penyerapan Anda.

Biaya konsumsi untuk bulan ini: 5 TB pertama sebesar 2,5 USD/GB (12.800 USD) + 20 TB berikutnya sebesar 1 USD/GB (20.480 USD) = 33.280 USD.

Total biaya CloudTrail Lake untuk menyerap data penggunaan bulanan dan menyimpannya selama 3 tahun periode retensi yang dikonfigurasi = 33.280 USD.

Penghematan dengan rekomendasi

Untuk contoh ini, opsi harga retensi satu tahun yang dapat diperpanjang lebih murah sebesar 28% dibandingkan dengan harga retensi tujuh tahun (23.722 USD vs. 33.280 USD). Untuk kebutuhan penggunaan penyerapan bulanan di bawah 25 TB, harga retensi satu tahun yang dapat diperpanjang direkomendasikan.

Contoh 3: Menyerap dan menyimpan peristiwa menggunakan CloudTrail Lake

Anda memiliki 50 TB manajemen CloudTrail langsung dan peristiwa data yang diserap ke CloudTrail Lake dalam bulan tertentu di akun Anda. Anda telah mengonfigurasi 7 tahun periode retensi di penyimpanan data peristiwa Anda. Anda memiliki dua opsi:

Opsi 1: CloudTrail Lake ditagih dengan opsi harga retensi yang dapat diperpanjang satu tahun

Saat Anda memilih harga retensi satu tahun yang dapat diperpanjang untuk CloudTrail Lake, tahun pertama retensi Anda juga mencakup biaya penyerapan. Jadi, dalam contoh ini, Anda akan membayar biaya retensi yang diperpanjang setelah tahun pertama setiap bulan.

Biaya penyerapan untuk bulan ini: 50 * 1024 GB * 0,75 USD/GB = 38.400 USD

Biaya retensi yang diperpanjang untuk periode retensi yang dikonfigurasi: Asumsikan bahwa 50 TB data yang diserap setiap bulan dikompresi menjadi 17 TB untuk penyimpanan di CloudTrail Lake. Untuk tahun pertama (366 hari), Anda tidak dikenai biaya retensi tambahan. Mulai dari hari ke-367 setelah penyerapan, Anda akan dikenai biaya retensi bulanan sebesar 17 TB * 0,023/GB/bulan = 400 USD. Oleh karena itu, biaya retensi yang diperpanjang untuk total durasi 7 tahun periode retensi yang dikonfigurasi = 400 USD/bulan * (84-12) bulan = 28.800 USD

Total biaya CloudTrail Lake untuk menyerap data penggunaan bulanan 50 TB dan menyimpannya untuk 7 tahun periode retensi yang dikonfigurasi = 38.400 USD + 28.800 USD = 67.200 USD

Opsi 2 (Direkomendasikan): Opsi harga retensi tujuh tahun CloudTrail Lake

Saat Anda memilih harga retensi tujuh tahun untuk CloudTrail Lake, retensi 7 tahun tidak mengenakan biaya tambahan untuk biaya penyerapan Anda.

Biaya penyerapan untuk bulan ini:

5 TB pertama seharga 2,5 USD/GB (12.800 USD)

+ 20 TB berikutnya seharga 1 USD/GB (20.480 USD)

+ 25 TB berikutnya seharga 0,5 USD/GB (12.800 USD)

= 46.080 USD.

Total biaya CloudTrail Lake untuk menyerap data penggunaan bulanan dan menyimpannya selama 7 tahun periode retensi yang dikonfigurasi = 46.080 USD.

Penghematan dengan rekomendasi

Untuk contoh ini, opsi harga retensi tujuh tahun lebih murah daripada opsi harga retensi yang dapat diperpanjang satu tahun sebesar 31% (46.080 USD vs. 67.200 USD). Jika penggunaan bulanan melebihi 25 TB dan Anda memerlukan tujuh tahun periode retensi, sebaiknya gunakan harga tujuh tahun retensi.
 

Contoh 4: Impor log peristiwa CloudTrail historis dari S3 ke CloudTrail Lake

Asumsikan bahwa Anda telah menyimpan peristiwa CloudTrail selama satu tahun di S3 dan setara dengan penyimpanan 700 GB. Peristiwa ini disimpan dalam format GZIP (terkompresi). Fitur impor pertama-tama akan mengekstrak data, lalu mengimpor peristiwa ini ke CloudTrail Lake. Data yang tidak dibuat zip dapat lebih besar dari penyimpanan S3 yang sebenarnya (biasanya 5-10 kali lebih besar) dan oleh karena itu, data yang diukur dan diimpor ke CloudTrail Lake akan lebih tinggi dari GZIP yang disimpan di S3. Mari kita asumsikan bahwa 700 GB peristiwa tersimpan S3 diterjemahkan menjadi 7.000 GB peristiwa yang tidak dikompresi dan diimpor ke CloudTrail Lake. Anda telah memilih 1 tahun periode retensi untuk penyimpanan data peristiwa CloudTrail Lake. Anda memiliki dua opsi:

Opsi 1 (Direkomendasikan): CloudTrail Lake mengenakan biaya dengan opsi harga retensi satu tahun yang dapat diperpanjang

Untuk mengimpor peristiwa CloudTrail historis dari S3 ke CloudTrail Lake, harga retensi yang dapat diperpanjang satu tahun adalah 0,5 USD/GB.
Biaya CloudTrail Lake dari impor untuk bulan ini = 7.000 GB * 0,5 USD/GB = 3.500 USD.

Opsi 2: CloudTrail Lake mengenakan biaya dengan opsi harga tujuh tahun retensi

5 TB pertama sebesar 2,5 USD per GB = 12.800 USD
2 TB berikutnya sebesar 1 USD per GB = 2.048 USD
Total biaya impor CloudTrail Lake untuk bulan ini = 12.800 USD + 2.048 USD = 14.848 USD.

Penghematan dengan rekomendasi

Untuk contoh ini, harga retensi satu tahun yang dapat diperpanjang lebih murah sebesar 76% dibandingkan harga retensi tujuh tahun (3.500 USD vs. 14.848 USD). Harga satu tahun retensi yang dapat diperpanjang umumnya lebih hemat biaya dan direkomendasikan untuk sumber data selain manajemen CloudTrail langsung dan peristiwa data yang diserap oleh CloudTrail.

Catatan: Sebelum menyalin peristiwa jejak, periksa periode retensi penyimpanan data peristiwa. CloudTrail hanya menyalin peristiwa jejak yang memiliki eventTime dalam periode retensi penyimpanan data peristiwa. Misalnya, jika periode retensi penyimpanan data peristiwa adalah 90 hari, CloudTrail tidak akan menyalin peristiwa jejak apa pun dengan eventTime yang lebih lama dari 90 hari. Sebaiknya saat Anda memilih periode retensi, Anda mempertimbangkan usia peristiwa yang ingin Anda salin serta berapa lama Anda ingin menyimpan peristiwa yang disalin di penyimpanan data peristiwa Anda. Misalnya, jika Anda menyalin peristiwa jejak yang berusia 6 bulan dan menentukan 1 tahun periode retensi, penyimpanan data peristiwa akan mempertahankan peristiwa tersebut selama 6 bulan sejak saat penyerapan.

Contoh 5: Penyerapan item konfigurasi di CloudTrail Lake

Asumsikan bahwa Anda memiliki 100 GB item konfigurasi dari AWS Config yang diserap ke CloudTrail Lake dalam bulan tertentu di akun Anda. Anda telah mengonfigurasi 1 tahun periode retensi di penyimpanan data peristiwa Anda. Anda memiliki dua opsi:

Opsi 1 (Direkomendasikan): CloudTrail Lake mengenakan biaya dengan opsi harga retensi satu tahun yang dapat diperpanjang

Untuk menyerap item konfigurasi ke CloudTrail Lake, harga satu tahun retensi yang dapat diperpanjang adalah 0,5 USD/GB.
Biaya penyerapan data CloudTrail Lake untuk bulan ini = 100 GB * 0,5 USD/GB = 50 USD.

Opsi 2: Opsi harga retensi tujuh tahun CloudTrail Lake

Biaya penyerapan CloudTrail Lake untuk bulan ini = 100 GB * 2,5 USD/GB = 250 USD.

Penghematan dengan rekomendasi:

Untuk contoh ini, harga retensi satu tahun yang dapat diperpanjang lebih murah sebesar 80% dibandingkan harga retensi tujuh tahun (50 USD vs. 250 USD). Harga satu tahun retensi yang dapat diperpanjang umumnya lebih hemat biaya untuk penggunaan bulanan di bawah 25 TB.

Catatan: Biaya perekaman AWS Config masih berlaku saat Anda menyerap item konfigurasi ke CloudTrail Lake, dan harus ditambahkan ke total.

Contoh 6: Merekam dan menganalisis peristiwa menggunakan kueri serta dasbor CloudTrail Lake

Anda memiliki 1 TB peristiwa yang diserap ke CloudTrail Lake pada bulan tertentu di akun Anda. Anda juga mendesain kueri untuk memindai data ini dua kali dalam bulan tersebut. Sekarang, Anda mengaktifkan dasbor CloudTrail Lake yang memindai data ini tiga kali di bulan tersebut. Periode retensi yang dikonfigurasi adalah 1 tahun. Anda memiliki dua opsi:

Opsi 1 (Direkomendasikan): CloudTrail Lake mengenakan biaya dengan opsi harga retensi satu tahun yang dapat diperpanjang

Biaya penyerapan bulanan (termasuk retensi selama 1 tahun): 1.024 GB * 0,75 USD/GB = 768 USD

Biaya pemindaian data:
1 TB dipindai dua kali oleh kueri ad-hoc Anda seharga 0,005 USD per GB = 2 * 1.024 GB * 0,005 USD/GB = 10,24 USD

1 TB dipindai tiga kali oleh dasbor CloudTrail Lake memicu kueri sebesar 0,005 USD per GB = 3 * 1.024 GB * 0,005/GB = 15,36 USD

Total biaya pemindaian data = 10,24 USD + 15,36 USD = 25,6 USD

Total biaya penyerapan dan analisis CloudTrail Lake untuk bulan ini = 768 USD + 25,6 USD = 793,6 USD

Opsi 2: Opsi harga retensi tujuh tahun CloudTrail Lake

Biaya penyerapan bulanan (termasuk 7 tahun retensi): 1.024 GB * 2,5 USD per GB = 2.560 USD

Biaya Pemindaian Data Bulanan:
1 TB dipindai dua kali oleh kueri ad-hoc Anda seharga 0,005 USD per GB = 2 * 1.024 GB * 0,005 USD/GB = 10,24 USD

1 TB dipindai tiga kali oleh dasbor CloudTrail Lake memicu kueri sebesar 0,005 USD per GB = 3 * 1.024 GB * 0,005/GB = 15,36 USD

Total biaya pemindaian data untuk bulan ini = 10,24 USD + 15,36 USD = 25,6 USD

Total biaya penyerapan dan analisis CloudTrail Lake untuk bulan ini = 2.560 USD + 25,6 USD = 2.585,6 USD

Tidak seperti biaya penyerapan CloudTrail Lake, biaya analisis CloudTrail Lake Anda tidak bergantung pada opsi harga retensi yang dipilih.

Contoh 7: Mengirimkan peristiwa manajemen dan data ditambah salinan tambahan melalui jejak

Anda memiliki penggunaan berikut dalam bulan tertentu:

5 miliar peristiwa manajemen dikirimkan
10 miliar peristiwa data dikirimkan
2,5 miliar peristiwa manajemen disalin di seluruh jejak organisasi dan tingkat akun
5 miliar peristiwa data disalin di seluruh jejak organisasi dan tingkat akun
Salinan pertama dari peristiwa manajemen dikirimkan seharga 0 USD: 5.000.000.000 * 0 USD = 0 USD
Peristiwa data sebesar 0,10 USD per 100.000 peristiwa = (10.000.000.000 + 5.000.000.000 salinan tambahan peristiwa data yang dikirimkan) / 100.000 * 0,10 USD = 15.000 USD
Salinan peristiwa manajemen yang dikirimkan sebesar 2,00 USD per 100.000 peristiwa = 2.500.000.000 / 100.000 * 2,00 USD = 50,000 USD

Biaya CloudTrail untuk bulan ini = 15.000 USD + 50.000 USD = 65.000 USD
Anda juga akan dikenai biaya untuk penyimpanan dan analisis S3, yang belum termasuk dalam perhitungan harga ini.
 

Contoh 8: Mengidentifikasi aktivitas yang tidak biasa dengan Wawasan CloudTrail

Anda memiliki penggunaan berikut dalam bulan tertentu:

300.000.000 peristiwa manajemen dikirim ke S3
20.000.000 peristiwa manajemen tulis yang dianalisis oleh CloudTrail Insights

Biaya jejak CloudTrail:
Salinan pertama dari peristiwa manajemen yang dikirimkan sebesar 0 USD: 300.000.000 * 0 USD = 0 USD
Biaya jejak CloudTrail untuk bulan ini = 0 USD

Biaya Wawasan CloudTrail:
Peristiwa Wawasan CloudTrail yang dianalisis sebesar 0,35 USD per 100.000 peristiwa = 20.000.000 / 100.000 * 0,35 USD = 70 USD
Biaya Wawasan CloudTrail = 70 USD
Total biaya CloudTrail untuk bulan ini = 70 USD
 

Sumber daya harga tambahan

Kalkulator Harga AWS

Hitung biaya bulanan Anda secara mudah dengan AWS.

Dapatkan bantuan harga

Hubungi spesialis AWS untuk mendapatkan penawaran pribadi.

Kunjungi halaman untuk memulai

Pelajari cara memulai AWS CloudTrail.

Pelajari selengkapnya »
Mulai membangun di konsol

Mulai membangun dengan AWS CloudTrail di Konsol Manajemen AWS.

Masuk »
Hubungi ahli

Jelajahi opsi dukungan AWS CloudTrail.

Hubungi kami »