O AWS CloudTrail permite fazer auditoria, monitoramento de segurança e solucionar problemas operacionais rastreando a atividade do usuário e o uso da API. Com o CloudTrail, você pode registrar dois tipos de eventos: eventos de gerenciamento que capturam ações do ambiente de gerenciamento, como criar ou excluir buckets do Amazon Simple Storage Service (Amazon S3), e eventos de dados que capturam ações de plano de dados de alto volume, como leitura ou gravação de um objeto do Amazon S3.

Nível gratuito

Comece a usar o AWS CloudTrail gratuitamente com o Nível gratuito da AWS.

Registre e pesquise eventos com o Histórico de eventos
O AWS CloudTrail registra eventos de gerenciamento nos produtos da AWS por padrão. Você pode exibir, pesquisar e fazer download do histórico de 90 dias mais recente dos eventos de gerenciamento de sua conta gratuitamente usando o CloudTrail no console AWS ou a API de pesquisa da CLI da AWS.
Entregue eventos criando trilhas
Entregue uma cópia de seus eventos de gerenciamento em andamento para o Amazon S3 gratuitamente criando trilhas. Isso permite que você armazene eventos do S3 dos últimos 90 dias.

Pague somente pelo que usar. Não há taxa mínima.

Use trilhas para entregar cópias adicionais de eventos e eventos de dados
Você pode criar trilhas para uma única conta da AWS ou para várias contas da AWS usando o AWS Organizations. Veja o preço na tabela abaixo.

Observação: se a conta de gerenciamento tiver uma trilha da organização para entrega de eventos de gerenciamento, os mesmos eventos entregues com trilhas criadas nas contas dos membros serão cobrados como cópias adicionais.
Identifique atividades incomuns em sua conta
O AWS CloudTrail Insights analisa chamadas de API de eventos de gerenciamento de gravação em sua conta da AWS e detecta atividades incomuns, como picos no provisionamento de recursos ou falhas na atividade periódica. Veja o preço na tabela abaixo.

Faça a integração com outros produtos da AWS

As trilhas entregam eventos a você no bucket do Amazon S3 de sua escolha e também podem entregar eventos ao Amazon CloudWatch Logs. Além disso, você pode especificar um tópico do Amazon Simple Notification Service (Amazon SNS) para receber notificações de entregas e criptografar os logs entregues usando o AWS Key Management Service (KMS). As taxas padrão para o Amazon S3, Amazon CloudWatch Logs, Amazon Simple Notification Service (SNS) e AWS Key Management Service (KMS) se aplicam.

Exemplos de definição de preço

Exemplo 1: Entrega de eventos de gerenciamento

Vamos supor que você tenha 300 milhões de eventos de gerenciamento entregues ao Amazon S3 em um mês. Esses eventos incluem ações do ambiente de gerenciamento, como criar e excluir um recurso ou atividade de login do console. Como você pode visualizar, pesquisar e baixar o histórico dos 90 dias mais recente dos eventos de gerenciamento de sua conta gratuitamente usando o CloudTrail no Console AWS ou a API Lookup da AWS CLI, a primeira cópia de seus eventos de gerenciamento é entregue sem custo.

Primeira cópia dos eventos de gerenciamento entregues a USD 0 = 300.000.000 * USD 0 = USD 0
Cobranças mensais do CloudTrail = USD 0

Exemplo 2: Entrega de eventos de gerenciamento e dados

Vamos supor que você tenha 300 milhões de eventos de gerenciamento e 500 milhões de eventos de dados entregues ao Amazon S3 em um mês. Os eventos de gerenciamento capturam ações do ambiente de gerenciamento, como criar ou excluir buckets do S3, e os eventos de dados capturam ações do plano de dados de alto volume, como ler ou gravar um objeto do Amazon S3.

Primeira cópia dos eventos de gerenciamento entregues a USD 0 = 300.000.000 * USD 0 = USD 0
Eventos de dados a USD 0,10 por 100.000 eventos = 500.000.000 / 100.000 * USD 0,10 = USD 500
Cobranças mensais do CloudTrail = USD 500

Exemplo 3: Entrega de eventos de gerenciamento e dados mais cópias adicionais

Os eventos de gerenciamento capturam ações do ambiente de gerenciamento, como criar ou excluir buckets do Amazon S3, e os eventos de dados capturam ações do plano de dados de alto volume, como ler ou gravar um objeto do Amazon S3. Vamos supor que você tenha o seguinte uso em um mês:

300.000.000 eventos de gerenciamento entregues
500.000.000 eventos de dados entregues
6.000.000 eventos de gerenciamento são cópias nas trilhas no nível da organização e da conta
100.000.000 eventos de dados são cópias nas trilhas no nível da organização e da conta

Primeira cópia dos eventos de gerenciamento entregues a 0 USD = 300.000.000 * 0 USD = 0 USD
Eventos de dados a 0,10 USD por 100.000 eventos = (500.000.000 + 100.000.000 cópias adicionais de eventos de dados entregues) / 100.000 * 0,10 USD = 600 USD
Cópias de eventos de gerenciamento entregues a USD 2,00 por 100.000 eventos = 6.000.000 / 100.000 * USD 2,00 = USD 120
Cobranças mensais do CloudTrail = USD 720

Exemplo 4: Identificação de atividades incomuns com o CloudTrail Insights

Os eventos de gerenciamento capturam ações do ambiente de gerenciamento, como criar e excluir um recurso ou atividade de login do console. O CloudTrail Insights identifica atividades incomuns em sua conta da AWS, como picos no provisionamento de recursos e falhas na atividade de manutenção periódica. Você pode habilitar o CloudTrail Insights em sua organização da AWS ou contas individuais da AWS em suas trilhas do CloudTrail. Vamos supor que você tenha o seguinte uso em um mês:

300.000.000 eventos de gerenciamento entregues ao S3
20.000.000 eventos de gerenciamento de gravação analisados pelo CloudTrail Insights

Custo das trilhas do CloudTrail:
Primeira cópia dos eventos de gerenciamento entregues a USD 0 = 300.000.000 * USD 0 = USD 0
Cobranças mensais de trilhas do CloudTrail = USD 0

Custo do CloudTrail Insights:
Eventos do CloudTrail Insights analisados a USD 0,35 por 100.000 eventos = 20.000.000 / 100.000 * USD 0,35 = USD 70
Cobranças mensais do CloudTrail Insights = USD 70
Total de cobranças mensais do CloudTrail = USD 70

Recursos adicionais de preço

Gerenciamento de custos do CloudTrail: práticas recomendadas para gerenciar custos do CloudTrail
Detecção de anomalias de custo da AWS: reduzir custos inesperados da AWS

Saiba como começar a usar o AWS CloudTrail

Acesse a página de conceitos básicos
Pronto para criar?
Comece a usar o AWS CloudTrail
Tem outras dúvidas?
Entre em contato conosco