AWS CloudTrail обеспечивает аудит, мониторинг безопасности и устранение неполадок в процессе работы, отслеживая действия ваших пользователей и вызовы API.
Уровень бесплатного пользования AWS
Чтобы узнать больше об истории события, озере AWS CloudTrail и отслеживаниях, ознакомьтесь с возможностями CloudTrail.
| История событий | Озеро CloudTrail по умолчанию регистрирует события управления в сервисах AWS и доступно бесплатно. Вы можете просматривать, искать и загружать последние 90 дней истории активности плоскости управления вашего аккаунта без дополнительной платы, используя CloudTrail в консоли CloudTrail. Для этого также можно использовать API поиска событий CloudTrail. |
|---|---|
| Озеро | Новым пользователям озера CloudTrail доступны бесплатно в течение 30 дней. В этот период клиенту предоставляется доступ к полному набору возможностей. В течение 30-дневного бесплатного пробного периода действуют такие ограничения:
Период бесплатного пробного доступа истекает через 30 дней или по факту окончания ресурсов, выделенных для бесплатного пользования, в зависимости от того, что произойдет раньше. По истечении срока действия бесплатной пробной версии вы можете продолжать пользоваться озером CloudTrail без перерыва по стандартным тарифам на услуги, описанным в разделе Paid Tier (Уровень платного пользования). |
| Отслеживания | Вы можете бесплатно доставить один экземпляр текущих событий управлений в корзину Amazon Simple Storage Service (S3), создавая отслеживания. Действуют ограничения. |
Уровень платного пользования
-
Озеро
-
Отслеживания
-
Аналитические выводы
-
Озеро
-
Пользуясь озером CloudTrail, вы платите и за прием, и за хранение данных, а счета выставляются в зависимости от количества принятых несжатых данных. Вы можете хранить свои данные до семи лет. Стоимость получения и хранения данных (в том числе многоуровневого) остаются прежними для возможностей, перечисленных ниже.
- Получение источников AWS, включая элементы конфигурации из AWS Config.
- Получение источников, которые не относятся к AWS.
- Импорт из Amazon S3.
Для выполнения запросов выберите, какие данные анализировать, и платите по мере их выполнения.
Возможность Цена за месяц
Ввод и хранение
(цена включает 7-летний период хранения)
Следующие 5 ТБ по 2,5 USD за ГБ
Следующие 20 ТБ по 1 USD за ГБ
Свыше 25 ТБ по 0,5 USD за ГБ
Анализ 0,005 USD за ГБ сканированных данных
- Получение источников AWS, включая элементы конфигурации из AWS Config.
-
Отслеживания
-
Вы платите только за использованные ресурсы. Без минимального сбора. Вы можете доставлять дополнительные копии событий, в том числе событий данных, с помощью отслеживаний. За использование Amazon S3 взимается плата, которая не включена в указанные цены.
Примечание. Если в управляющем аккаунте присутствует отслеживание организации, которое доставляет события управления, то плата за одинаковые события, доставляемые с отслеживаниями, созданными в управляющих аккаунтах, взимается как за дополнительные копии.
Возможность Цены
События управления, доставленные в S3 2,00 USD за 100 000 переданных событий управления (после первой бесплатной копии; подробности см. в AWS Free Tier (Уровень бесплатного пользования AWS)) События данных, доставляемые в Amazon S3 0,10 USD за 100 000 переданных событий данных
CloudTrail Insights 0,35 USD за 100 000 проанализированных событий -
Аналитические выводы
-
Для CloudTrail Insights выберите, какое событие анализировать, и платите по мере выполнения. Вы можете включить события CloudTrail Insights в отслеживания.
Возможность Цены
Аналитика CloudTrail 0,35 USD за 100 000 проанализированных событий каждого типа аналитических данных
Примеры расчета стоимости
Примечание. Использование CloudTrail рассчитывается в двоичных гигабайтах (ГБ), где 1 ГБ равняется 230 байтам. Эта единица измерения, принятая Международной электротехнической комиссией (МЭК), также называется «гибибайт» (ГиБ). Аналогичным образом 1 ТБ равняется 240 байтам, т. е. 1024 ГБ.
Пример 1. Запись и анализ событий с помощью озера CloudTrail
У вас есть 10 ГБ событий, переданных в CloudTrail Lake (включая события управления, события данных и элементы конфигурации) за определенный месяц в вашем аккаунте. Вы создали запросы, которые считывают эти данные дважды в месяц.
Месячная плата за прием и хранение: 10 ГБ по 2,5 USD за ГБ = 25 USD
Месячная плата за считывание: два считывания 10 ГБ по 0,005 USD за ГБ = 0,1 USD
Первое считывание: 10 ГБ * 0,005 = 0,05 USD
Второе считывание: 10 ГБ * 0,005 = 0,05 USD
Все считывания: 0,05 USD + 0,050 USD = 0,10 USD
Месячная плата за использование озера CloudTrail: 25 USD + 0,1 USD = 25,1 USD
Пример 2. Запись и анализ событий с помощью озера CloudTrail
У вас есть 50 ТБ событий, переданных в CloudTrail Lake (включая события управления, события данных и элементы конфигурации) за определенный месяц в вашем аккаунте. Вы создали запросы, которые считывают эти данные дважды в месяц.
Стоимость приема и хранения за месяц = 46 080 USD
Первые 5 ТБ по 2,5 USD за ГБ = 12 800 USD
Следующие 20 ТБ по 1 USD за ГБ = 20 480 USD
Следующие 25 ТБ по 0,5 USD за ГБ = 12 800 USD
Месячная плата за считывание
Два считывания 50 ТБ по 0,005 USD за ГБ = 512 USD
Месячная плата за использование озера CloudTrail: 46 080 USD + 512 USD = 46 592 USD
Пример 3. Доставка событий управления с помощью отслеживаний
За определенный месяц в S3 доставлено 3 млрд событий управления.
Первая доставленная копия событий управления по 0: 3 000 000 000 USD = 0 * 0 USD = 0 USD
Месячная плата за CloudTrail = 0 USD
Хранение и анализ данных на S3 не включены в эту цену.
Пример 4. Доставка событий управления и данных с дополнительными копиями с помощью отслеживаний
Использование за определенный месяц выглядят следующим образом.
5 млрд доставленных событий управления
10 млрд доставленных событий данных
2,5 млрд событий управления являются копиями в отслеживаниях уровня организации и аккаунта
5 млрд событий данных являются копиями в отслеживаниях уровня организации и аккаунта
Первая доставленная копия событий управления по 0 USD = 5 000 000 000 * 0 USD = 0 USD
События данных по 0,10 USD за 100 000 событий = (10 000 000 000 + 5 000 000 000 дополнительных копий доставленных событий данных) / 100 000 * 0,10 USD = 15 000 USD
Копии событий управления, доставленных по 2,00 USD за 100 000 событий = 2 500 000 000 / 100 000 * 2,00 USD = 50 000 USD
Месячная плата за использование CloudTrail = 15 000 USD + 50 000 USD = 65 000 USD
Хранение и анализ данных на S3 не включены в эту цену.
Пример 5. Выявление нестандартной активности в CloudTrail Insights
Использование за определенный месяц выглядят следующим образом.
300 000 000 событий управления, доставленных в S3
20 000 000 событий управления записи, проанализированных CloudTrail Insights
Плата за отслеживания CloudTrail
Первая доставленная копия событий управления по 0: 300 000 000 USD = 0 * 0 USD = 0 USD
Месячная плата за отслеживания CloudTrail = 0 USD
Плата за использование CloudTrail Insights
Проанализированные события CloudTrail Insights по 0,35 USD за 100 000 событий = 20 000 000 / 100 000 * 0,35 USD = 70 USD
Месячная плата за использование CloudTrail Insights = 70 USD
Итоговая стоимость использования CloudTrail = 70 USD
Пример 6. Импорт журналов событий CloudTrail из S3
Предположим, что вы сохранили годовой запас событий CloudTrail в S3, который соответствует 700 ГБ хранилища. Эти события хранятся в сжатом формате GZIP. Функция импорта сначала разархивирует данные, а затем импортирует события в озеро CloudTrail. Объем разархивированных данных может быть больше, чем хранилище S3 (как правило, в 5–10 раз), поэтому количество данных, импортируемых в озеро CloudTrail, будет превышать количество событий, сохраненных в формате GZIP в S3.
Пример:
700 ГБ сохраненных событий S3 и предположительно 7000 ГБ несжатых и импортированных событий.
Первые 5 ТБ по 2,5 USD за ГБ = 12 800 USD
Следующие 2 ТБ по 1 USD за ГБ = 2048 USD
Итоговая стоимость использования импорта в Озере CloudTrail = 12 800 USD + 2048 USD = 14 848 USD.
Примечание. Цены рассчитываются на том же уровне, что и для Озера CloudTrail.
Дополнительные ресурсы по ценам
Простой расчет ежемесячных расходов на AWS
Связаться со специалистами AWS и получить индивидуальное предложение
Начните разработку с использованием AWS CloudTrail в Консоли управления AWS.
