AWS CloudTrail 定價

AWS CloudTrail 可透過追蹤您的使用者活動和 API 使用狀況，進行稽核、安全性空和操作故障排除。使用 CloudTrail，您可以記錄兩種類型的事件：擷取控制平面動作的管理事件，例如建立或刪除 Amazon Simple Storage Service (Amazon S3) 儲存貯體，以及擷取大量資料平面動作的資料事件，例如讀取或寫入 Amazon S3 物件。您只需為使用下列付費功能的內容付費。沒有最低費用，也無需前期承諾。下面還列出了不需額外收費提供的功能。

作為 AWS 免費方案的一部分，您可以免費開始使用某些 AWS CloudTrail 功能。可能存在限制。

AWS CloudTrail 預設透過 AWS 服務記錄管理事件，且免費提供。

您可以在 AWS 主控台使用 CloudTrail 或 AWS CLI Lookup API，免費檢視、搜尋及下載最新的 90 天帳戶控制平面活動歷史記錄。

AWS CloudTrail Lake 旨在成為全受管解決方案，用於擷取、存放、存取和分析 AWS 上的使用者和 API 活動。它是一個用於稽核和安全資訊的受管資料湖，讓您能夠彙總、不可變地存放您的活動日誌 (控制平面和資料平面) 長達 7 年，並在幾秒鐘內查詢日誌以進行搜尋和分析。IT 稽核人員可以使用 CloudTrail Lake 作為所有活動的不可變記錄，以滿足稽核要求。安全管理員可以確保使用者活動符合內部政策，DevOps 工程師可以解決操作問題，例如 EC2 執行個體無回應或資源被拒絕存取。

使用 CloudTrail Lake，如果您選擇將資料存放超過 7 年，您需要為您擷取的資料量、掃描以進行分析的資料量，以及資料儲存付費。

新客戶可以免費試用 CloudTrail Lake 30 天*。在此期間，您將擁有完整功能集的存取權限。

* 限於 5GB 資料擷取和 5GB 資料掃描。免費提供資料儲存。

AWS CloudTrail Trails 讓客戶能夠擷取其帳戶活動，並將其傳送至自己的 S3 儲存貯體中進行儲存。

客戶可以使用自己的第三方或其他解決方案來搜尋和分析 CloudTrail 擷取的日誌。客戶可以使用 AWS Organizations 針對單個 AWS 帳戶，或針對多個 AWS 帳戶建立追蹤。在下表中查看定價。

您可以透過建立追蹤，免費將進行中的管理事件傳遞至 Amazon S3。這可讓您在 S3 中存放過去 90 天的事件。

按使用量付費。沒有最低費用。

透過使用追蹤傳遞額外的管理事件和資料事件副本
您可以使用追蹤傳送額外的事件副本，包括資料事件。在下表中查看定價。

附註：如果管理帳戶擁有傳遞管理事件的組織追蹤，使用成員帳戶中建立的追蹤傳遞的相同事件會作為額外副本收費。

追蹤會在您選擇的 Amazon S3 儲存貯體中傳遞事件給您，且可選擇性地將事件傳遞至 Amazon CloudWatch Logs。您還可以指定 Amazon SNS 主題，以取得傳遞通知，並使用 AWS Key Management Service (KMS) 加密傳遞的日誌。對於 Amazon S3、Amazon CloudWatch Logs、Amazon Simple Notification Service (SNS) 及 AWS Key Management Service (KMS)，適用標準費率。

假設您在指定月份的帳戶中有 10GB 的事件 (2GB 的控制平面活動和 8GB 的資料平面活動) 被擷取至 CloudTrail Lake。假設您將查詢設計為在該月掃描此資料兩次。

每月資料擷取和儲存費用︰10 GB @ 每 GB 2.5 USD = 25 USD
每月資料掃描費用︰10GB 掃描兩次 @ 每 GB 0.005 USD = 0.1 USD
每月 CloudTrail Lake 費用︰25 USD + 0.1 USD = 25.1 USD

假設您在指定月份的帳戶中有 50TB 的事件 (20TB 的控制平面活動和 30TB 的資料平面活動) 被擷取至 CloudTrail Lake。假設您將查詢設計為在該月掃描此資料兩次。

每月資料擷取和儲存費用 = 46,080 USD

首個 5TB @ 每 GB 2.5 USD = 12,800 USD
下一個 20TB @ 每 GB 1 USD = 20,480 USD
下一個 25TB @ 每 GB 0.5 USD = 12,800 USD

每月資料掃描費用
50TB 掃描兩次 @ 每 GB 0.005 USD = 512 USD

每月 CloudTrail Lake 費用 = 46,080 USD + 512 USD = 46,592 USD

假設您在指定月份傳遞 30 億個管理事件至 S3。

在 0 USD 時傳遞的第一個管理事件副本 = 3,000,000,000 * 0 USD = 0 USD
每月 CloudTrail 收費 = 0 USD

您需要單獨為儲存和分析付費。

假設您在特定月份的用量如下：

傳遞 50 億個管理事件
傳遞 100 億個資料事件
25 億個管理事件為組織和帳戶層級追蹤的副本
50 億個資料事件為組織和帳戶層級追蹤的副本

在 0 USD 時傳遞的第一個管理事件副本 = 30 億 * 0 USD = 0 USD
每 100,000 個事件 0.10 USD 時資料事件 = (傳遞 100 億 + 50 億個額外的資料事件副本)/100,000 * 0.10 USD = 15,000 USD
每 100,000 個事件 2.00 USD 時傳遞的管理事件副本 = 25 億/100,000 * 2.00 USD = 50,000 USD
每月 CloudTrail 收費 = 65,000 USD

您需要單獨為儲存和分析付費。

假設您在特定月份的用量如下：

傳遞至 S3 的 300,000,000 個管理事件
CloudTrail Insights 分析的 20,000,000 個寫入管理事件

CloudTrail 追蹤的成本：
在 0 USD 時傳遞的第一個管理事件副本 = 300,000,000 * 0 USD = 0 USD
每月 CloudTrail 追蹤收費 = 0 USD

CloudTrail Insights 的成本：
每 100,000 個事件 0.35 USD 時分析的 CloudTrail Insights 事件 = 20,000,000 / 100,000 * 0.35 USD = 70 USD
每月 CloudTrail Insights 收費 = 70 USD
每月 CloudTrail 收費總計= 70 USD

管理 CloudTrail 成本：管理 CloudTrail 成本的最佳實務
AWS 成本異常偵測：減少異常 AWS 成本