Warum sind die Kosten und die Nutzung von CloudTrail unerwartet gestiegen?

Kurzbeschreibung

Unerwartete CloudTrail-Kostenerhöhungen treten normalerweise auf, weil mehrere Trails in derselben AWS-Region dieselben Verwaltungsereignisse aufzeichnen. Um dieses Problem zu vermeiden, vergewissere dich, dass du die Einstellungen für Lese- und Schreibereignisse für deine Trails richtig konfiguriert hast. Identifiziere und entferne dann doppelte Verwaltungsereignisdatensätze.

Hinweis: Wenn du Trails verwendest, kannst du eine kostenlose Kopie deiner laufenden Verwaltungsereignisse an Amazon Simple Storage Service (Amazon S3) senden. Für zusätzliche Kopien von Verwaltungsereignissen fallen Gebühren an. Weitere Informationen findest du unter AWS-CloudTrail-Preise. Um Kopien deiner CloudTrail-Protokolle in mehreren Amazon-S3-Buckets aufzubewahren, verschiebe die Daten manuell zwischen Buckets, um die Kosten zu senken. Weitere Informationen findest du unter Wie kann ich alle Objekte von einem Amazon-S3-Bucket in einen anderen Bucket kopieren?

Lösung

Hinweis: Wenn du beim Ausführen von AWS-CLI-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version von AWS CLI verwendest.

Verwende die Konsole für AWS-Fakturierung und -Kostenmanagement, um doppelte CloudTrail-Verwaltungsereignisdatensätze zu identifizieren

Führe die folgenden Schritte aus:

1. Öffne die Konsole für AWS-Fakturierung und -Kostenmanagement.
2. Wähle Rechnungen aus.
3. Wähle die Registerkarte Rechnungsdetails nach Service aus.
4. Erweitere in Gebühren für AWS-Services CloudTrail.
5. Erweitere die AWS-Region, um die Details der Ereigniskosten anzuzeigen.
6. Überprüfe die Metrik PaidEventsRecorded, um doppelte Verwaltungsereignisdatensätze zu identifizieren.

Hinweis: Die Metrik PaidEventsRecorded gibt die Gesamtzahl und die Kosten aller zusätzlichen Kopien von Verwaltungsereignissen in einer bestimmten Region an. Die Metrik DataEventsRecorded gibt die Gesamtzahl und die Kosten für Datenereignisse an, die du auf Trails in der Region aktiviert hast. Wenn es in der Region keine Trails mit aktiven Datenereignissen gibt, wird die DataEventsRecorded-Metrik nicht angezeigt.

Verwende Athena-Abfragen, um doppelte CloudTrail-Verwaltungsereignisdatensätze zu identifizieren

Hinweis: Um Athena-Abfragen für CloudTrail-Protokolle auszuführen, musst du einen Trail erstellen und konfigurieren, um Protokolle an einen S3-Bucket zu senden. 

Du kannst Athena verwenden, um CloudTrail-Verwaltungsereignisse und -Datenereignisse anzuzeigen, die du in deinem Amazon-S3-Bucket gespeichert hast. Weitere Informationen findest du unter Wie erstelle ich automatisch Tabellen in Amazon Athena, um die AWS-CloudTrail-Protokolle zu durchsuchen?

Doppelte CloudTrail-Verwaltungsereignisse aus deinem Konto entfernen

Informationen zum Entfernen doppelter Verwaltungsereignisse mithilfe der CloudTrail-Konsole findest du unter Einen Trail mit der CloudTrail-Konsole aktualisieren.

Informationen zur Verwendung der AWS CLI zum Entfernen doppelter Verwaltungsereignisse findest du unter Verwenden des Befehls „update-trail“ zum Aktualisieren eines Trails.

Deine CloudTrail-Gebühren überwachen

Verwende Amazon CloudWatch-Fakturierungsalarme oder AWS Budgets, um deine geschätzten und laufenden CloudTrail-Gebühren zu überwachen.

Ähnliche Informationen

Kontingente in AWS CloudTrail

Sicherheit, Compliance und betriebliche Aktivitäten mit AWS CloudTrail und Amazon Athena analysieren