Warum sind die Kosten und die Nutzung von CloudTrail unerwartet gestiegen?

Kurzbeschreibung

Unerwartete CloudTrail-Kostenerhöhungen treten normalerweise auf, weil mehrere Trails in derselben AWS-Region dieselben Verwaltungsereignisse aufzeichnen. Um dieses Problem zu vermeiden, vergewissere dich, dass du die Einstellungen für Lese- und Schreibereignisse für deine Trails richtig konfiguriert hast. Identifiziere und entferne dann doppelte Verwaltungsereignisdatensätze.

Hinweis: Wenn du Trails verwendest, kannst du eine kostenlose Kopie deiner laufenden Verwaltungsereignisse an Amazon Simple Storage Service (Amazon S3) senden. Für zusätzliche Kopien von Verwaltungsereignissen fallen Gebühren an. Weitere Informationen findest du unter AWS CloudTrail-Preise. Um Kopien deiner CloudTrail-Protokolle in mehreren Amazon S3-Buckets aufzubewahren, verschiebe die Daten manuell zwischen Buckets, um die Kosten zu senken. Weitere Informationen findest du unter Wie kann ich alle Objekte von einem Amazon S3-Bucket in einen anderen Bucket kopieren?

Lösung

Hinweis: Wenn du beim Ausführen von AWS CLI-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version von AWS CLI verwendest.

Verwende die Konsole für AWS-Fakturierung und -Kostenmanagement, um doppelte CloudTrail-Managementereignisdatensätze zu identifizieren

Führe die folgenden Schritte aus:

1. Öffne die Konsole für AWS-Fakturierung und -Kostenmanagement.
2. Wähle Rechnungen aus.
3. Wähle die Registerkarte Rechnungsdetails nach Service aus.
4. In Gebühren für AWS-Services erweitere CloudTrail.
5. Erweitere die AWS-Region, um die Details der Ereigniskosten einzusehen.
6. Überprüfe die Metrik PaidEventsRecorded, um doppelte Verwaltungsereignisdatensätze zu identifizieren.

**Hinweis:**Die Metrik PaidEventsRecorded gibt die Gesamtzahl und die Kosten aller zusätzlichen Kopien von Verwaltungsereignissen in einer bestimmten Region an. Die Metrik DataEventsRecorded gibt die Gesamtzahl und die Kosten für Datenereignisse an, die du auf Trails in der Region aktiviert hast. Wenn es in der Region keine Trails mit aktiven Datenereignissen gibt, wird die DataEventsRecorded-Metrik nicht angezeigt.

Verwende Athena-Abfragen, um doppelte CloudTrail-Management-Ereignisdatensätze zu identifizieren

Hinweis: Um Athena-Abfragen für CloudTrail-Logs auszuführen, musst du einen Trail erstellen und konfigurieren, um Protokolle an einen S3-Bucket zu senden.

Du kannst Athena verwenden, um CloudTrail-Management-Ereignisse und Datenereignisse anzuzeigen, die du in deinem Amazon S3-Bucket gespeichert hast. Weitere Informationen findest du unter Wie erstelle ich automatisch Tabellen in Amazon Athena, um die AWS CloudTrail-Protokolle zu durchsuchen?

Doppelte CloudTrail-Management-Ereignisse aus deinem Konto entfernen

Informationen zum Entfernen doppelter Verwaltungsereignisse mithilfe der CloudTrail-Konsole findest du unter Einen Trail mit der CloudTrail-Konsole aktualisieren.

Informationen zur Verwendung der AWS-CLI zum Entfernen doppelter Verwaltungsereignisse findest du unter Verwenden des Befehls „update-trail“ zum Aktualisieren eines Trails.

Deine CloudTrail-Gebühren überwachen

Verwende Amazon CloudWatch-Abrechnungsalarme oder AWS-Budgets, um deine geschätzten und laufenden CloudTrail-Gebühren zu überwachen.

Ähnliche Informationen

Kontingente in AWS CloudTrail

Analysiere Sicherheit, Compliance und betriebliche Aktivitäten mit AWS CloudTrail und Amazon Athena