Perché i costi e l'utilizzo di CloudTrail sono aumentati inaspettatamente?

Breve descrizione

Gli aumenti imprevisti dei costi di CloudTrail si verificano in genere quando più trail nella stessa Regione AWS registrano gli stessi eventi di gestione. Per evitare il problema, verifica di aver configurato correttamente le impostazioni degli eventi di lettura e scrittura per i trail. Quindi identifica e rimuovi i record degli eventi di gestione duplicati.

Nota: quando utilizzi i trail, puoi inviare una copia gratuita degli eventi di gestione in corso ad Amazon Simple Storage Service (Amazon S3). Le copie aggiuntive degli eventi di gestione comportano addebiti. Per ulteriori informazioni, consulta Prezzi di AWS CloudTrail. Per conservare copie dei log di CloudTrail in più bucket Amazon S3, sposta manualmente i dati tra i bucket per ridurre i costi. Per ulteriori informazioni, consulta Come posso copiare tutti gli oggetti da un bucket Amazon S3 a un altro bucket?

Risoluzione

Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori per AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Utilizza la console Gestione costi e fatturazione AWS per identificare i record degli eventi di gestione di CloudTrail duplicati

Completa i seguenti passaggi:

1. Apri la console Gestione costi e fatturazione AWS.
2. Scegli Fatture.
3. Scegli la scheda Dettagli di fatturazione per servizio.
4. In AWS Services Charges, espandi CloudTrail.
5. Espandi la Regione AWS per visualizzare i dettagli dei record dei costi degli eventi.
6. Esamina la metrica PaidEventsRecorded per identificare i record degli eventi di gestione duplicati.

Nota: la metrica PaidEventsRecorded fornisce il numero totale e il costo di tutte le copie aggiuntive degli eventi di gestione in una Regione specifica. La metrica DataEventsRecorded fornisce il numero totale e il costo degli eventi di dati attivati nei trail nella Regione. Se non sono presenti trail con eventi di dati attivi nella regione, la metrica DataEventsRecorded non viene visualizzata.

Utilizza le query in Athena per identificare i record degli eventi di gestione di CloudTrail duplicati

Nota: per eseguire query in Athena sui log di CloudTrail, devi creare e configurare un trail per inviare i log a un bucket S3.

Puoi utilizzare Athena per visualizzare gli eventi di gestione di CloudTrail e gli eventi di dati che archivi nel bucket Amazon S3. Per ulteriori informazioni, consulta Come faccio a creare automaticamente tabelle in Amazon Athena per effettuare ricerche nei log di AWS CloudTrail?

Rimuovi gli eventi di gestione di CloudTrail duplicati dall’account AWS

Per utilizzare la console CloudTrail per rimuovere gli eventi di gestione duplicati, consulta Aggiornamento di un trail con la console CloudTrail.

Per utilizzare AWS CLI per rimuovere gli eventi di gestione duplicati, consulta Utilizzo del comando update-trail per aggiornare un trail.

Monitora gli addebiti per CloudTrail

Per monitorare i costi di CloudTrail stimati e correnti, utilizza gli allarmi di fatturazione di Amazon CloudWatch o AWS Budgets.

Informazioni correlate

Quote in AWS CloudTrail

Analyze security, compliance, and operational activity using AWS CloudTrail and Amazon Athena (Analisi della sicurezza, della conformità e delle attività operative utilizzando AWS CloudTrail e Amazon Athena)