Por que meu custo e uso do CloudTrail aumentaram inesperadamente?

Breve descrição

Aumentos inesperados nos custos do CloudTrail geralmente ocorrem quando várias trilhas na mesma região da AWS registram os mesmos eventos de gerenciamento. Para evitar esse problema, verifique se você definiu corretamente as configurações de eventos de leitura e gravação para suas trilhas. Em seguida, identifique e remova registros duplicados de eventos de gerenciamento.

Observação: ao usar trilhas, é possível entregar uma cópia gratuita dos seus eventos de gerenciamento contínuo para o Amazon Simple Storage Service (Amazon S3). Você incorre em cobranças por cópias adicionais de eventos de gerenciamento. Para mais informações, consulte Preços do AWS CloudTrail. Para manter cópias dos logs do CloudTrail em vários buckets do Amazon S3, mova manualmente os dados entre os buckets para reduzir custos. Para mais informações, consulte Como copiar todos os objetos de um bucket do Amazon S3 para outro bucket?

Resolução

Observação: se você receber erros ao executar comandos da AWS CLI, consulte Solucionar erros da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Use o Console de Gerenciamento de Faturamento e Custos da AWS para identificar registros de eventos de gerenciamento duplicados do CloudTrail

Conclua as etapas a seguir:

1. Abra o console do Gerenciamento de Faturamento e Custos da AWS.
2. Escolha Bills.
3. Selecione a guia Detalhes da fatura por serviço.
4. Em Cobranças de serviço da AWS, expanda o CloudTrail.
5. Expanda a região da AWS para visualizar os detalhes do registro de custos do evento.
6. Revise a métrica PaidEventsRecorded para identificar registros de eventos de gerenciamento duplicados.

Observação: a métrica PaidEventsRecorded fornece a contagem total e o custo de todas as cópias adicionais dos eventos de gerenciamento registrados em uma região específica. A métrica DataEventsRecorded fornece a contagem total e o custo de eventos de dados que você ativou em trilhas nessa região. Se não houver trilhas com eventos de dados ativos na região, a métrica DataEventsRecorded não aparecerá.

Use as consultas do Athena para identificar registros de eventos de gerenciamento duplicados do CloudTrail

Observação: para executar consultas do Athena em logs do CloudTrail, você deve criar e configurar uma trilha para enviar logs para um bucket do S3.

É possível usar o Athena para visualizar eventos de gerenciamento e eventos de dados do CloudTrail que você armazena no seu bucket do Amazon S3. Obtenha mais informações consultando Como posso criar tabelas automaticamente no Amazon Athena para pesquisar nos logs do AWS CloudTrail?

Remova eventos de gerenciamento duplicados do CloudTrail da sua conta da AWS

Para usar o console do CloudTrail para remover eventos de gerenciamento duplicados, consulte Atualizar uma trilha com o console do CloudTrail.

Para usar a AWS CLI para remover eventos de gerenciamento duplicados, consulte Como Usar o comando update-trail para atualizar uma trilha.

Monitore suas cobranças do CloudTrail

Para monitorar suas cobranças estimadas e contínuas do CloudTrail, use os alarmes de cobrança do Amazon CloudWatch ou AWS Budgets.

Informações relacionadas

Cotas no AWS CloudTrail

Analisar a segurança, a conformidade e a atividade operacional usando o AWS CloudTrail e o Amazon Athena