本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
估算成本 GuardDuty
您可以使用 GuardDuty 控制台或 API 操作来估算的每日平均使用成本 GuardDuty。在 30 天免费试用期内,成本估算会预测试用期结束后的预计成本。如果您在多账户环境中运营,则您的 GuardDuty 管理员账户可以监控所有成员账户的成本指标。
注意
S3 恶意软件防护的使用费用不包含在 GuardDuty 控制台的 “使用量” 项下。有关更多信息,请参阅 查看 S3 恶意软件防护的使用情况和费用。
您可以根据以下指标查看成本估算:
-
账户 ID — 列出您的账户的预估费用,如果您以 GuardDuty 管理员账户的身份运营,则列出您的成员账户的预估费用。
-
数据源-列出以下 GuardDuty 数据源类型的指定数据源的估计成本:VPC 流日志、 CloudTrail 管理日志、 CloudTrail 数据事件或 DNS 日志。
-
功能-列出以下 GuardDuty 功能在指定数据源上的估计成本:S3 的数据事件、EKS 审计日志监控、EBS 卷 CloudTrail 数据、RDS 登录活动、EKS 运行时监控、Fargate 运行时监控、EC2 运行时监控或 Lambda 网络活动监控。
-
S3 存储桶:列出指定存储桶上的 S3 数据事件的预计成本,或环境中账户最昂贵的存储桶。
注意
只有在为账户启用 S3 保护后,S3 存储桶统计数据才可用。有关更多信息,请参阅 亚马逊中的亚马逊 S3 保护 GuardDuty。
了解如何 GuardDuty 计算使用成本
控制台中显示的估计值可能与 GuardDuty 主机中显示的估计值略有不同。 Amazon Billing and Cost Management 以下列表说明了如何 GuardDuty 估算使用成本:
-
预估的 GuardDuty 使用量仅适用于当前区域。
-
GuardDuty 使用费用基于最近 30 天的使用量。
-
试用成本估算包括目前处于试用期的基础数据来源和功能的估算。其中的 GuardDuty 每个功能和数据源都有自己的试用期,但可能与同时启用的其他功能的 GuardDuty试用期重叠。
-
预计 GuardDuty 使用 GuardDuty 量包括每个地区的批量定价折扣,详情请参阅 Amazon P GuardDuty
ricing 页面,但仅适用于符合批量定价套餐的个人账户。在组织内账户之间的总使用量估计值中,不包括批量定价折扣。有关组合使用量折扣定价的信息,请参阅 Amazon 账单:批量折扣。 -
组织 Amazon Web Services 账户 中每种方法的使用成本总和可能并不总是与所选数据源的最近 30 天预估成本相同。随着 GuardDuty 处理更多事件或数据,定价等级可能会发生变化。有关更多信息,请参阅《Amazon Billing 用户指南》中的定价套餐。
此场景解释说,要停止产生运行时监控的使用成本,必须同时禁用运行时监控和 EKS 运行时监控功能。
GuardDuty 已将 EKS 运行时监控的控制台体验整合到运行时监控中。 GuardDuty 推荐检查 EKS 运行时监控配置状态和从 EKS 运行时监控迁移到运行时监控。
作为迁移到 “运行时监控” 的一部分,请确保禁用 EKS 运行时监控。这很重要,因为如果您稍后选择禁用 “运行时监控”,但未禁用 EKS 运行时监控,则将继续产生 EKS 运行时监控的使用成本。
运行时监控 — 来自 EC2 实例的 VPC 流日志如何影响使用成本
如果您在 EKS 运行时监控或 EC2 实例的运行时监控中管理安全代理(手动或通过 GuardDuty),并且GuardDuty 目前部署在 Amazon EC2 实例上并收集的运行时事件类型从该实例接收安全代理, GuardDuty 则不会向您 Amazon Web Services 账户 收取分析来自此 Amazon EC2 实例的 VPC 流日志的费用。这有助于 GuardDuty 避免账户中的双重使用成本。
如何 GuardDuty 估算 CloudTrail 活动的使用成本
启用后 GuardDuty,它会自动开始使用所选账户中记录 Amazon CloudTrail 的事件日志 Amazon Web Services 区域。 GuardDuty 复制全球服务事件日志,然后在您已 GuardDuty 启用的每个区域中独立处理这些事件。这有助于 GuardDuty 维护每个区域的用户和角色资料,以识别异常情况。
您的 CloudTrail 配置不会影响 GuardDuty 使用成本或事件日志的 GuardDuty 处理方式。您的 GuardDuty 使用成本受您对登录到 Amazon 的 API 的使用情况的影响 CloudTrail。有关更多信息,请参阅 Amazon CloudTrail 事件日志。
查看 GuardDuty 使用情况统计信息
选择您的首选访问方式以查看您 GuardDuty账户的使用情况统计信息。如果您是 GuardDuty 管理员帐户,则以下方法将帮助您查看所有成员的使用情况统计信息。