CloudTrailの料金が高い場合の対応

①AthenaでCloudTrailのAPI記録の傾向把握

eventsourceを特定して突出して多いサービスがないか確認

AthenaでCloudTrail の証跡を分析 | my opinion is my own

SELECT
    awsregion,
    eventsource,
    eventname,
    COUNT(*) as cnt
FROM
    cloudtrail_logs
WHERE
    date>='2021/11/24' AND
    region = 'ap-northeast-1'    
GROUP BY
    awsregion,
    eventsource,
    eventname
ORDER BY cnt DESC
limit 10;

次は突出したeventsource、eventnameの深堀りを行う。UserIdenity要素にリクエスターの情報があるので、理由を特定する。

②データイベントの配信、及びCloudTrail Insightsの配信の必要性の再検討、及び絞り込み

管理イベントの最初のコピーは無料だが、データイベントとInsightsの配信は有料なので注意をする。特にデータイベントのAPI数は多くなりやすい。

• 料金 - AWS CloudTrail | AWS

後はどのデータイベントを記録するかという絞り込みもイベントセレクタという機能で実施出来るので、不要なデータイベントを除外できるように設計する

証跡のデータイベントの記録 - AWS CloudTrail

③重複する CloudTrail 管理イベントをリージョン別に特定して削除する

下記を参照

• CloudTrail のコストと使用量に予期しない増加があるのはなぜですか?

参考

• 20210119_AWSBlackbelt_CloudTrail.pdf