翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。 # CloudTrail Lake のコスト管理 AWS CloudTrail Lake イベントデータストアとクエリには料金が発生します。コスト効率を維持しながら必要なデータをキャプチャするように、イベントデータストアを構成することができます。CloudTrail の料金の詳細については、「[AWS CloudTrail の料金](https://aws.amazon.com/cloudtrail/pricing/)」を参照してください。 **Topics** + [イベントデータストアの料金オプション](#cloudtrail-lake-manage-costs-pricing-option) + [CloudTrail Lake 料金について](#cloudtrail-lake-charges) + [コスト削減方法に関する推奨事項](#cloudtrail-lake-manage-costs-recommendations) + [関連情報](#w2aab9c23c13) ## イベントデータストアの料金オプション イベントデータストアを作成するときは、イベントデータストアに使用する料金オプションを選択します。料金オプションによって、イベントの取り込みと保存にかかるコスト、および、そのイベントデータストアの保持期間のデフォルトと最大が決まります。 次の表は利用可能な料金オプションを説明しています。この表には、コンソールの **[料金オプション]** とそれに対応する API の `BillingMode` の値と、各オプションの保持期間のデフォルトと最大が一覧表示されています。 | 料金オプション (コンソール) | BillingMode (API) | 説明 | | --- | --- | --- | | **[延長可能な 1 年間の保持料金]** | `EXTENDABLE_RETENTION_PRICING` | 1 か月あたり取り込むイベントデータが 25 TB 未満と予想され、最大 10 年間の柔軟な保持期間を希望する場合にお勧めします。このオプションは、イベントデータストアが AWS Config 設定項目、Audit Manager の証拠、およびイベントを AWS外から収集する場合にもお勧めします。
最初の 366 日間 (デフォルトの保持期間) のストレージは、取り込み料金に含まれており追加コストはありません。366 日経過後は、保存期間を従量制料金で延長してご利用いただけます。
これはデフォルトのオプションです。
**デフォルトの保持期間:** 366 日間
**最大保持期間:** 3,653 日 | | **[7 年間の保持料金]** | `FIXED_RETENTION_PRICING` | 1 か月あたり取り込むイベントデータが 25 TB を超えると予想され、必要な保持期間が最長 7 年の場合にお勧めします。
データの保持は取り込み料金に含まれており、追加料金は発生しません。
**デフォルトの保持期間:** 2,557 日間
**最長保持期間:** 2,557 日間 | ## CloudTrail Lake 料金について 次の表は、CloudTrail Lake のイベントデータストアとクエリに対する課金についての説明です。CloudTrail の料金の詳細については、「[AWS CloudTrail の料金](https://aws.amazon.com/cloudtrail/pricing/)」を参照してください。 | 料金タイプ | 課金の方法 | | --- | --- | | データの取り込み (非圧縮データ) | CloudTrail Lake では、取り込んだ非圧縮データに基づいて課金されます。イベントデータストアの[料金オプション](#cloudtrail-lake-manage-costs-pricing-option)によって、イベントを取り込むコストが決まります。[See the AWS documentation website for more details](http://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/cloudtrail-lake-manage-costs.html)
**証跡イベントのコピー**
CloudTrail Lake に[証跡イベントをコピー](cloudtrail-copy-trail-to-lake-eds.md)すると、CloudTrail は gzip (圧縮) 形式で保存されているログを解凍します。次に CloudTrail はログに含まれているイベントをイベントデータストアにコピーします。非圧縮データのサイズは、実際の Amazon S3 ストレージサイズよりも大きくなる可能性があります。非圧縮データのサイズを概算するには、S3 バケット内のログのサイズに 10 を掛けます。 CloudTrail は、イベントの時刻が指定された保持期間より古い場合はイベントをコピーしません。適切な保持期間を決定するには、次の式に示すように、コピーしたい最も古いイベントの日数と、イベントデータストアにイベントを保持したい日数の合計を計算します。
**保持期間** = {{最も古いイベントの日数}} \+ {{保持する日数}}
例えば、コピーする最も古いイベントが 45 日前のもので、そのイベントをイベントデータストアにさらに 45 日間保持したい場合は、保持期間を 90 日間に設定します。 | | データ保持 (最適化され圧縮されたデータ) | CloudTrail Lake は、行ベースの JSON 形式の既存のイベントを [Apache ORC](https://orc.apache.org/) 形式に変換します。ORC は、圧縮データを高速に取得するために最適化された列指向ストレージ形式です。
イベントデータストアの保持期間によって、イベントデータがイベントデータストアに保持される期間が決まります。CloudTrail Lake は、イベントのイベント時刻が指定した保持期間内にあるかどうかを確認し、イベントを保持するかどうかを決定します。例えば、90 日間の保持期間を指定した場合、イベント時刻が 90 日前よりも古くなると、CloudTrail はイベントを削除します。
**[7 年間の保持料金]** オプションを使用するイベントデータストアの場合、ストレージは追加料金なしで取り込み料金に含まれます。
**[延長可能な 1 年間の保持料金]** オプションを使用するイベントデータストアの場合、最初の 366 日間 (デフォルトの保持期間) のストレージは取り込み料金に無料で含まれています。366 日を過ぎると、ストレージは従量課金制で提供され、イベントデータストア内の最適化され圧縮されたデータに基づいて課金されます。 | | CloudTrail Lake でのクエリの実行 (最適化され圧縮されたデータ) | CloudTrail Lake でクエリを実行すると、最適化され圧縮されたデータがスキャンされた量に基づいて課金されます。 | ## コスト削減方法に関する推奨事項 このセクションでは、CloudTrail Lake を使用する際のコスト削減方法に関する推奨事項について説明します。 **イベントデータストアが収集するイベントの種類と、予想される毎月の取り込み量に基づいて料金オプションを選択する** イベントデータストアを作成するときに、イベントデータストアが収集するイベントの種類と、予想される毎月の取り込み量に基づいて料金オプションを選択します。 1 か月あたり取り込むイベントデータが 25 TB 未満と予想され、最大 10 年間の柔軟な保持期間を希望する場合、**[延長可能な 1 年間の保持料金]** オプションをお勧めします。通常、このオプションは、設定項目、Audit Manager の証拠、および の外部からイベントを収集する AWS Config イベントデータストアにもお勧めします AWS。 1 か月あたり取り込むイベントデータが 25 TB を超えると予想され、7 年間の保持期間が必要な場合、**[7 年間の保持料金]** オプションをお勧めします。 **イベントデータストアの毎月の取り込み量を時系列で評価する** イベントデータストアの毎月の取り込み量の履歴を評価して、ニーズにより適した料金オプションがあるかどうかを確認します。 **[7 年間の保持料金]** オプションを使用する既存のイベントデータストアがあり、1 か月あたり取り込むデータが 25 TB 未満の場合は、**[延長可能な 1 年間の保持料金]** を使用するようにイベントデータストアを更新することを検討してください。**[7 年間の保持料金]** オプションを使用するイベントデータストアの場合は、[CloudTrail コンソール](query-event-data-store-update.md)、[AWS CLI](lake-cli-update-eds.md#lake-cli-update-billing-mode)、または [https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_UpdateEventDataStore.html)API オペレーションを使用して料金オプションを変更できます。 **[延長可能な 1 年間の保持料金]** オプションを使用する既存のイベントデータストアがあり、1 か月あたり取り込むイベントデータが 25 TB を超える場合は、**[7 年間の保持料金]** の方がニーズに適しているかどうか検討してください。新しい料金オプションを使用するには、イベントデータストアへの[取り込みを停止](query-eds-stop-ingestion.md)し、**[7 年間の保持料金]** オプションで新しいイベントデータストアを作成します。 **高度なイベントセレクタを使用して、関連性の低いイベントを除外する** CloudTrail 管理イベント、データイベントまたはネットワークアクティビティイベント用のイベントデータストアを設定する場合は、高度なイベントセレクターを使用して、関心のないイベントを除外することができます。 管理イベントは、高度なイベントセレクタフィールド `eventName`、`eventSource`、`eventType`、`readOnly`、`sessionCredentialFromConsole`、および `userIdentity.arn` でフィルタリングできます。 データイベントは、高度なイベントセレクタフィールド `eventName`、`eventSource`、`eventType`、`resources.type`、`resources.ARN`、`readOnly`、`sessionCredentialFromConsole`、および `userIdentity.arn` でフィルタリングできます。詳細については、「[高度なイベントセレクタを使用してデータイベントをフィルタする](filtering-data-events.md)」を参照してください。 ネットワークアクティビティイベントは、高度なイベントセレクタフィールド `eventName`、`errorCode`、および `vpcEndpointId` でフィルタリングできます。詳細については、「[ネットワークアクティビティイベントのログ記録](logging-network-events-with-cloudtrail.md)」を参照してください。 **証跡イベントをコピーするときは、時間範囲を短くします。** 証跡イベントを CloudTrail Lake にコピーするときは、取り込むデータの量を減らすために、開始イベントの時間と終了イベントの時間を短く指定してください。 履歴分析のために証跡イベントを CloudTrail Lake にコピーしていて、将来のイベントを取り込まない場合は、追加イベントの取り込みで料金が発生しないように、イベントを取り込むオプションを選択解除してください。 **`eventTime` の開始と終了を使用するようにクエリをフォーマットします。** Lake でクエリを実行すると、スキャンされたデータ量に基づいて料金が発生します。クエリの `eventTime` の開始と終了を指定することでコストを抑えることができます。 ## 関連情報 + [AWS CloudTrail の料金](https://aws.amazon.com/cloudtrail/pricing/) + 「[Supported CloudWatch metrics](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-lake-cloudwatch-metrics.html)」(サポートされている CloudWatch メトリクス) + [でコストを管理する AWS Budgets](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/budgets-managing-costs.html) + [Cost Explorer を開始する](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-getting-started.html)