

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Billing Conductor でのログ記録とモニタリング
<a name="billing-security-logging"></a>

モニタリングは、 AWS アカウントの信頼性、可用性、パフォーマンスを維持する上で重要な部分です。 AWS Billing Conductor の使用状況をモニタリングするためのツールがいくつかあります。

## AWS コストと使用状況レポート
<a name="eb-security-logging-cur"></a>

AWS コストと使用状況レポートは AWS 、使用状況を追跡し、アカウントに関連する推定請求額を提供します。各レポートには、 AWS アカウントで使用する AWS 製品、使用タイプ、オペレーションの一意の組み合わせごとに明細項目が含まれます。 AWS コストと使用状況レポートをカスタマイズして、時間単位または日単位で情報を集計できます。

 AWS コストと使用状況レポートの詳細については、[https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html)」を参照してください。

# を使用した AWS Billing Conductor API コールのログ記録 AWS CloudTrail
<a name="logging-using-cloudtrail"></a>

AWS Billing Conductor は AWS CloudTrail、 AWS Billing Conductor のユーザー、ロール、または のサービスによって実行されたアクションを記録する AWS サービスである と統合されています。CloudTrail は AWS Billing Conductor のすべての API コールをイベントとしてキャプチャします。キャプチャされた呼び出しには、 AWS Billing Conductor コンソールからの呼び出しと、 AWS Billing Conductor API オペレーションへのコード呼び出しが含まれます。証跡を作成する場合は、 AWS Billing Conductor のイベントなど、Amazon S3 バケットへの CloudTrail イベントの継続的な配信を有効にすることができます。証跡を設定しない場合でも、CloudTrail コンソールの **[イベント履歴]** で最新のイベントを表示できます。CloudTrail で収集された情報を使用して、 AWS Billing Conductor に対するリクエスト、リクエスト元の IP アドレス、リクエスト者、リクエスト日時などの詳細を確認できます。

CloudTrail の詳細については、「[AWS CloudTrail ユーザーガイド](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html)」を参照してください。

## AWS Billing Conductor CloudTrail イベント
<a name="billing-cloudtrail-events"></a>

このセクションでは、請求情報とコスト管理に関連する CloudTrail イベントの完全なリストを示しています。


****  

| イベント名 | 定義 | 
| --- | --- | 
|  `AssociateAccounts`  |  アカウントの請求グループへの関連付けをログに記録します。  | 
|  `AssociatePricingRules`  | 料金ルールと料金プランの関連付けを記録します。 | 
|  `AutoAssociateAccount`  | アカウントの請求グループへの自動関連付けをログに記録します。 | 
|  `AutoDisassociateAccount`  | 次の請求期間中の請求グループからのアカウントの自動関連付け解除をログに記録します。 | 
|  `BatchAssociateResourcesToCustomLineItem`  | リソースのバッチ関連付けをパーセンテージのカスタム明細項目にログに記録します。 | 
|  `BatchDisassociateResourcesFromCustomLineItem`  |  パーセンテージカスタム明細項目からのリソースのバッチ関連付け解除をログに記録します。  | 
|  `CreateBillingGroup`  | 請求グループの作成をログに記録します。 | 
|  `CreateCustomLineItem`  |  カスタム明細項目の作成をログに記録します。  | 
|  `CreatePricingPlan`  | 料金プランの作成をログに記録します。 | 
|  `CreatePricingRule`  | 料金ルールの作成をログに記録します。 | 
|  `DeleteBillingGroup`  | 請求グループの削除をログに記録します。 | 
|  `DeleteCustomLineItem`  | カスタム明細項目の削除をログに記録します。 | 
|  `DeletePricingPlan`  | 料金プランの削除をログに記録します。 | 
|  `DeletePricingRule`  | 料金ルールの削除をログに記録します。 | 
|  `DisassociateAccounts`  | 請求グループからのアカウントの関連付け解除をログに記録します。 | 
|  `DisassociatePricingRules`  | 料金プランからの料金ルールの関連付け解除をログに記録します。 | 
|  `ListAccountAssociations`  | 請求グループのアカウント ID へのアクセスを記録します。 | 
|  `ListBillingGroupCostReports`  | 請求グループの実際の AWS 料金へのアクセスを記録します。 | 
|  `ListBillingGroups`  | 請求期間中の請求グループへのアクセスを記録します。 | 
|  `ListCustomLineItems`  | 請求期間中のカスタム明細項目へのアクセスをログに記録します。 | 
|  `ListCustomLineItemVersions`  | カスタム明細項目のバージョンへのアクセスをログに記録します。 | 
|  `ListPricingPlans`  | 請求期間中の料金プランへのアクセスを記録します。 | 
|  `ListPricingPlansAssociatedWithPricingRule`  | 料金ルールに関連付けられた料金プランへのアクセスをログに記録します。 | 
|  `ListPricingRules`  |  請求期間中の料金ルールへのアクセスをログに記録します。  | 
|  `ListPricingRulesAssociatedToPricingPlan`  |  料金プランに関連付けられた料金ルールへのアクセスをログに記録します。  | 
|  `ListResourcesAssociatedToCustomLineItem`  | カスタム明細項目に関連付けられたリソースへのアクセスをログに記録します。 | 
| `ListTagsForResource` |  リソースのタグへのアクセスを記録します。  | 
|  `TagResource`  | リソース上のタグの関連付けをログに記録します。 | 
|  `UpdateBillingGroup`  | 請求グループの更新をログに記録します。 | 
|  `UpdateCustomLineItem`  | カスタム明細項目の更新をログに記録します。 | 
|  `UpdatePricingPlan`  | 料金プランの更新をログに記録します。 | 
|  `UpdatePricingRule`  | 料金ルールの更新をログに記録します。 | 

## AWS CloudTrail の Billing Conductor 情報
<a name="service-name-info-in-cloudtrail"></a>

CloudTrail は、アカウントの作成 AWS アカウント 時に で有効になります。 AWS Billing Conductor でアクティビティが発生すると、そのアクティビティはイベント**履歴**の他の AWS サービスイベントとともに CloudTrail イベントに記録されます。で最近のイベントを表示、検索、ダウンロードできます AWS アカウント。詳細については、「[CloudTrail イベント履歴でのイベントの表示](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html)」を参照してください。

 AWS Billing Conductor のイベントなど AWS アカウント、 のイベントの継続的な記録については、証跡を作成します。*証跡*により、CloudTrail はログファイルを Amazon S3 バケットに配信できます。デフォルトでは、コンソールで証跡を作成するときに、証跡がすべての AWS リージョンに適用されます。証跡は、 AWS パーティション内のすべてのリージョンからのイベントをログに記録し、指定した Amazon S3 バケットにログファイルを配信します。さらに、CloudTrail ログで収集されたイベントデータをさらに分析して処理するように他の AWS サービスを設定できます。詳細については、次を参照してください:
+ [追跡を作成するための概要](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html)
+ [CloudTrail がサポートされているサービスと統合](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-aws-service-specific-topics.html)
+ 「[CloudTrail の Amazon SNS 通知の設定](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/configure-sns-notifications-for-cloudtrail.html)」
+ [複数のリージョンから CloudTrail ログファイルを受け取る](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/receive-cloudtrail-log-files-from-multiple-regions.html)および[複数のアカウントから CloudTrail ログファイルを受け取る](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-receive-logs-from-multiple-accounts.html)

すべての AWS Billing Conductor アクションは CloudTrail によってログに記録され、[AWS Billing Conductor API リファレンス](https://docs.aws.amazon.com/billingconductor/latest/APIReference)に記載されています。

各イベントまたはログエントリには、誰がリクエストを生成したかという情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます。
+ リクエストがルートまたは AWS Identity and Access Management (IAM) ユーザー認証情報を使用して行われたかどうか。
+ リクエストがロールまたはフェデレーションユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。
+ リクエストが別の AWS サービスによって行われたかどうか。

詳細については、「[CloudTrail userIdentity エレメント](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-user-identity.html)」を参照してください。

## AWS Billing Conductor ログファイルエントリについて
<a name="understanding-service-name-entries"></a>

「トレイル」は、指定した Amazon S3 バケットにイベントをログファイルとして配信するように設定できます。CloudTrail のログファイルは、単一か複数のログエントリを含みます。イベントは、任意の出典からの単一のリクエストを表し、リクエストされたアクション、アクションの日時、リクエストパラメータなどに関する情報が含まれます。CloudTrail ログファイルは、パブリック API 呼び出しの順序付けられたスタックトレースではないため、特定の順序では表示されません。

**Topics**
+ [AutoAssociateAccount](#CT-example-auto)
+ [CreateBillingGroup](#CT-example-create)

### AutoAssociateAccount
<a name="CT-example-auto"></a>

以下の例は、`AutoAssociateAccount` アクションを示す CloudTrail ログエントリです。

```
{
    "eventVersion": "1.09",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "billingconductor.amazonaws.com"
    },
    "eventTime": "2024-02-23T00:22:08Z",
    "eventSource": "billingconductor.amazonaws.com",
    "eventName": "AutoAssociateAccount",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "billingconductor.amazonaws.com",
    "userAgent": "billingconductor.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "requestID": "1v14d239-fe63-4d2b-b3cd-450905b6c33",
    "eventID": "14536982-geff-4fe8-bh18-f18jde35218d0",
    "readOnly": false,
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "requestParameters": {
            "Arn": "arn:aws:billingconductor::111122223333:billinggroup/444455556666",
            "AccountIds": [
                "333333333333"
            ]
        },
        "responseElements": {
            "Arn": "arn:aws:billingconductor::111122223333:billinggroup/444455556666"
        }
    },
    "eventCategory": "Management"
}
```

### CreateBillingGroup
<a name="CT-example-create"></a>

以下の例は、`CreateBillingGroup` アクションを示す CloudTrail ログエントリです。

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "accountId":"111122223333",
        "accessKeyId":"ASIAIOSFODNN7EXAMPLE"
    },
    "eventTime": "2024-01-24T20:30:03Z",
    "eventSource": "billingconductor.amazonaws.com",
    "eventName": "CreateBillingGroup",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "100.100.10.10",
    "userAgent": "aws-internal/3 aws-sdk-java/1.11.465 Linux/4.9.124-0.1.ac.198.73.329.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.192-b12 java/1.8.0_192",
    "requestParameters": {
        "PrimaryAccountId": "444455556666",
        "ComputationPreference": {
            "PricingPlanArn": "arn:aws:billingconductor::111122223333:pricingplan/TqeITi5Bgh"
        },
        "X-Amzn-Client-Token": "32aafb5s-e5b6-47f5-9795-3a69935e9da4",
        "AccountGrouping": {
            "LinkedAccountIds": [
                "444455556666",
                "111122223333"
            ]
        },
        "Name": "***"
    },
    "responseElements": {
        "Access-Control-Expose-Headers": "x-amzn-RequestId,x-amzn-ErrorType,x-amzn-ErrorMessage,Date",
        "Arn": "arn:aws:billingconductor::111122223333:billinggroup/444455556666"
    },
    "requestID": "fb26ae47-3510-a833-98fe-3dc0f602gb49",
    "eventID": "3ab70d86-c63e-46fd8d-a33s-ce2970441a8",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management"
}
```