

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在 AWS 计费指挥中记录和监控
<a name="billing-security-logging"></a>

监控是维护 AWS 账户可靠性、可用性和性能的重要组成部分。有多种工具可用于监控您的 B AWS illing Conductor 的使用情况。

## AWS 成本和使用情况报告
<a name="eb-security-logging-cur"></a>

AWS 成本和使用情况报告会跟踪您的 AWS 使用情况，并提供与您的账户相关的估计费用。每份报告都包含您在 AWS 账户中使用的 AWS 产品、使用类型和操作的每种独特组合的行项目。您可以自定义 AWS 成本和使用情况报告，以按小时或按天汇总信息。

有关 AWS 成本和使用情况报告的更多信息，请参阅《[https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html)。

# 使用记录 AWS Billing Conductor API 调用 AWS CloudTrail
<a name="logging-using-cloudtrail"></a>

AWS Billing Conductor 与一项服务集成 AWS CloudTrail，该服务提供用户、角色或 AWS 服务在 B AWS illing Conductor 中采取的操作的记录。 CloudTrail 将 AWS 计费指挥的所有 API 调用捕获为事件。捕获的调用包括来自 B AWS illing Conductor 控制台的调用和对 AWS 账单指挥器 API 操作的代码调用。如果您创建跟踪，则可以允许将 CloudTrail 事件持续传输到 Amazon S3 存储桶，包括 Billing Conducto AWS r 的事件。如果您未配置跟踪，您仍然可以在 CloudTrail 控制台的 “事件**历史记录” 中查看最新的事件**。使用收集的信息 CloudTrail，您可以确定向 B AWS illing Conductor 发出的请求、发出请求的 IP 地址、谁提出了请求、何时提出请求以及其他详细信息。

要了解更多信息 CloudTrail，请参阅《[AWS CloudTrail 用户指南》](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-user-guide.html)。

## AWS Billing Conductor CloudTrail 事件
<a name="billing-cloudtrail-events"></a>

本部分显示了与 Billing and Cost Management 相关 CloudTrail 的事件的完整列表。


****  

| 事件名称 | 定义 | 
| --- | --- | 
|  `AssociateAccounts`  |  记录账号与账单组的关联。  | 
|  `AssociatePricingRules`  | 记录定价规则与定价计划的关联。 | 
|  `AutoAssociateAccount`  | 记录账户与账单组的自动关联。 | 
|  `AutoDisassociateAccount`  | 记录在下一个账单周期内自动取消账户与账单组关联的情况。 | 
|  `BatchAssociateResourcesToCustomLineItem`  | 记录资源与百分比自定义订单项的批量关联。 | 
|  `BatchDisassociateResourcesFromCustomLineItem`  |  记录资源与百分比自定义订单项的批量解除关联的情况。  | 
|  `CreateBillingGroup`  | 记录账单组的创建情况。 | 
|  `CreateCustomLineItem`  |  记录自定义订单项的创建情况。  | 
|  `CreatePricingPlan`  | 记录定价计划的创建情况。 | 
|  `CreatePricingRule`  | 记录定价规则的创建情况。 | 
|  `DeleteBillingGroup`  | 记录账单组的删除。 | 
|  `DeleteCustomLineItem`  | 记录自定义订单项的删除情况。 | 
|  `DeletePricingPlan`  | 记录定价计划的删除。 | 
|  `DeletePricingRule`  | 记录定价规则的删除。 | 
|  `DisassociateAccounts`  | 记录账户与账单组的取消关联情况。 | 
|  `DisassociatePricingRules`  | 记录定价规则与定价计划的取消关联情况。 | 
|  `ListAccountAssociations`  | 记录对账单组中账户 ID 的访问权限。 | 
|  `ListBillingGroupCostReports`  | 记录对账单组实际 AWS 费用的访问权限。 | 
|  `ListBillingGroups`  | 记录账单周期内对账单组的访问权限。 | 
|  `ListCustomLineItems`  | 记录账单周期内对自定义订单项目的访问权限。 | 
|  `ListCustomLineItemVersions`  | 记录对自定义订单项目版本的访问权限。 | 
|  `ListPricingPlans`  | 记录账单周期内对定价计划的访问权限。 | 
|  `ListPricingPlansAssociatedWithPricingRule`  | 记录对与定价规则关联的定价计划的访问权限。 | 
|  `ListPricingRules`  |  记录账单周期内对定价规则的访问权限。  | 
|  `ListPricingRulesAssociatedToPricingPlan`  |  记录对与定价计划相关的定价规则的访问权限。  | 
|  `ListResourcesAssociatedToCustomLineItem`  | 记录对与自定义订单项目关联的资源的访问权限。 | 
| `ListTagsForResource` |  记录对资源标签的访问权限。  | 
|  `TagResource`  | 记录资源上标签的关联。 | 
|  `UpdateBillingGroup`  | 记录账单组的更新。 | 
|  `UpdateCustomLineItem`  | 记录自定义订单项的更新。 | 
|  `UpdatePricingPlan`  | 记录定价计划的更新。 | 
|  `UpdatePricingRule`  | 记录定价规则的更新。 | 

## AWS 账单指挥员信息位于 CloudTrail
<a name="service-name-info-in-cloudtrail"></a>

CloudTrail 在您创建账户 AWS 账户 时已在您的账户上启用。当 B AWS illing Conductor 中发生活动时，该活动会与其他 AWS 服务 CloudTrail 事件一起记录在**事件历史**记录中。您可以在中查看、搜索和下载最近发生的事件 AWS 账户。有关更多信息，请参阅[使用事件历史记录查看 CloudTrail 事件](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html)。

要持续记录您的事件 AWS 账户，包括 Billing Conduct AWS or 的事件，请创建跟踪。*跟踪*允许 CloudTrail 将日志文件传输到 Amazon S3 存储桶。默认情况下，在控制台中创建跟踪记录时，此跟踪记录应用于所有 AWS 区域。跟踪记录 AWS 分区中所有区域的事件，并将日志文件传送到您指定的 Amazon S3 存储桶。此外，您可以配置其他 AWS 服务，以进一步分析和处理 CloudTrail 日志中收集的事件数据。有关更多信息，请参阅下列内容：
+ [创建跟踪记录概述](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html)
+ [CloudTrail 支持的服务和集成](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-aws-service-specific-topics.html)
+ [配置 Amazon SNS 通知 CloudTrail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/configure-sns-notifications-for-cloudtrail.html)
+ [接收来自多个地区的 CloudTrail 日志文件](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/receive-cloudtrail-log-files-from-multiple-regions.html)和[接收来自多个账户的 CloudTrail 日志文件](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-receive-logs-from-multiple-accounts.html)

所有 B AWS illing Conductor 操作都由 Billing Cond [AWS uctor](https://docs.aws.amazon.com/billingconductor/latest/APIReference) 记录 CloudTrail 并记录在案

每个事件或日志条目都包含有关生成请求的人员信息。身份信息有助于您确定以下内容：
+ 请求是使用根证书还是 AWS Identity and Access Management (IAM) 用户凭证发出。
+ 请求是使用角色还是联合用户的临时安全凭证发出的。
+ 请求是否由其他 AWS 服务发出。

有关更多信息，请参阅 [CloudTrail userIdentity 元素](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-user-identity.html)。

## 了解 AWS 账单指挥家日志文件条目
<a name="understanding-service-name-entries"></a>

跟踪是一种配置，允许将事件作为日志文件传输到您指定的 Amazon S3 存储桶。 CloudTrail 日志文件包含一个或多个日志条目。事件代表来自任何来源的单个请求，包括有关请求的操作、操作的日期和时间、请求参数等的信息。 CloudTrail 日志文件不是公共 API 调用的有序堆栈跟踪，因此它们不会按任何特定顺序出现。

**Topics**
+ [AutoAssociateAccount](#CT-example-auto)
+ [CreateBillingGroup](#CT-example-create)

### AutoAssociateAccount
<a name="CT-example-auto"></a>

以下示例显示了演示该`AutoAssociateAccount`操作的 CloudTrail 日志条目。

```
{
    "eventVersion": "1.09",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "billingconductor.amazonaws.com"
    },
    "eventTime": "2024-02-23T00:22:08Z",
    "eventSource": "billingconductor.amazonaws.com",
    "eventName": "AutoAssociateAccount",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "billingconductor.amazonaws.com",
    "userAgent": "billingconductor.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "requestID": "1v14d239-fe63-4d2b-b3cd-450905b6c33",
    "eventID": "14536982-geff-4fe8-bh18-f18jde35218d0",
    "readOnly": false,
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "requestParameters": {
            "Arn": "arn:aws:billingconductor::111122223333:billinggroup/444455556666",
            "AccountIds": [
                "333333333333"
            ]
        },
        "responseElements": {
            "Arn": "arn:aws:billingconductor::111122223333:billinggroup/444455556666"
        }
    },
    "eventCategory": "Management"
}
```

### CreateBillingGroup
<a name="CT-example-create"></a>

以下示例显示了演示该`CreateBillingGroup`操作的 CloudTrail 日志条目。

```
{
    "eventVersion": "1.08",
    "userIdentity": {
        "accountId":"111122223333",
        "accessKeyId":"ASIAIOSFODNN7EXAMPLE"
    },
    "eventTime": "2024-01-24T20:30:03Z",
    "eventSource": "billingconductor.amazonaws.com",
    "eventName": "CreateBillingGroup",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "100.100.10.10",
    "userAgent": "aws-internal/3 aws-sdk-java/1.11.465 Linux/4.9.124-0.1.ac.198.73.329.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.192-b12 java/1.8.0_192",
    "requestParameters": {
        "PrimaryAccountId": "444455556666",
        "ComputationPreference": {
            "PricingPlanArn": "arn:aws:billingconductor::111122223333:pricingplan/TqeITi5Bgh"
        },
        "X-Amzn-Client-Token": "32aafb5s-e5b6-47f5-9795-3a69935e9da4",
        "AccountGrouping": {
            "LinkedAccountIds": [
                "444455556666",
                "111122223333"
            ]
        },
        "Name": "***"
    },
    "responseElements": {
        "Access-Control-Expose-Headers": "x-amzn-RequestId,x-amzn-ErrorType,x-amzn-ErrorMessage,Date",
        "Arn": "arn:aws:billingconductor::111122223333:billinggroup/444455556666"
    },
    "requestID": "fb26ae47-3510-a833-98fe-3dc0f602gb49",
    "eventID": "3ab70d86-c63e-46fd8d-a33s-ce2970441a8",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management"
}
```