AWS Billing CloudTrail Ereignisse Informationen zu Billing and Cost Management in CloudTrail CloudTrail Beispiele für Protokolleinträge

Protokollierung von Billing and Cost Management API Kostenmanagementanrufen mit AWS CloudTrail

Billing and Cost Management ist in einen Service integriert AWS CloudTrail, der eine Aufzeichnung der Aktionen bereitstellt, die von einem Benutzer, einer Rolle oder einem AWS Service in Billing and Cost Management ausgeführt wurden. CloudTrail erfasst API Aufrufe für Billing und Cost Management als Ereignisse, einschließlich Anrufe von der Billing and Cost Management-Konsole und von Codeaufrufen an das Billing and Cost ManagementAPIs. Eine vollständige Liste der CloudTrail Ereignisse im Zusammenhang mit der Abrechnung finden Sie unterAWS Billing CloudTrail Ereignisse.

Wenn Sie einen Trail erstellen, können Sie die kontinuierliche Übermittlung von CloudTrail Ereignissen an einen Amazon S3 S3-Bucket aktivieren, einschließlich Ereignissen für Billing and Cost Management. Wenn Sie keinen Trail konfigurieren, können Sie die neuesten Ereignisse trotzdem in der CloudTrail Konsole im Ereignisverlauf einsehen. Anhand der von CloudTrail gesammelten Informationen können Sie die Anfrage an Billing and Cost Management, die IP-Adresse, von der aus die Anfrage gestellt wurde, wer die Anfrage gestellt hat, wann sie gestellt wurde, und weitere Details ermitteln.

Weitere Informationen darüber CloudTrail, einschließlich der Konfiguration und Aktivierung, finden Sie im AWS CloudTrail Benutzerhandbuch.

AWS Billing CloudTrail Ereignisse

In diesem Abschnitt finden Sie eine vollständige Liste der CloudTrail Ereignisse im Zusammenhang mit Billing and Cost Management. Eine CloudTrail Liste der Zahlungsereignisse finden Sie unterZahlungen und CloudTrail Ereignisse.

Hinweise

Die folgenden CloudTrail Ereignisse verwenden stattdessen eine andere Ereignisquellebillingconsole.amazonaws.com:

CreateCustomerCase, GetTaxExemptionTypes, und BatchGetTaxExemptions verwenden taxconsole.amazonaws.com.
CreateCustomerVerificationDetails, GetCustomerVerificationDetails GetCustomerVerificationEligibility und UpdateCustomerVerificationDetails verwenden customer-verification.amazonaws.com.
AddPurchaseOrder, DeletePurchaseOrder, ListPurchaseOrders, GetPurchaseOrder, ListPurchaseOrderInvoices, UpdatePurchaseOrderStatus, UpdatePurchaseOrder, TagResource, UntagResource und ListTagsForResource verwenden purchase-orders.amazonaws.com.

Ereignisname	Definition
`AddPurchaseOrder`	Protokolliert die Erstellung einer Bestellung.
`AcceptFxPaymentCurrencyTermsAndConditions`	Protokolliert die Annahme der Allgemeinen Geschäftsbedingungen für Zahlungen in einer anderen Währung alsUSD.
`BatchGetTaxExemptions`	Protokolliert den Zugriff auf US-Steuerbefreiungen eines Kontos und aller damit verknüpften Konten.
`CloseAccount`	Protokolliert die Schließung eines Kontos.
`CreateCustomerCase`	Protokolliert die Erstellung eines Kundensupportfalls zur Validierung der US-Steuerbefreiung für ein Konto.
`CreateCustomerVerificationDetails`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Protokolliert die Erstellung der Kundenüberprüfungsdetails des Kontos.
`CreateOrigamiReportPreference`	Protokolliert die Erstellung des Kosten- und Nutzungsberichts (nur für das Verwaltungskonto).
`DeletePurchaseOrder`	Protokolliert die Löschung einer Bestellung.
`DeleteOrigamiReportPreferences`	Protokolliert das Löschen des Kosten- und Nutzungsberichts (nur für das Verwaltungskonto).
`DownloadCommercialInvoice`	Protokolliert den Download einer Handelsrechnung.
`DownloadECSVForBillingPeriod`	Protokolliert den Download der CSV E-Datei (monatlicher Nutzungsbericht) für einen bestimmten Abrechnungszeitraum.
`DownloadRegistrationDocument`	Protokolliert den Download des Steuerregistrierungsdokuments.
`DownloadTaxInvoice`	Protokolliert den Download einer Rechnung mit Steuerausweis.
`EnableBillingAlerts`	Protokolliert die Zustimmung zum Empfang von CloudWatch Abrechnungsbenachrichtigungen für geschätzte Gebühren.
`FindECSVForBillingPeriod`	Protokolliert den Abruf der ECSV Datei für einen bestimmten Abrechnungszeitraum.
`GetAccountEDPStatus`	Protokolliert den Abruf des EDP Kontostatus.
`GetAddresses`	Protokolliert den Zugriff auf Steueradresse, Rechnungsadresse und Kontaktadresse eines Kontos.
`GetAllAccounts`	Protokolliert den Zugriff auf alle Mitgliedskontonummern des Verwaltungskontos.
`GetAllAccountDetails`	Protokolliert den Zugriff auf die Steuerregistrierungsdetails aller Mitgliedskonten des Verwaltungskontos.
`GetBillsForBillingPeriod`	Protokolliert den Zugriff auf die Nutzung und die Gebühren des Kontos für einen bestimmten Abrechnungszeitraum.
`GetBillsForLinkedAccount`	Protokolliert den Zugriff auf ein Verwaltungskonto, das die Nutzung und Gebühren eines der Mitgliedskonten in der konsolidierten Fakturierungsfamilie für einen bestimmten Fakturierungszeitraum abruft.
`GetCommercialInvoicesForBillingPeriod`	Protokolliert den Zugriff auf die Metadaten der Handelsrechnungen des Kontos für den bestimmten Abrechnungszeitraum.
`GetConsolidatedBillingFamilySummary`	Protokolliert den Zugriff auf das Verwaltungskonto und ruft die Zusammenfassung der gesamten konsolidierten Fakturierungsfamilie ab.
`GetCustomerVerificationEligibility`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Protokolliert den Abruf der Berechtigungsnachweise des Kunden für das Konto.
`GetCustomerVerificationDetails`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Protokolliert den Abruf der Kundenüberprüfungsdetails des Kontos.
`GetLinkedAccountNames`	Protokolliert den Abruf der Mitgliederkontonamen aus einem Verwaltungskonto, die zur konsolidierten Fakturierungsfamilie gehören, für einen bestimmten Abrechnungszeitraum.
`GetPurchaseOrder`	Protokolliert den Abruf einer Bestellung.
`GetSupportedCountryCodes`	Protokolliert den Zugriff auf alle von der Steuerkonsole unterstützten Ländercodes.
`GetTaxExemptionTypes`	Protokolliert den Zugriff auf alle unterstützten US-Befreiungsarten durch die Steuerkonsole.
`GetTaxInheritance`	Protokolliert den Zugriff auf die Steuervererbungspräferenz (ein- oder ausschalten) eines Kontos.
`GetTaxInvoicesMetadata`	Protokolliert den Abruf von Metadaten für Rechnungen mit Steuerausweis.
`GetTaxRegistration`	Protokolliert den Zugriff auf die Steuerregistrierungsnummer eines Kontos.
`GetTotal`	Protokolliert den Abruf der Gesamtgebühren des Kontos.
`GetTotalAmountForForecast`	Protokolliert den Zugriff auf die prognostizierten Gebühren für den bestimmten Abrechnungszeitraum.
`ListCostAllocationTags`	Protokolliert den Abruf und die Auflistung von Kostenzuteilungs-Tags.
`ListPurchaseOrders`	Protokolliert den Abruf und die Auflistung von Bestellungen.
`ListPurchaseOrderInvoices`	Protokolliert den Abruf und die Liste der Rechnungen, die mit einer Bestellung verbunden sind.
`ListTagsForResource`	Listet die mit einer Ressource verknüpften Tags auf. Denn `payments` diese Aktion bezieht sich auf eine Zahlungsmethode. Denn `purchase-orders` diese Aktion bezieht sich auf eine Bestellung.
`PreviewTaxRegistrationChange`	Protokolliert die Vorschau der Änderungen der Steuerregistrierung vor der Bestätigung.
`RedeemPromoCode`	Protokolliert die Einlösung von Aktionsgutschriften für ein Konto.
`SetAccountContractMetadata`	Protokolliert die Erstellung, Löschung oder Aktualisierung der erforderlichen Vertragsinformationen für Kunden des öffentlichen Sektors.
`SetAccountPreferences`	Protokolliert die Aktualisierungen des Kontonamens, der E-Mail-Adresse und des Passworts.
`SetAdditionalContacts`	Protokolliert die Erstellung, Löschung oder Aktualisierung der alternativen Kontakte für die Abrechnung, den Betrieb und die Sicherheitskommunikation.
`SetContactAddress`	Protokolliert die Erstellung, Löschung oder Aktualisierung der Kontaktinformationen für den Kontoinhaber, einschließlich der Adresse und Telefonnummer.
`SetCreatedByOptIn`	Protokolliert das Opt-In der Voreinstellung für das `awscreatedby`-Kostenzuweisungs-Tag.
`SetCreditSharing`	Protokolliert den Verlauf der Voreinstellung für die Guthabenfreigabe für das Verwaltungskonto.
`SetFreetierBudgetsPreference`	Protokolliert die Voreinstellung (Opt-In oder Opt-Out) für den Empfangs von Warnungen über die Nutzung des kostenlosen Kontingents.
`SetFxPaymentCurrency`	Protokolliert die Erstellung, Löschung oder Aktualisierung der bevorzugten Währung, die für die Zahlung Ihrer Rechnung verwendet wird.
`SetIAMAccessPreference`	Protokolliert die Erstellung, Löschung oder Aktualisierung der IAM Zugriffsrechte des Benutzers auf die Abrechnungskonsole. Diese Einstellung gilt nur für Kunden mit Root-Zugriff.
`SetPANInformation`	Protokolliert das Erstellen, Löschen oder Aktualisieren von PAN Informationen unter AWS Indien.
`SetPayInformation`	Protokolliert den Verlauf der Zahlungsmethode (Rechnung oder Kredit-/Debitkarte) für das Konto.
`SetRISharing`	Protokolliert den Verlauf der Voreinstellung der RI/Savings Plans für das Verwaltungskonto.
`SetSecurityQuestions`	Protokolliert die Erstellung, Löschung oder Aktualisierung der Fragen zur Sicherheitsabfrage, um Sie als Kontoinhaber AWS identifizieren zu können.
`SetTagKeysState`	Protokolliert den aktiven oder inaktiven Status eines bestimmten Kostenzuordnungs-Tags.
`SetTaxInheritance`	Protokolliert die Voreinstellung (Opt-In oder Opt-Out) der Steuervererbung.
`SetTaxRegistration`	Protokolliert die Erstellung, Löschung oder Aktualisierung der Steuerregistrierungsnummer für ein Konto.
`TagResource`	Protokolliert das Tagging einer Ressource. Denn `payments` diese Aktion bezieht sich auf eine Zahlungsmethode. Denn `purchase-orders` diese Aktion bezieht sich auf eine Bestellung.
`UntagResource`	Protokolliert das Löschen von Tags aus einer Ressource. Denn `payments` diese Aktion bezieht sich auf eine Zahlungsmethode. Denn `purchase-orders` diese Aktion bezieht sich auf eine Bestellung.
`UpdateCustomerVerificationDetails`	(Nur für Kunden mit einer Rechnungs- oder Kontaktadresse in Indien) Protokolliert die Aktualisierung der Kundenüberprüfungsdaten des Kontos.
`UpdateOrigamiReportPreference`	Protokolliert die Aktualisierung des Kosten- und Nutzungsberichts (nur für das Verwaltungskonto).
`UpdatePurchaseOrder`	Protokolliert die Aktualisierung einer Bestellung.
`UpdatePurchaseOrderStatus`	Protokolliert die Aktualisierung eines Bestellungsstatus.
`ValidateAddress`	Protokolliert die Validierung der Steueradresse eines Kontos.

Zahlungen und CloudTrail Ereignisse

In diesem Abschnitt finden Sie eine vollständige Liste der CloudTrail Ereignisse für die Zahlungsfunktion in der AWS Billing Konsole. Diese CloudTrail Ereignisse verwenden payments.amazonaws.com anstelle vonbillingconsole.amazonaws.com.

Ereignisname	Definition
`Instruments_Authenticate`	Protokolliert die Authentifizierung des Zahlungsinstruments.
`Instruments_Create`	Protokolliert die Erstellung von Zahlungsinstrumenten.
`Instruments_Delete`	Protokolliert das Löschen von Zahlungsinstrumenten.
`Instruments_Get`	Protokolliert den Zugriff auf Zahlungsinstrumente.
`Instruments_List`	Protokolliert die Liste der Metadaten von Zahlungsinstrumenten.
`Instruments_StartCreate`	Protokolliert die Vorgänge vor der Erstellung des Zahlungsinstruments.
`Instruments_Update`	Protokolliert die Aktualisierung von Zahlungsinstrumenten.
`ListTagsForResource`	Protokolliert die Liste der Stichwörter, die einer Zahlungsressource zugeordnet sind.
`Policy_GetPaymentInstrumentEligibility`	Protokolliert den Zugriff auf die Eignung von Zahlungsinstrumenten.
`Preferences_BatchGetPaymentProfiles`	Protokolliert den Zugriff auf Zahlungsprofile.
`Preferences_CreatePaymentProfile`	Protokolliert die Erstellung von Zahlungsprofilen.
`Preferences_DeletePaymentProfile`	Protokolliert das Löschen von Zahlungsprofilen.
`Preferences_ListPaymentProfiles`	Protokolliert die Liste der Metadaten von Zahlungsprofilen.
`Preferences_UpdatePaymentProfile`	Protokolliert die Aktualisierung der Zahlungsprofile.
`TagResource`	Protokolliert das Tagging einer Zahlungsressource.
`TermsAndConditions_AcceptTermsAndConditionsForProgramByAccountId`	Protokolliert die akzeptierten Zahlungsbedingungen.
`TermsAndConditions_GetAcceptedTermsAndConditionsForProgramByAccountId`	Protokolliert den Zugriff auf akzeptierte Geschäftsbedingungen.
`TermsAndConditions_GetRecommendedTermsAndConditionsForProgram`	Protokolliert den Zugriff auf empfohlene Geschäftsbedingungen.
`UntagResource`	Protokolliert das Löschen von Stichwörtern aus einer Zahlungsressource.

Informationen zu Billing and Cost Management in CloudTrail

CloudTrail ist in Ihrem AWS Konto aktiviert, wenn Sie das Konto erstellen. Wenn unterstützte Ereignisaktivitäten in Billing and Cost Management auftreten, wird diese Aktivität zusammen mit anderen AWS Serviceereignissen in der CloudTrail Ereignishistorie in einem Ereignis aufgezeichnet. Sie können aktuelle Ereignisse in Ihrem AWS Konto anzeigen, suchen und herunterladen. Weitere Informationen finden Sie im AWS CloudTrail Benutzerhandbuch unter Ereignisse mit CloudTrail Ereignisverlauf anzeigen.

Für eine fortlaufende Aufzeichnung der Ereignisse in Ihrem AWS Konto, einschließlich Ereignisse für die Billing and Cost Management, erstellen Sie einen Trail. Ein Trail ermöglicht CloudTrail die Übermittlung von Protokolldateien an einen Amazon S3 S3-Bucket. Wenn Sie einen Trail in der Konsole erstellen, gilt der Trail standardmäßig für alle AWS Regionen. Der Trail protokolliert Ereignisse aus allen Regionen der AWS Partition und übermittelt die Protokolldateien an den von Ihnen angegebenen Amazon S3 S3-Bucket. Darüber hinaus können Sie andere AWS Dienste konfigurieren, um die in den CloudTrail Protokollen gesammelten Ereignisdaten weiter zu analysieren und darauf zu reagieren.

Weitere Informationen finden Sie hier:

Jeder Ereignis- oder Protokolleintrag enthält Informationen zu dem Benutzer, der die Anforderung generiert hat. Die Identitätsinformationen unterstützen Sie bei der Ermittlung der folgenden Punkte:

Ob die Anfrage mit Root- oder IAM Benutzeranmeldedaten gestellt wurde.
Gibt an, ob die Anforderung mit temporären Sicherheitsanmeldeinformationen für eine Rolle oder einen Verbundbenutzer gesendet wurde.
Ob die Anfrage von einem anderen AWS Dienst gestellt wurde.

Weitere Informationen finden Sie unter dem CloudTrail userIdentityElement im AWS CloudTrail Benutzerhandbuch.

CloudTrail Beispiele für Protokolleinträge

Die folgenden Beispiele beziehen sich auf bestimmte CloudTrail Protokolleintragsszenarien für Billing and Cost Management.

Themen

Protokolldateieinträge für Fakturierungs- und Kostenmanagement
Steuerkonsole
Zahlungen

Protokolldateieinträge für Fakturierungs- und Kostenmanagement

Ein Trail ist eine Konfiguration, die die Übertragung von Ereignissen als Protokolldateien an einen von Ihnen angegebenen Amazon S3 S3-Bucket ermöglicht. CloudTrail Protokolldateien enthalten einen oder mehrere Protokolleinträge. Ein Ereignis stellt eine einzelne Anforderung aus einer beliebigen Quelle dar und enthält Informationen über die angeforderte Aktion, Datum und Uhrzeit der Aktion, Anforderungsparameter usw. CloudTrail Protokolldateien sind kein geordneter Stack-Trace der öffentlichen API Aufrufe, sodass sie nicht in einer bestimmten Reihenfolge angezeigt werden.

Das folgende Beispiel zeigt einen CloudTrail Protokolleintrag, der die SetContactAddress Aktion demonstriert.


{
        "eventVersion": "1.05",
        "userIdentity": {
            "accountId": "111122223333",
            "accessKeyId": "AIDACKCEVSQ6C2EXAMPLE"
        },
        "eventTime": "2018-05-30T16:44:04Z",
        "eventSource": "billingconsole.amazonaws.com",
        "eventName": "SetContactAddress",
        "awsRegion": "us-east-1",
        "sourceIPAddress": "100.100.10.10",
        "requestParameters": {
            "website": "https://amazon.com",
            "city": "Seattle",
            "postalCode": "98108",
            "fullName": "Jane Doe",
            "districtOrCounty": null,
            "phoneNumber": "206-555-0100",
            "countryCode": "US",
            "addressLine1": "Nowhere Estates",
            "addressLine2": "100 Main Street",
            "company": "AnyCompany",
            "state": "Washington",
            "addressLine3": "Anytown, USA",
            "secondaryPhone": "206-555-0101"
        },
        "responseElements": null,
        "eventID": "5923c499-063e-44ac-80fb-b40example9f",
        "readOnly": false,
        "eventType": "AwsConsoleAction",
        "recipientAccountId": "1111-2222-3333"
    }

Steuerkonsole

Das folgende Beispiel zeigt einen CloudTrail Protokolleintrag, der die CreateCustomerCase Aktion verwendet.


{
   "eventVersion":"1.05",
   "userIdentity":{
      "accountId":"111122223333",
      "accessKeyId":"AIDACKCEVSQ6C2EXAMPLE"
   },
   "eventTime":"2018-05-30T16:44:04Z",
   "eventSource":"taxconsole.amazonaws.com",
   "eventName":"CreateCustomerCase",
   "awsRegion":"us-east-1",
   "sourceIPAddress":"100.100.10.10",
   "requestParameters":{
      "state":"NJ",
      "exemptionType":"501C",
      "exemptionCertificateList":[
         {
            "documentName":"ExemptionCertificate.png"
         }
      ]
   },
   "responseElements":{
      "caseId":"case-111122223333-iris-2022-3cd52e8dbf262242"
   },
   "eventID":"5923c499-063e-44ac-80fb-b40example9f",
   "readOnly":false,
   "eventType":"AwsConsoleAction",
   "recipientAccountId":"1111-2222-3333"
}

Zahlungen

Das folgende Beispiel zeigt einen CloudTrail Protokolleintrag, der die Instruments_Create Aktion verwendet.


{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Root",
        "principalId": "111122223333",
        "arn": "arn:aws:iam::111122223333:<iam>",
        "accountId": "111122223333",
        "accessKeyId": "AIDACKCEVSQ6C2EXAMPLE",
        "sessionContext": {
            "sessionIssuer": {},
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2024-05-01T00:00:00Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2024-05-01T00:00:00Z",
    "eventSource": "payments.amazonaws.com",
    "eventName": "Instruments_Create",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "100.100.10.10",
    "userAgent": "AWS",
    "requestParameters": {
        "accountId": "111122223333",
        "paymentMethod": "CreditCard",
        "address": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "accountHolderName": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "cardNumber": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "cvv2": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "expirationMonth": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "expirationYear": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "tags": {
            "Department": "Finance"
        }
    },
    "responseElements": {
        "paymentInstrumentArn": "arn:aws:payments::111122223333:payment-instrument:4251d66c-1b05-46ea-890c-6b4acf6b24ab",
        "paymentInstrumentId": "111122223333",
        "paymentMethod": "CreditCard",
        "consent": "NotProvided",
        "creationDate": "2024-05-01T00:00:00Z",
        "address": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "accountHolderName": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "expirationMonth": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "expirationYear": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "issuer": "Visa",
        "tail": "HIDDEN_DUE_TO_SECURITY_REASONS"
    },
    "requestID": "7c7df9c2-c381-4880-a879-2b9037ce0573",
    "eventID": "c251942f-6559-43d2-9dcd-2053d2a77de3",
    "readOnly": true,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management",
    "sessionCredentialFromConsole": "true"
}

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Protokollierung und Überwachung

Compliance-Validierung