コンソールで推定使用コストを確認する API を使用して推定使用コストをクエリする

Amazon Macie で推定使用コストを確認する

最新の Amazon Macie 推定使用コストを確認するには、Amazon Macie コンソールまたは Amazon Macie API を使用します。コンソールと API の両方で、Macie 料金体系の見積もりコストが提供されます。現在 30 日間の無料トライアルに参加している場合は、このデータを使用して、無料トライアル終了後に Macie 使用コストを見積もることができます。Macie の料金体系と考慮事項については、推定使用コストの計算方法を理解するを参照してください。使用コストの詳細と例については、Amazon Macie の料金を参照してください。

Macie では、推定使用コストは米ドルで報告され、現時点の AWS リージョンにのみ適用されます。コンソールを使用してデータを確認する場合、コストの見積もりは当月の月初から現在までのもの (包括的) です。Amazon Macie API を使用してプログラムでデータをクエリする場合は、過去 30 日間のローリング時間枠、または当月の月初から現在までを指定できます。

Amazon Macie コンソールで推定使用コストを確認する

Amazon Macie コンソールでは、コスト見積もりは次のように設定されています:

予防的コントロールのモニタリング – これは、Amazon Simple Storage Service (Amazon S3) 汎用バケットのインベントリを維持し、セキュリティとアクセスコントロールのためにバケットを評価およびモニタリングするための推定コストです。
機密データ検出ジョブ — 実行した機密データ検出ジョブの推定コストです。
機密データ自動検出 — 機密データ自動検出を実行する推定コストです。これには、S3 バケットインベントリの監視と評価を行い、分析の対象となる S3 オブジェクトを特定することが含まれます。また、対象オブジェクトの分析や、機密データの統計、検出結果、およびその他タイプの結果の報告も含まれます。これらの見積りを確認するには、アカウントが組織の Macie 管理者アカウントであるか、スタンドアロン Macie アカウントである必要があります。

Amazon Macie コンソールで推定使用コストを確認するには、次の手順に従います。

コンソールで推定使用コストを確認するには

Amazon Macie コンソール (https://console.aws.amazon.com/macie/) を開きます。
ページの右上隅にある AWS リージョンセレクターを使用して、推定コストを確認するリージョンを選択します。
ナビゲーションペインで 使用状況を選択します。

スタンドアロンの Macie アカウントを持っている場合や、お客様のアカウントが組織のメンバーアカウントの場合は、使用状況ページには、アカウントの推定使用コストの内訳が表示されます。

ユーザーが組織の Macie 管理者である場合、使用状況ページには組織内のアカウントが一覧表示されます。このテーブルの説明を以下に示します。

サービスクォータ – ジョブ – これは、アカウントが所有するバケット内の S3 オブジェクトを分析するために機密データ検出ジョブを実行するための現在の月次クォータです。
無料トライアル – これらのフィールドは、アカウントが現在、予防的コントロールのモニタリングまたは機密データの自動検出の無料トライアルに参加しているかどうかを示します。該当の無料トライアルがアカウントに対して終了した場合、[無料トライアル] フィールドは空になります。
合計 — アカウントの合計推定コストです。

推定コスト セクションには、組織の推定コストの合計と、それらのコストの内訳が表示されます。組織内の特定のアカウントの推定コストの内訳を確認するには、テーブルでアカウントを選択します。推定コストセクションには、この内訳が表示されます。別のアカウントに関するこのデータを表示するには、テーブルでアカウントを選択します。アカウントの選択を解除するには、パネルのアカウント ID の横にある X を選択します。

Amazon Macie API を使用して推定使用コストをクエリする

推定使用コストをプログラムでクエリするには、Amazon Macie API の以下のオペレーションを使用できます。

GetUsageTotals — このオペレーションは、使用メトリクス別にグループ化されたアカウントの推定使用コストの合計を返します。お客様が組織の Macie 管理者である場合、このオペレーションは、組織内のすべてのアカウントの集計コスト見積もりを返します。このオペレーションの詳細については、Amazon Macie API リファレンスの使用合計を参照してください。
GetUsageStatistics — このオペレーションは、アカウントごとにグループ化され、次に使用メトリクス別にグループ化されたアカウントの使用統計と関連データを返します。データには、合計推定使用コストと現在のアカウントクォータが含まれます。該当する場合は、Macie および機密データ自動検出の 30 日間無料トライアルがいつ開始したかも表示されます。お客様が組織の Macie 管理者である場合、このオペレーションは組織内のすべてのアカウントのデータの内訳を返します。クエリ結果をソートしてフィルタリングすることで、クエリをカスタマイズできます。このオペレーションの詳細については、Amazon Macie API リファレンスの使用統計を参照してください。

どちらのオペレーションを使用する場合でも、オプションでデータの包括的な時間範囲を指定できます。この時間範囲は、過去 30 日間のローリング時間枠PAST_30_DAYS、または当月の月初から現在までMONTH_TO_DATEにすることができます。時間範囲を指定しない場合、Macie は過去 30 日間のデータを返します。

次の例では、AWS Command Line InterfaceAWS CLI を使用して、推定使用コストと統計をクエリする方法を説明します。別の AWS コマンドラインツールまたは AWS SDK の最新バージョンを使用するか、HTTPS リクエストを Macie に直接送信して、データをクエリすることもできます。 AWS ツールと SDKsで構築するツール AWS」を参照してください。

例

合計推定使用コストのクエリ
使用統計のクエリ

例 1: 合計推定使用コストのクエリ

を使用して推定使用コストの合計をクエリするには AWS CLI、 get-usage-totals コマンドを実行し、オプションでデータの時間範囲を指定します。例:


C:\> aws macie2 get-usage-totals --time-range MONTH_TO_DATE

ここで、MONTH_TO_DATE はデータの時間範囲として当月の月初から現在までを指定します。

コマンドが正常に実行された場合は、以下のような出力が表示されます。


{
    "timeRange": "MONTH_TO_DATE",
    "usageTotals": [
        {
            "currency": "USD",
            "estimatedCost": "153.45",
            "type": "SENSITIVE_DATA_DISCOVERY"
        },
        {
            "currency": "USD",
            "estimatedCost": "65.18",
            "type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY"
        },
        {
            "currency": "USD",
            "estimatedCost": "1.51",
            "type": "DATA_INVENTORY_EVALUATION"
        },
        {
            "currency": "USD",
            "estimatedCost": "0.98",
            "type": "AUTOMATED_OBJECT_MONITORING"
        }
    ]
}

estimatedCost 関連使用指標 ( type ) の推定使用コストの合計は、以下のとおりです。

SENSITIVE_DATA_DISCOVERY、機密データ検出ジョブを使った S3 オブジェクトの分析用。
AUTOMATED_SENSITIVE_DATA_DISCOVERY、機密データ自動検出を使った S3 オブジェクトの分析用。
DATA_INVENTORY_EVALUATION、セキュリティとアクセスコントロールのための S3 汎用バケットのモニタリングと評価用。
AUTOMATED_OBJECT_MONITORING、S3 バケットインベントリの評価および監視用に、機密データ自動検出による分析の対象となる S3 オブジェクトを特定するものです。

例 2: 使用統計のクエリ

を使用して使用状況統計をクエリするには AWS CLI、 get-usage-statistics コマンドを実行します。必要に応じて、クエリ結果の時間範囲の並べ替え、フィルタリング、および指定を行えます。次の例では、過去 30 日間の Macie 管理者アカウントの使用統計を取得します。結果は AWS アカウント ID で昇順にソートされます。

Linux、macOS、または Unix の場合、読みやすさを向上させるためにバックスラッシュ (\) の行連結文字を使用します。


$ aws macie2 get-usage-statistics \
--sort-by '{"key":"accountId","orderBy":"ASC"}' \
--time-range PAST_30_DAYS

Microsoft Windows の場合、読みやすさを向上させるためにキャレット (^) の行連結文字を使用します。


C:\> aws macie2 get-usage-statistics ^
--sort-by={\"key\":\"accountId\",\"orderBy\":\"ASC\"} ^
--time-range PAST_30_DAYS

ここで、

accountId は、フィードを指定して結果をソートするために使用します。
ASC は、指定されたフィールド (accountId) の値に基づいて結果に適用されるソートオーダーです。
PAST_30_DAYS は、データの期間範囲として過去 30 日間を指定します。

コマンドが正常に実行された場合、Macie は、records 配列を返します。配列には、クエリ結果に含まれる各アカウントのオブジェクトが含まれます。例:


{
    "records": [
        {
            "accountId": "111122223333",
            "automatedDiscoveryFreeTrialStartDate": "2024-01-28T16:00:00+00:00",
            "freeTrialStartDate": "2020-05-20T12:26:36.917000+00:00",
            "usage": [
                {
                    "currency": "USD",
                    "estimatedCost": "1.51",
                    "type": "DATA_INVENTORY_EVALUATION"
                },
                {
                    "currency": "USD",
                    "estimatedCost": "65.18",
                    "type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY"
                },
                {
                    "currency": "USD",
                    "estimatedCost": "153.45",
                    "serviceLimit": {
                        "isServiceLimited": false,
                        "unit": "TERABYTES",
                        "value": 50
                    },
                    "type": "SENSITIVE_DATA_DISCOVERY"
                },
                {
                    "currency": "USD",
                    "estimatedCost": "0.98",
                    "type": "AUTOMATED_OBJECT_MONITORING"
                }
            ]
        },
        {
            "accountId": "444455556666",
            "automatedDiscoveryFreeTrialStartDate": "2024-01-28T16:00:00+00:00",
            "freeTrialStartDate": "2020-05-18T16:26:36.917000+00:00",
            "usage": [
                {
                    "currency": "USD",
                    "estimatedCost": "1.58",
                    "type": "DATA_INVENTORY_EVALUATION"
                },
                {
                    "currency": "USD",
                    "estimatedCost": "63.13",
                    "type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY"
                },
                {
                    "currency": "USD",
                    "estimatedCost": "145.12",
                    "serviceLimit": {
                        "isServiceLimited": false,
                        "unit": "TERABYTES",
                        "value": 50
                    },
                    "type": "SENSITIVE_DATA_DISCOVERY"
                },
                {
                    "currency": "USD",
                    "estimatedCost": "1.02",
                    "type": "AUTOMATED_OBJECT_MONITORING"
                }
            ]
        }
    ],
    "timeRange": "PAST_30_DAYS"
}

estimatedCost アカウントの関連する使用指標typeの推定使用コストの合計は、以下のとおりです。

DATA_INVENTORY_EVALUATION、セキュリティとアクセスコントロールのための S3 汎用バケットのモニタリングと評価用。
AUTOMATED_SENSITIVE_DATA_DISCOVERY、機密データ自動検出を使った S3 オブジェクトの分析用。
SENSITIVE_DATA_DISCOVERY、機密データ検出ジョブを使った S3 オブジェクトの分析用。
AUTOMATED_OBJECT_MONITORING、アカウントの S3 バケットインベントリを評価および監視して、機密データ自動検出による分析の対象となる S3 オブジェクトを特定するためのものです。

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

推定使用コストの計算方法を理解する

無料トライアルに参加する