檢閱 GuardDuty 估計用量成本

GuardDuty 用量會根據您過去 30 天內每個 的使用量提供成本估算 AWS 區域。估計用量與您的帳單用量不同。如需 GuardDuty 如何估計用量成本的資訊，請參閱 了解 GuardDuty 如何計算用量成本。如果您是 GuardDuty 管理員帳戶，您可以檢視每個成員帳戶的成本估算，依資料來源和帳戶細分。

選擇您偏好的存取方法，以檢閱 GuardDuty 帳戶的用量成本。

若要檢閱 GuardDuty 估計用量成本

Console

1. 開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

   確保使用 GuardDuty 管理員帳戶。

2. 在導覽窗格中，選擇用量。

3. 在用量頁面上，具有成員帳戶的 GuardDuty 管理員帳戶可以檢視過去 30 天的預估組織成本。這是您組織的預估總用量成本。

4. GuardDuty 管理員帳戶可以依資料來源或依帳戶檢視用量成本明細。個別或獨立帳戶可以依資料來源檢視明細。

   如果您有成員帳戶 – 選取依帳戶索引標籤，以檢視每個成員帳戶的統計資料。

   在依資料來源索引標籤下，當您選取具有與其相關聯用量成本的資料來源時，帳戶層級的成本明細對應總和不一定相同。

API/CLI

使用 GuardDuty 管理員帳戶登入資料執行 GetUsageStatistics API 操作。提供下列資訊以執行命令：

• (必要) 提供您要擷取統計資料之帳戶的區域 GuardDuty 偵測器 ID。

• (必要) 提供要擷取的統計資料類型之一：SUM_BY_ACCOUNT | SUM_BY_DATA_SOURCE | SUM_BY_RESOURCE | SUM_BY_FEATURE | TOP_ACCOUNTS_BY_FEATURE。

  目前， TOP_ACCOUNTS_BY_FEATURE 不支援擷取 的用量統計資料RDS_LOGIN_EVENTS。

• （必要） 提供一或多個資料來源或功能來查詢您的用量統計資料。

• (選用) 提供您要擷取用量統計資料的帳戶 ID 清單。

您也可以使用 AWS Command Line Interface。下列命令是擷取所有資料來源和功能用量統計資料的範例，由 帳戶計算。確保使用您的有效偵測器 ID 取代 detector-id。若為獨立帳戶，此命令僅會傳回過去 30 天內帳戶的用量成本。如果您是具有成員帳戶的 GuardDuty 管理員帳戶，您會看到所有成員的帳戶列出的成本。

若要尋找detectorId您帳戶和目前區域的 ，請參閱 https：//https://console.aws.amazon.com/guardduty/ 主控台中的設定頁面，或執行 ListDetectors API。

SUM_BY_ACCOUNT 將 取代為您要計算用量統計資料的類型。

僅監控資料來源的成本

aws guardduty get-usage-statistics --detector-id 12abc34d567e8fa901bc2d34e56789f0 --usage-statistic-type SUM_BY_ACCOUNT --usage-criteria '{"DataSources":["FLOW_LOGS", "CLOUD_TRAIL", "DNS_LOGS", "S3_LOGS", "KUBERNETES_AUDIT_LOGS", "EC2_MALWARE_SCAN"]}'

監控功能的成本

aws guardduty get-usage-statistics --detector-id 12abc34d567e8fa901bc2d34e56789f0 --usage-statistic-type SUM_BY_ACCOUNT --usage-criteria '{"Features":["FLOW_LOGS", "CLOUD_TRAIL", "DNS_LOGS", "S3_DATA_EVENTS", "EKS_AUDIT_LOGS", "EBS_MALWARE_PROTECTION", "RDS_LOGIN_EVENTS", "LAMBDA_NETWORK_LOGS", "EKS_RUNTIME_MONITORING", "FARGATE_RUNTIME_MONITORING", "EC2_RUNTIME_MONITORING"]}'