本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
檢閱 Macie 的預估用量成本
若要檢閱 Amazon Macie 目前的預估用量成本,您可以使用 Amazon Macie 主控台或 Amazon Macie API。主控台和 API 都提供 Macie 定價維度的預估成本。如果您目前正在參加 30 天免費試用,您可以使用此資料來估算免費試用結束後使用 Macie 的成本。如需有關 Macie 定價維度和考量事項的資訊,請參閱 了解預估用量成本。如需使用成本的詳細資訊和範例,請參閱 Amazon Macie 定價
在 Macie 中,預估用量成本會以美元 (USD) 報告,並僅適用於目前的 AWS 區域。如果您使用 主控台來檢閱資料,成本估算是目前日曆月迄今 (包含)。如果您使用 Amazon Macie API 以程式設計方式查詢資料,您可以指定預估值的包含時間範圍,可以是前 30 天的滾動時間範圍,或是目前的日曆月至今。
在 Amazon Macie 主控台上檢閱預估用量成本
在 Amazon Macie 主控台上,成本估算組織如下:
-
預防性控制監控 – 這是維護 Amazon Simple Storage Service (Amazon S3) 一般用途儲存貯體庫存,以及評估和監控儲存貯體安全性和存取控制的預估成本。
-
敏感資料探索任務 – 這是您執行之敏感資料探索任務的預估成本。
-
自動化敏感資料探索 – 這些是執行自動化敏感資料探索的預估成本。這包括監控和評估 S3 儲存貯體庫存,以識別符合分析資格的 S3 物件。它還包括分析合格物件和報告敏感資料統計資料、調查結果和其他類型的結果。
若要使用 主控台檢閱自動化敏感資料探索的預估,您必須是組織的 Macie 管理員,或擁有獨立的 Macie 帳戶。
在 主控台上檢閱您的預估用量成本
請依照下列步驟,使用 Amazon Macie 主控台檢閱您的預估用量成本。
在 https://console.aws.amazon.com/macie/
:// 開啟 Amazon Macie 主控台。 -
使用頁面右上角的 AWS 區域 選取器,選擇您要檢閱預估成本的區域。
-
在導覽窗格中,選擇用量。
如果您在組織中有獨立 Macie 帳戶或成員帳戶,用量頁面會顯示您帳戶的預估用量成本明細。
如果您是組織的 Macie 管理員,用量頁面會列出組織中的帳戶。在資料表中:
-
服務配額 – 任務 – 這是執行敏感資料探索任務的目前每月配額,用於分析帳戶擁有之儲存貯體中的 S3 物件。
-
免費試用 – 這些欄位指出帳戶目前是否正在參與免費試用,以進行預防性控制監控或自動化敏感資料探索。如果帳戶的適用免費試用已結束,則免費試用欄位為空白。
-
總計 – 這是帳戶的總預估成本。
預估成本區段顯示您組織的總預估成本,以及這些成本的明細。若要檢閱組織中特定帳戶的預估成本明細,請在表格中選擇帳戶。預估成本區段接著會顯示此明細。若要顯示另一個帳戶的此資料,請在表格中選擇帳戶。若要清除您的帳戶選擇,請選擇帳戶 ID 旁的 X。
使用 Amazon Macie API 查詢預估用量成本
若要以程式設計方式查詢預估用量成本,您可以使用 Amazon Macie API 的下列操作:
-
GetUsageTotals – 此操作會傳回您帳戶的總預估用量成本,依用量指標分組。如果您是組織的 Macie 管理員,此操作會傳回組織中所有帳戶的彙總成本估算。若要進一步了解此操作,請參閱《Amazon Macie API 參考》中的用量總計。
-
GetUsageStatistics – 此操作會傳回帳戶的用量統計資料和相關資料,依帳戶分組,然後依用量指標分組。資料包含預估總用量成本和目前帳戶配額。如適用,它也會指出您的 30 天免費試用何時開始適用於 Macie 和自動化敏感資料探索。如果您是組織的 Macie 管理員,此操作會傳回組織中所有帳戶的資料明細。您可以透過排序和篩選查詢結果來自訂查詢。若要進一步了解此操作,請參閱《Amazon Macie API 參考》中的用量統計資料。
使用任一操作時,您可以選擇指定資料的包含時間範圍。此時間範圍可以是前 30 天 (PAST_30_DAYS
) 的滾動時間範圍或目前日曆月迄今 ()MONTH_TO_DATE
。如果您未指定時間範圍,Macie 會傳回前 30 天的資料。
下列範例示範如何使用 AWS Command Line Interface (AWS CLI) 查詢預估用量成本和統計資料。您也可以使用目前版本的另一個 AWS 命令列工具或 AWS SDK 來查詢資料,或直接傳送 HTTPS 請求至 Macie。如需 AWS 工具和 SDKs的相關資訊,請參閱要建置的工具 AWS
範例 1:查詢總預估用量成本
若要使用 查詢預估用量總成本 AWS CLI,請執行 get-usage-totals 命令,並選擇性地指定資料的時間範圍。例如:
C:\>
aws macie2 get-usage-totals --time-range
MONTH_TO_DATE
其中
指定目前日曆月迄今為資料的時間範圍。MONTH_TO_DATE
如果此命令成功執行,您會收到類似如下的輸出。
{
"timeRange": "MONTH_TO_DATE",
"usageTotals": [
{
"currency": "USD",
"estimatedCost": "153.45",
"type": "SENSITIVE_DATA_DISCOVERY"
},
{
"currency": "USD",
"estimatedCost": "65.18",
"type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY"
},
{
"currency": "USD",
"estimatedCost": "1.51",
"type": "DATA_INVENTORY_EVALUATION"
},
{
"currency": "USD",
"estimatedCost": "0.98",
"type": "AUTOMATED_OBJECT_MONITORING"
}
]
}
其中 estimatedCost
是相關聯用量指標的估計用量總成本 (type
):
-
SENSITIVE_DATA_DISCOVERY
,用於使用敏感資料探索任務分析 S3 物件。 -
AUTOMATED_SENSITIVE_DATA_DISCOVERY
,用於使用自動化敏感資料探索分析 S3 物件。 -
DATA_INVENTORY_EVALUATION
,用於監控和評估 S3 一般用途儲存貯體以進行安全性和存取控制。 -
AUTOMATED_OBJECT_MONITORING
,用於評估和監控您的 S3 儲存貯體庫存,以透過自動化敏感資料探索來識別符合分析資格的 S3 物件。
範例 2:查詢用量統計資料
若要使用 查詢用量統計資料 AWS CLI,請執行 get-usage-statistics 命令。您可以選擇性地排序、篩選和指定查詢結果的時間範圍。下列範例會擷取前 30 天 Macie 管理員帳戶的用量統計資料。結果會依 AWS 帳戶 ID 遞增排序。
對於 Linux、macOS 或 Unix,請使用反斜線 (\) 換行字元來改善可讀性:
$
aws macie2 get-usage-statistics \ --sort-by '{"key":"
accountId
","orderBy":"ASC
"}' \ --time-rangePAST_30_DAYS
對於 Microsoft Windows,使用八進制 (^) 換行字元來改善可讀性:
C:\>
aws macie2 get-usage-statistics ^ --sort-by={\"key\":\"
accountId
\",\"orderBy\":\"ASC
\"} ^ --time-rangePAST_30_DAYS
其中:
-
accountId
指定要用來排序結果的欄位。 -
ASC
是根據指定欄位 (accountId
) 的值,套用至結果的排序順序。 -
指定前 30 天做為資料的時間範圍。PAST_30_DAYS
如果命令執行成功,Macie 會傳回records
陣列。陣列包含查詢結果中包含的每個帳戶的物件。例如:
{
"records": [
{
"accountId": "111122223333",
"automatedDiscoveryFreeTrialStartDate": "2024-01-28T16:00:00+00:00",
"freeTrialStartDate": "2020-05-20T12:26:36.917000+00:00",
"usage": [
{
"currency": "USD",
"estimatedCost": "1.51",
"type": "DATA_INVENTORY_EVALUATION"
},
{
"currency": "USD",
"estimatedCost": "65.18",
"type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY"
},
{
"currency": "USD",
"estimatedCost": "153.45",
"serviceLimit": {
"isServiceLimited": false,
"unit": "TERABYTES",
"value": 50
},
"type": "SENSITIVE_DATA_DISCOVERY"
},
{
"currency": "USD",
"estimatedCost": "0.98",
"type": "AUTOMATED_OBJECT_MONITORING"
}
]
},
{
"accountId": "444455556666",
"automatedDiscoveryFreeTrialStartDate": "2024-01-28T16:00:00+00:00",
"freeTrialStartDate": "2020-05-18T16:26:36.917000+00:00",
"usage": [
{
"currency": "USD",
"estimatedCost": "1.58",
"type": "DATA_INVENTORY_EVALUATION"
},
{
"currency": "USD",
"estimatedCost": "63.13",
"type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY"
},
{
"currency": "USD",
"estimatedCost": "145.12",
"serviceLimit": {
"isServiceLimited": false,
"unit": "TERABYTES",
"value": 50
},
"type": "SENSITIVE_DATA_DISCOVERY"
},
{
"currency": "USD",
"estimatedCost": "1.02",
"type": "AUTOMATED_OBJECT_MONITORING"
}
]
}
],
"timeRange": "PAST_30_DAYS"
}
其中 estimatedCost
是帳戶之相關聯用量指標 (type
) 的估計用量總成本:
-
DATA_INVENTORY_EVALUATION
,用於監控和評估 S3 一般用途儲存貯體以進行安全性和存取控制。 -
AUTOMATED_SENSITIVE_DATA_DISCOVERY
,用於使用自動化敏感資料探索分析 S3 物件。 -
SENSITIVE_DATA_DISCOVERY
,用於使用敏感資料探索任務分析 S3 物件。 -
AUTOMATED_OBJECT_MONITORING
,用於評估和監控帳戶的 S3 儲存貯體庫存,以透過自動化敏感資料探索來識別符合分析資格的 S3 物件。