檢閱 Macie 的預估用量成本 - Amazon Macie

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

檢閱 Macie 的預估用量成本

若要檢閱 Amazon Macie 目前的預估用量成本,您可以使用 Amazon Macie 主控台或 Amazon Macie API。主控台和 API 都提供 Macie 定價維度的預估成本。如果您目前正在參加 30 天免費試用,您可以使用此資料來估算免費試用結束後使用 Macie 的成本。如需有關 Macie 定價維度和考量事項的資訊,請參閱 了解預估用量成本。如需使用成本的詳細資訊和範例,請參閱 Amazon Macie 定價

在 Macie 中,預估用量成本會以美元 (USD) 報告,並僅適用於目前的 AWS 區域。如果您使用 主控台來檢閱資料,成本估算是目前日曆月迄今 (包含)。如果您使用 Amazon Macie API 以程式設計方式查詢資料,您可以指定預估值的包含時間範圍,可以是前 30 天的滾動時間範圍,或是目前的日曆月至今。

在 Amazon Macie 主控台上檢閱預估用量成本

在 Amazon Macie 主控台上,成本估算組織如下:

  • 預防性控制監控 – 這是維護 Amazon Simple Storage Service (Amazon S3) 一般用途儲存貯體庫存,以及評估和監控儲存貯體安全性和存取控制的預估成本。

  • 敏感資料探索任務 – 這是您執行之敏感資料探索任務的預估成本。

  • 自動化敏感資料探索 – 這些是執行自動化敏感資料探索的預估成本。這包括監控和評估 S3 儲存貯體庫存,以識別符合分析資格的 S3 物件。它還包括分析合格物件和報告敏感資料統計資料、調查結果和其他類型的結果。

若要使用 主控台檢閱自動化敏感資料探索的預估,您必須是組織的 Macie 管理員,或擁有獨立的 Macie 帳戶。

在 主控台上檢閱您的預估用量成本

請依照下列步驟,使用 Amazon Macie 主控台檢閱您的預估用量成本。

  1. https://console.aws.amazon.com/macie/:// 開啟 Amazon Macie 主控台。

  2. 使用頁面右上角的 AWS 區域 選取器,選擇您要檢閱預估成本的區域。

  3. 在導覽窗格中,選擇用量

如果您在組織中有獨立 Macie 帳戶或成員帳戶,用量頁面會顯示您帳戶的預估用量成本明細。

如果您是組織的 Macie 管理員,用量頁面會列出組織中的帳戶。在資料表中:

  • 服務配額 – 任務 – 這是執行敏感資料探索任務的目前每月配額,用於分析帳戶擁有之儲存貯體中的 S3 物件。

  • 免費試用 – 這些欄位指出帳戶目前是否正在參與免費試用,以進行預防性控制監控或自動化敏感資料探索。如果帳戶的適用免費試用已結束,免費試用欄位為空白。

  • 總計 – 這是帳戶的總預估成本。

預估成本區段顯示您組織的總預估成本,以及這些成本的明細。若要檢閱組織中特定帳戶的預估成本明細,請在表格中選擇帳戶。預估成本區段接著會顯示此明細。若要顯示另一個帳戶的此資料,請在表格中選擇帳戶。若要清除您的帳戶選擇,請選擇帳戶 ID 旁的 X

使用 Amazon Macie API 查詢預估用量成本

若要以程式設計方式查詢預估用量成本,您可以使用 Amazon Macie API 的下列操作:

  • GetUsageTotals – 此操作會傳回您帳戶的總預估用量成本,依用量指標分組。如果您是組織的 Macie 管理員,此操作會傳回組織中所有帳戶的彙總成本估算。若要進一步了解此操作,請參閱《Amazon Macie API 參考》中的用量總計

  • GetUsageStatistics – 此操作會傳回帳戶的用量統計資料和相關資料,依帳戶分組,然後依用量指標分組。資料包含預估總用量成本和目前帳戶配額。如適用,它也會指出您的 30 天免費試用何時開始適用於 Macie 和自動化敏感資料探索。如果您是組織的 Macie 管理員,此操作會傳回組織中所有帳戶的資料明細。您可以透過排序和篩選查詢結果來自訂查詢。若要進一步了解此操作,請參閱《Amazon Macie API 參考》中的用量統計資料

使用任一操作時,您可以選擇指定資料的包含時間範圍。此時間範圍可以是前 30 天 (PAST_30_DAYS) 的滾動時間範圍或目前日曆月迄今 ()MONTH_TO_DATE。如果您未指定時間範圍,Macie 會傳回前 30 天的資料。

下列範例示範如何使用 AWS Command Line Interface (AWS CLI) 查詢預估用量成本和統計資料。您也可以使用目前版本的另一個 AWS 命令列工具或 AWS SDK 來查詢資料,或直接傳送 HTTPS 請求至 Macie。如需 AWS 工具和 SDKs的相關資訊,請參閱要建置的工具 AWS

範例 1:查詢總預估用量成本

若要使用 查詢預估用量總成本 AWS CLI,請執行 get-usage-totals 命令,並選擇性地指定資料的時間範圍。例如:

C:\> aws macie2 get-usage-totals --time-range MONTH_TO_DATE

其中 MONTH_TO_DATE指定目前日曆月迄今為資料的時間範圍。

如果此命令成功執行,您會收到類似如下的輸出。

{ "timeRange": "MONTH_TO_DATE", "usageTotals": [ { "currency": "USD", "estimatedCost": "153.45", "type": "SENSITIVE_DATA_DISCOVERY" }, { "currency": "USD", "estimatedCost": "65.18", "type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY" }, { "currency": "USD", "estimatedCost": "1.51", "type": "DATA_INVENTORY_EVALUATION" }, { "currency": "USD", "estimatedCost": "0.98", "type": "AUTOMATED_OBJECT_MONITORING" } ] }

其中 estimatedCost是相關聯用量指標的估計用量總成本 (type):

  • SENSITIVE_DATA_DISCOVERY,用於使用敏感資料探索任務分析 S3 物件。

  • AUTOMATED_SENSITIVE_DATA_DISCOVERY,用於使用自動化敏感資料探索分析 S3 物件。

  • DATA_INVENTORY_EVALUATION,用於監控和評估 S3 一般用途儲存貯體以進行安全性和存取控制。

  • AUTOMATED_OBJECT_MONITORING,用於評估和監控您的 S3 儲存貯體庫存,以透過自動化敏感資料探索來識別符合分析資格的 S3 物件。

範例 2:查詢用量統計資料

若要使用 查詢用量統計資料 AWS CLI,請執行 get-usage-statistics 命令。您可以選擇性地排序、篩選和指定查詢結果的時間範圍。下列範例會擷取前 30 天 Macie 管理員帳戶的用量統計資料。結果會依 AWS 帳戶 ID 遞增排序。

對於 Linux、macOS 或 Unix,請使用反斜線 (\) 換行字元來改善可讀性:

$ aws macie2 get-usage-statistics \ --sort-by '{"key":"accountId","orderBy":"ASC"}' \ --time-range PAST_30_DAYS

對於 Microsoft Windows,使用八進制 (^) 換行字元來改善可讀性:

C:\> aws macie2 get-usage-statistics ^ --sort-by={\"key\":\"accountId\",\"orderBy\":\"ASC\"} ^ --time-range PAST_30_DAYS

其中:

  • accountId 指定要用來排序結果的欄位。

  • ASC 是根據指定欄位 (accountId) 的值,套用至結果的排序順序。

  • PAST_30_DAYS 指定前 30 天做為資料的時間範圍。

如果命令執行成功,Macie 會傳回records陣列。陣列包含查詢結果中包含的每個帳戶的物件。例如:

{ "records": [ { "accountId": "111122223333", "automatedDiscoveryFreeTrialStartDate": "2024-01-28T16:00:00+00:00", "freeTrialStartDate": "2020-05-20T12:26:36.917000+00:00", "usage": [ { "currency": "USD", "estimatedCost": "1.51", "type": "DATA_INVENTORY_EVALUATION" }, { "currency": "USD", "estimatedCost": "65.18", "type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY" }, { "currency": "USD", "estimatedCost": "153.45", "serviceLimit": { "isServiceLimited": false, "unit": "TERABYTES", "value": 50 }, "type": "SENSITIVE_DATA_DISCOVERY" }, { "currency": "USD", "estimatedCost": "0.98", "type": "AUTOMATED_OBJECT_MONITORING" } ] }, { "accountId": "444455556666", "automatedDiscoveryFreeTrialStartDate": "2024-01-28T16:00:00+00:00", "freeTrialStartDate": "2020-05-18T16:26:36.917000+00:00", "usage": [ { "currency": "USD", "estimatedCost": "1.58", "type": "DATA_INVENTORY_EVALUATION" }, { "currency": "USD", "estimatedCost": "63.13", "type": "AUTOMATED_SENSITIVE_DATA_DISCOVERY" }, { "currency": "USD", "estimatedCost": "145.12", "serviceLimit": { "isServiceLimited": false, "unit": "TERABYTES", "value": 50 }, "type": "SENSITIVE_DATA_DISCOVERY" }, { "currency": "USD", "estimatedCost": "1.02", "type": "AUTOMATED_OBJECT_MONITORING" } ] } ], "timeRange": "PAST_30_DAYS" }

其中 estimatedCost 是帳戶之相關聯用量指標 (type) 的估計用量總成本:

  • DATA_INVENTORY_EVALUATION,用於監控和評估 S3 一般用途儲存貯體以進行安全性和存取控制。

  • AUTOMATED_SENSITIVE_DATA_DISCOVERY,用於使用自動化敏感資料探索分析 S3 物件。

  • SENSITIVE_DATA_DISCOVERY,用於使用敏感資料探索任務分析 S3 物件。

  • AUTOMATED_OBJECT_MONITORING,用於評估和監控帳戶的 S3 儲存貯體庫存,以透過自動化敏感資料探索來識別符合分析資格的 S3 物件。