セキュリティ・認証認可

Amazon GuardDuty

時間課金される
GB課金される
個数課金される

ひとことで言うと

Priced on what it reads: per CloudTrail event, per GB of log data analyzed, per vCPU-month of runtime agent.

見落とすところ

The per-GB meter counts log volume analyzed, so keeping traffic inside the VPC saves nothing. You never enable or pay for those VPC flow and DNS logs yourself; GuardDuty consumes them directly.

請求書での探し方

Cost Explorer や CUR をこの usage type で絞り込む。リージョン接頭辞がないものは us-east-1 を指す。

PaidEventsAnalyzed
PaidEventsAnalyzed-Bytes
PaidEC2vCPUMonitored

同じ回り方をするサービス

回るメーターが完全に同じなので、ここで理解したことがそのまま使える。