セキュリティ・認証認可

Amazon Security Lake

時間課金されない
GB課金される
個数課金されない

ひとことで言うと

Per GB of log data delivered into the lake, plus a separate per-GB charge to normalize it to OCSF.

見落とすところ

CloudTrail events ingest at triple the rate of other sources, and normalization bills on top of ingestion. The S3 storage, Glue, EventBridge, Lambda and SQS under the lake are all billed separately.

請求書での探し方

Cost Explorer や CUR をこの usage type で絞り込む。リージョン接頭辞がないものは us-east-1 を指す。

USE1-PaidCloudTrailEvents-Bytes
USE1-PaidOtherLogs-Bytes
USE1-PaidNormalization-Bytes

同じ回り方をするサービス

回るメーターが完全に同じなので、ここで理解したことがそのまま使える。