翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# CloudTrail 証跡のコスト管理
必要なデータをキャプチャしながら高いコスト効率を確保できるやり方で CloudTrail 証跡を設定および管理することができます。CloudTrail の料金の詳細については、「[AWS CloudTrail の料金](https://aws.amazon.com/cloudtrail/pricing/)」を参照してください。
## 証跡の設定
CloudTrail では、アカウントで証跡を設定する方法を柔軟に選択できます。セットアッププロセス中に行ういくつかの決定では、CloudTrail 請求への影響について理解する必要があります。以下は、証跡の設定が CloudTrail 請求に与える影響の例を示します。
**複数の証跡の作成**
各リージョン内の管理イベントの最初のコピーは無料で配信されます。例えば、アカウントに 2 つの単一リージョンの証跡、`us-east-1` の証跡、`us-west-2` に別の証跡がある場合、各リージョンに証跡ログイベントが 1 つだけ存在するため、CloudTrail の料金は発生しません。ただし、アカウントにマルチリージョンの証跡と追加のシングルリージョン証跡がある場合、マルチリージョン証跡は各リージョンで既にイベントを記録しているため、シングルリージョン証跡には料金が発生します。
同じ管理イベントを他の送信先に配信する証跡を多く作成すると、それ以降の配信に CloudTrail のコストが発生します。これにより、異なるユーザーグループ (デベロッパー、セキュリティ担当者、IT 監査人など) が独自のログファイルのコピーを受け取ることができます。データイベントの場合、最初の配信を含む、すべての配信について CloudTrail のコストが発生します。
証跡をさらに追加するときは、ログに精通し、アカウントのリソースによって生成されるイベントのタイプとボリュームを理解することが特に重要です。これにより、アカウントに関連付けられるイベントの量を予測し、証跡のコストを計画できます。例えば、S3 バケットで AWS KMSマネージドサーバー側の暗号化 (SSE-KMS) を使用すると、CloudTrail で多数の AWS KMS 管理イベントが発生する可能性があります。複数の証跡にまたがるイベントの量が大きくなった場合も、コストに影響する可能性があります。
証跡に記録されるイベントの数を制限するには、**証跡の作成** AWS KMS ページまたは**更新**ページでイベント**を除外または Amazon RDS Data API AWS KMS **イベントを除外を選択して、 または Amazon RDS Data API イベントを除外できます。 ****基本のイベントセレクターを使用する場合は、管理イベントのみをフィルタリングできます。高度なイベントセレクタを使用すれば、管理イベントとデータイベントの両方をフィルタリングできます。
高度なイベントセレクターでは、データイベントを含めたり除外したりできるため、関心のあるデータイベントのみをログに記録できます。詳細については、「[高度なイベントセレクタを使用してデータイベントをフィルタする](filtering-data-events.md)」を参照してください。
高度なイベントセレクターを使用して、`eventName`、`resources.type`、`resources.ARN`、`errorCode`、`vpcEndpointId` フィールドに基づいてデータイベントを含めたり除外したりできるため、関心のあるデータイベントのみをログに記録できます。詳細については、「[ネットワークアクティビティイベントのログ記録](logging-network-events-with-cloudtrail.md)」を参照してください。
証跡の作成と更新の詳細情報については、本ガイドの「[CloudTrail コンソールで証跡を作成する](cloudtrail-create-a-trail-using-the-console-first-time.md)」または「[CloudTrail コンソールで証跡を更新する](cloudtrail-update-a-trail-console.md)」を参照してください。
**AWS Organizations**
CloudTrail で Organizations 証跡を設定すると、CloudTrail は証跡を組織内の各メンバーアカウントにレプリケートします。メンバーアカウントの既存の証跡に*加えて*、新しい証跡が作成されます。組織の証跡の設定がすべてのアカウントに伝達されるため、組織の証跡の設定が組織内のすべてのアカウントの証跡の設定と一致していることを確認します。
Organizations は各メンバーアカウントに証跡を作成するため、Organizations 証跡と同じ管理イベントを収集する追加の証跡を作成する個々のメンバーアカウントは、イベントの 2 番目のコピーを収集します。アカウントは 2 番目のコピーに対して課金されます。同様に、アカウントにマルチリージョンの証跡があり、単一のリージョンに 2 番目の証跡を作成し、マルチリージョンの証跡と同じ管理イベントを収集する場合、単一リージョンの証跡はイベントの 2 番目のコピーを配信します。2 番目のコピーでは、料金が発生します。
## 関連情報
+ [AWS CloudTrail の料金](https://aws.amazon.com/cloudtrail/pricing/)
+ [を使用したコストの管理 AWS Budgets](https://docs.aws.amazon.com/cost-management/latest/userguide/budgets-managing-costs.html)
+ [Cost Explorer を開始する](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-getting-started.html)
+ [組織の証跡の作成を準備する](creating-an-organizational-trail-prepare.md)