

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 如何确定 Security Lake 的定价
<a name="estimating-costs"></a>

Amazon Security Lake 的定价基于两个方面：数据摄取和数据转换。Security Lake 还可以与其他 AWS 服务 相结合来存储和共享您的数据，这些活动可能产生单独的费用。

当你在 Security Lake 支持的任何 AWS 区域 一个 AWS 账户 中首次开启日志收集功能时，该账户将自动注册 Security Lake 的 15 天免费试用。在免费试用期间，您仍可能因其他服务而产生费用。

**注意**  
在 15 天免费试用期结束后继续使用 Security Lake 时，您将自动开始产生使用费用。为了防止在免费试用期结束后产生费用，您必须禁用 Security Lake。

要了解 Security Lake 定价背后的方法，请观看以下视频：

[![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/CbzLCntmgiY/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/CbzLCntmgiY)


**数据摄取**  
这些费用来自摄取的 AWS CloudTrail 日志以及其他 AWS 服务 日志和事件（Amazon Route 53 解析器查询日志、 AWS Security Hub CSPM 调查结果和 Amazon VPC 流日志）的数量。

**数据转换**  
这些成本来自于 Security Lake 标准化为[安全湖中的开放网络安全架构框架 (OCSF)](open-cybersecurity-schema-framework.md)架构并转换为 Apache Parquet 格式的 AWS 服务 日志和事件量。

**相关服务的费用**  
以下是您在安全数据湖中存储和共享数据可能会产生的一些费用： AWS 服务   
+ Amazon S3 – 这些费用来自在您的 Security Lake 账户中维护 Amazon S3 存储桶、在桶中存储数据以及为了进行安全和访问控制而评估和监控桶。有关更多信息，请参阅 [Amazon S3 定价](https://aws.amazon.com/s3/pricing/)。
+ Amazon SQS – 这些费用来自创建用于消息传输的 Amazon SQS 队列。有关更多信息，请参阅 [Amazon SQS 定价](https://aws.amazon.com/sqs/pricing/)。
+ 亚马逊 EventBridge — 这些费用来自亚马逊 EventBridge 向订阅终端节点发送对象通知。有关更多信息，请参阅 [Amazon EventBridge 定价](https://aws.amazon.com/eventbridge/pricing/)。
+ AWS Glue — 每月费用由每千兆字节从 AWS 服务中摄取的日志和事件数据量决定。您的数据存储在亚马逊简单存储服务中，并收取标准的 Amazon S3 费用。Security Lake 还会代表您协调其他 AWS 服务。对于作为安全数据湖一部分使用的 AWS 服务和设置的资源，您将分别收取费用。查看[亚马逊[AWS Glue](https://aws.amazon.com/glue/pricing/)、 EventBridge[AWS Lambda](https://aws.amazon.com/lambda/pricing/)、亚马逊](https://aws.amazon.com/eventbridge/pricing/) [SQS](https://aws.amazon.com/sqs/pricing/) 和[亚马逊简单通知](https://aws.amazon.com/sns/pricing/)服务的定价。您应承担因从 Security Lake 查询数据和存储查询结果而产生的费用。

订阅用户因查询 Security Lake 中的数据和存储查询结果而产生的费用由订阅用户承担。

有关费用和辅助服务的完整列表，请参阅 Sec [urity Lake 定价](https://aws.amazon.com/security-lake/pricing/)。

# 查看 Security Lake 使用量和估算费用
<a name="reviewing-usage-costs"></a>

通过 Amazon Security Lake 控制台的**使用量**页面，您可以查看当前的 Security Lake 使用量，以及将来的使用量和费用估算。如果您目前正在参与为期 15 天的免费试用，那么根据试用期内的使用量，您可以估算出在免费试用结束后使用 Security Lake 的费用。有关 Security Lake 定价的概述，请参阅[如何确定 Security Lake 的定价](estimating-costs.md)。有关详细信息和费用示例，请参阅 [Amazon Security Lake 定价](https://aws.amazon.com/security-lake/pricing/)。

在 Security Lake 中，估算的使用费用以美元报告，并且仅适用于当前的 AWS 区域。这些费用涵盖了组织中所有账户对 Security Lake 的使用，包括转换为开放网络安全架构框架（OCSF）和 Apache Parquet 格式。但是，预测的费用不包括与 Security Lake 配合使用的其他服务的费用，例如 Amazon Simple Storage Service（Amazon S3）和 AWS Glue。

在**使用量**页面上，您可以选择要查看使用量和费用数据的时间段。默认时间段为最近 1 个日历日。您必须有至少 1 天的 Security Lake 使用量才能查看费用预测。

页面顶部显示了**所有账户的预计费用**。这是根据您在所选时间段内的实际使用情况，在未来 30 个日历日内预测的 Security Lake 当前 AWS 区域 成本。实际使用量和预计费用反映的是组织内的所有账户。

在页面的其余部分，使用量和费用数据被分为两个表，如下所示：
+ **按来源划分的使用量和成本** - 这是按数据来源划分的您当前的 Security Lake 使用量，以及根据您在选定时间范围内的实际使用量估算的未来 30 个日历日的使用量和费用。实际使用量、预计使用量和预计费用反映了组织内的所有账户。如果您选择一个来源，系统将打开一个拆分面板，其中显示了哪些账户从该来源生成了日志和事件。对于每个账户，拆分面板既包含来自该来源的实际使用量，也包含预计使用量和费用。
+ **按账户划分的使用情况和成本** – 这是按账户划分的您当前的 Security Lake 使用量，以及根据您在选定时间范围内的实际使用量估算的未来 30 个日历日的使用量和费用。如果您选择一个账户，系统将打开一个拆分面板，其中显示了该账户的使用量的来源。对于每个使用量来源，拆分面板既包含实际使用量，也包含预计使用量和费用。

即使您尚未在 Security Lake 中添加特定 AWS 数据源，所有支持的数据源都显示在前面的表中。如果您正在参与免费试用，我们建议您添加所有 AWS 来源，以获取全套日志和事件的成本估算。有关添加 AWS 源的说明，请参阅[从 Security Lake AWS 服务 中收集数据](internal-sources.md)。自定义源不包含在使用量或成本计算中。

按照以下步骤在 Security Lake 控制台中查看使用量和费用数据。

**查看 Security Lake 使用量和预计费用（控制台）**

1. 在上打开 Security Lake 控制台[https://console.aws.amazon.com/securitylake/](https://console.aws.amazon.com/securitylake/)。

1. 使用页面右上角的 AWS 区域 选择器，选择要查看使用量和费用的区域。

1. 在导航窗格中，选择**设置**，然后选择**使用量**。

1. 选择要查看使用量和费用数据的时间段。默认值为最近 1 天。

1. 选择**按数据来源划分**或**按账户划分**选项卡以详细查看使用量和费用。