监控S3预签名URL使用：获取客户端每日总下载字节数方案咨询

方案一：直接用CloudWatch内置指标快速统计 #

S3的CloudWatch指标里自带BytesDownloaded，这个指标会统计存储桶所有GET请求产生的下载流量——包括通过预签名URL发起的下载，操作起来很简单：

• 打开CloudWatch控制台，进入「指标」>「所有指标」>「S3」>「存储桶指标」
• 选中你的目标存储桶，勾选BytesDownloaded指标
• 把时间范围调整到你需要的日期，聚合方式选「Sum」，就能直接看到该时间段的总下载字节数

方案二：用S3访问日志+Athena精准过滤预签名流量 #

如果需要只统计预签名URL的下载流量（排除控制台、普通API请求的流量），可以用这个组合方案：

1. 开启S3访问日志：给目标存储桶开启访问日志，日志会存在你指定的另一个S3桶里，每条日志会记录请求的signatureversion（预签名请求会有这个字段值，比如SigV4）和bytes_sent（单请求下载字节数）
2. 配置Athena分析日志：把存储日志的S3桶作为Athena的数据源，创建对应的数据表
3. 编写SQL查询统计：运行类似下面的SQL，就能得到指定日期内预签名请求的总下载字节数：

SELECT SUM(bytes_sent) AS total_download_bytes
FROM 你的日志表名
WHERE date >= 'yyyy-mm-dd' AND date <= 'yyyy-mm-dd'
AND signatureversion IS NOT NULL;

补充说明 #

• CloudWatch的指标是按小时聚合的，统计的是存储桶所有下载流量，如果不需要区分请求类型，用这个方案最快捷
• S3访问日志有一定延迟（15分钟到数小时），适合事后统计，不适合实时监控

内容的提问来源于stack exchange，提问作者eshalev