AWS コスト異常検出の開始方法

コストモニターを作成するには

1. https://console.aws.amazon.com/costmanagement/ home で AWS Billing and Cost Management コンソールを開きます。

2. ナビゲーションペインで、[コスト異常検出] を選択します。

3. [コストモニター] タブを選択します。

4. [モニターの作成] を選択します。

5. [ステップ 1] で、モニターの種類を選択し、モニターに名前を付けます。

   各モニターの種類とベストプラクティスの詳細については、「モニタータイプ」を参照してください。

   [モニター名] では、異常モニターの名前を入力します。簡単な説明的な名前にすることをお勧めします。モニターを [Cost monitors] (コストモニター) タブで表示したときにモニターが表すものがわかるようにすることをお勧めします。

6. (オプション) モニターにタグを追加します。タグの詳細については、「 AWS 全般のリファレンス ガイド」の「 AWS リソースのタグ付け」を参照してください。

   1. タグのキーバリューを入力します。

   2. タグを追加するには、[Add new tag] (新しいタグを追加) を選択します。追加できるタグの最大数は 50 です。

7. [Next (次へ)] を選択します。

8. [ステップ 2] で、アラートサブスクリプションを設定します。

   [アラートサブスクリプション] では、既存のサブスクリプションがない場合は、[新しいサブスクリプションを作成する] を選択します。既存のサブスクリプションがある場合は、[既存のサブスクリプションを選択] を選択します。

   注記

   コストモニターが異常を検出すると、アラートサブスクリプションが通知されます。アラートの頻度に応じて、指定された個人に E メールまたは Amazon SNS で通知できます。

   Amazon SNS トピックの場合は、 を設定して 設定を作成します AWS Chatbot 。この設定では、SNS トピックを Slack チャネルまたは Amazon Chime チャットルームにマッピングします。例えば、組織で Finance チームのサブスクリプションを作成します。詳しくは、「Amazon Chime および Slack での異常アラートの受信」を参照してください。

   [サブスクリプション名] では、ユースケースを説明する名前を入力します。例えば、サブスクリプションがリーダーシップを表す場合、サブスクリプション名は「Leadership report」とすることができます。

   [アラート頻度] で、使用する通知頻度を選択します。

   • [個別のアラート] - 異常が検出された場合にすぐにアラートが表示されます。1 日を通して複数のアラートを受け取ることがあります。これらの通知には Amazon SNS トピックが必要です。

     Amazon SNS トピックを設定して、 AWS Chatbot SNS トピックを Slack チャンネルまたは Amazon Chime チャットルームにマッピングする設定を作成できます。詳細については、「Amazon Chime および Slack での異常アラートの受信」を参照してください。

   • [Daily summaries] (日別の概要) - 異常が検出されると、アラートは日別の概要を通知します。その日に発生した複数の異常に関する情報が記載された E メールが 1 つ送信されます。これらの通知には、少なくとも 1 つの E メール受信者が必要です。

   • [Weekly summaries] (週別の概要) - 異常が検出されると、アラートは週別の概要を通知します。その週に発生した複数の異常に関する情報が記載された E メールが 1 つ送信されます。これらの通知には、少なくとも 1 つの E メール受信者が必要です。

   [アラートの受信者] の下に、このサブスクリプションの E メールアドレスを入力します。

   [Threshold] (しきい値) に、アラートを生成する異常値を設定する数値を入力します。

   しきい値には、絶対とパーセンテージの 2 つのタイプがあります。絶対しきい値は、異常の合計コストインパクトが選択されたしきい値を超えるときにアラートをトリガーします。パーセンテージしきい値は、異常の合計インパクトパーセンテージが選択されたしきい値を超えるときにアラートをトリガーします。合計インパクトパーセンテージは、予想支出総額と実際の支出総額のパーセンテージ差です。

   (オプション) [Add threshold] (しきい値を追加) を選択して、同じサブスクリプションに 2 つ目のしきい値を設定します。ドロップダウンリストから AND または OR を選択することで、しきい値を組み合わせることができます。

   注記

   AWS コスト異常検出は、異常がしきい値に達したとき、またはしきい値を超えたときに通知を送信します。異常が数日間にわたって継続する場合、しきい値に到達している間は、アラートの受信者も継続的に通知を受信します。

   機械学習モデルは、異常値がアラートのしきい値を下回っていても、アカウントの支出の異常値を引き続き検出します。機械学習モデルが検出したすべての異常 (コストへの影響がしきい値より大きいか小さい) は、「検出された異常」タブで確認できます。

9. (オプション) アラートサブスクリプションにタグを追加します。タグの詳細については、「 AWS 全般のリファレンス ガイド」の「 AWS リソースのタグ付け」を参照してください。

   1. タグのキーバリューを入力します。

   2. タグを追加するには、[Add new tag] (新しいタグを追加) を選択します。追加できるタグの最大数は 50 です。

10. (オプション) [アラートサブスクリプションを追加する] を選択して、別のアラートサブスクリプションを作成します。このオプションを用いると、同じモニターを使用して新しいサブスクリプションを作成できます。

11. [モニターの作成] を選択します。

アラートサブスクリプションを作成するには

モニターごとに少なくとも 1 つのアラートサブスクリプションを作成する必要があります。前述の「コストモニターステップの作成」には、すでにアラートサブスクリプション作成プロセスが含まれています。追加のサブスクリプションを作成する場合は、以下の手順を実施します。

1. [アラートサブスクリプション] タブを選択します。

2. [サブスクリプションの作成] を選択します。

3. [サブスクリプション名] では、ユースケースを説明する名前を入力します。例えば、サブスクリプションがリーダーシップを表す場合、サブスクリプション名は「Leadership report」とすることができます。

4. [アラート頻度] で、使用する通知頻度を選択します。

   • [個別のアラート] - 異常が検出された場合にすぐにアラートが表示されます。1 日を通して複数のアラートを受け取ることがあります。これらの通知には Amazon SNS トピックが必要です。

     設定を作成するように Amazon SNS トピックを設定できます AWS Chatbot 。この設定では、SNS トピックを Slack チャネルまたは Amazon Chime チャットルームにマッピングします。詳細については、「Amazon Chime および Slack での異常アラートの受信」を参照してください。

   • [Daily summaries] (日別の概要) - 異常が検出されると、アラートは日別の概要を通知します。その日に発生した複数の異常に関する情報が記載された E メールが 1 つ送信されます。これらの通知には、少なくとも 1 つの E メール受信者が必要です。

   • [Weekly summaries] (週別の概要) - 異常が検出されると、アラートは週別の概要を通知します。その週に発生した複数の異常に関する情報が記載された E メールが 1 つ送信されます。これらの通知には、少なくとも 1 つの E メール受信者が必要です。

5. [アラートの受信者] の下に、このサブスクリプションの E メールアドレスを入力します。

6. [Threshold] (しきい値) に、アラートを生成する異常値を設定する数値を入力します。

   しきい値には、絶対とパーセンテージの 2 つのタイプがあります。絶対しきい値は、異常の合計コストインパクトが選択されたしきい値を超えるときにアラートをトリガーします。パーセンテージしきい値は、異常の合計インパクトパーセンテージが選択されたしきい値を超えるときにアラートをトリガーします。合計インパクトパーセンテージは、予想支出総額と実際の支出総額のパーセンテージ差です。

   (オプション) [Add threshold] (しきい値を追加) を選択して、同じサブスクリプションに 2 つ目のしきい値を設定します。ドロップダウンリストから AND または OR を選択することで、しきい値を組み合わせることができます。

   注記

   AWS コスト異常検出は、異常がしきい値に達したとき、またはしきい値を超えたときに通知を送信します。異常が数日間にわたって継続する場合、しきい値に到達している間は、アラートの受信者も継続的に通知を受信します。

   機械学習モデルは、異常値がアラートのしきい値を下回っていても、アカウントの支出の異常値を引き続き検出します。機械学習モデルが検出したすべての異常 (コストへの影響がしきい値より大きいか小さい) は、「検出された異常」タブで確認できます。

7. [Cost monitors] (コストモニター) セクションで、アラートサブスクリプションに関連付けるモニターを選択します。

8. (オプション) アラートサブスクリプションにタグを追加します。タグの詳細については、「 AWS 全般のリファレンス ガイド」の「 AWS リソースのタグ付け」を参照してください。

   1. タグのキーバリューを入力します。

   2. タグを追加するには、[Add new tag] (新しいタグを追加) を選択します。追加できるタグの最大数は 50 です。

9. [Create subscription] を選択します。

E メールアラートから異常値を表示するには

1. 提供された [異常検出で表示] リンクを選択します。

2. [異常の詳細] ページで、異常の根本原因分析とコストインパクトを確認できます。

3. (オプション) [View in Cost Explorer] (Cost Explorer で表示) を選択して、コストへの影響の時系列グラフを表示します。

4. （オプション) 関心のある根本原因の上位の潜在的な根本原因テーブルで根本原因を表示を選択し、その根本原因でフィルタリングされた時系列グラフを表示します。

5. (オプション) [Did you find this detected anomaly to be helpful? ] (この検出された異常は役に立ちましたか?) の情報アラートで [Submit assessment] (評価を送信) を選択して、フィードバックを提供し、検出精度の向上に役立ててください。

AWS Billing and Cost Management コンソールから異常を表示するには

1. https://console.aws.amazon.com/costmanagement/ home で AWS Billing and Cost Management コンソールを開きます。

2. ナビゲーションペインで、[コスト異常検出] を選択します。

3. （オプション) 検出された異常タブで、検索エリアを使用して、特定のカテゴリで検出された異常のリストを絞り込みます。選択できるカテゴリは、[Severity] (重要度)、[Assessment] (評価)、[Service] (サービス)、[Account] (アカウント)、[Usage type] (使用タイプ)、[Region] (リージョン)、および [Monitor type] (モニタータイプ) です。

4. (オプション) [Start date] (開始日) を選択して、特定の異常の詳細を表示します。

5. [異常の詳細] ページで、異常の根本原因分析とコストインパクトを確認できます。

6. (オプション) [View in Cost Explorer] (Cost Explorer で表示) を選択してコストインパクトの時系列グラフを表示し、必要に応じてデータの詳細を調べます。

7. (オプション) [Top ranked potential root causes] (上位にランク付けされた潜在的な根本原因) の表で [View root cause] (根本原因を表示) を選択すると、根本原因でフィルタリングされた時系列グラフが表示されます。

8. (オプション) [Did you find this detected anomaly to be helpful? ] (この検出された異常は役に立ちましたか?) の情報アラートで [Submit assessment] (評価を送信) を選択して、フィードバックを提供し、検出精度の向上に役立ててください。

Amazon SNS トピックから異常を表示するには

1. 個々のアラートでコストモニター用に作成した Amazon SNS トピックにエンドポイントをサブスクライブします。手順については、「Amazon Simple Notification Service デベロッパーガイド」の「Amazon SNS トピックへのサブスクライブ」を参照してください。

2. エンドポイントが Amazon SNS トピックからメッセージを受信したら、メッセージを開き、anomalyDetailsLink URL を見つけます。次の例は、Amazon SNS による AWS コスト異常検出からのメッセージです。

   {
       "accountId": "123456789012",
       "anomalyDetailsLink": "https://console.aws.amazon.com/cost-management/home#/anomaly-detection/monitors/abcdef12-1234-4ea0-84cc-918a97d736ef/anomalies/12345678-abcd-ef12-3456-987654321a12",
       "anomalyEndDate": "2021-05-25T00:00:00Z",
       "anomalyId": "12345678-abcd-ef12-3456-987654321a12",
       "anomalyScore": {
           "currentScore": 0.47,
           "maxScore": 0.47
       },
       "anomalyStartDate": "2021-05-25T00:00:00Z",
       "dimensionalValue": "ServiceName",
       "impact": {
           "maxImpact": 151,
           "totalActualSpend": 1301,
           "totalExpectedSpend": 300,
           "totalImpact": 1001,
           "totalImpactPercentage": 333.67
       },
       "monitorArn": "arn:aws:ce::123456789012:anomalymonitor/abcdef12-1234-4ea0-84cc-918a97d736ef",
       "rootCauses": [
           {
               "linkedAccount": "AnomalousLinkedAccount",
               "linkedAccountName": "AnomalousLinkedAccountName",    
               "region": "AnomalousRegionName",
               "service": "AnomalousServiceName",
               "usageType": "AnomalousUsageType",
               "impact": {
                   "contribution": 601,
               }
           }                
       ],
       "subscriptionId": "874c100c-59a6-4abb-a10a-4682cc3f2d69",
       "subscriptionName": "alertSubscription"
   }

3. ウェブブラウザで URL anomalyDetailsLink を開きます。URL では、関連する異常の詳細ページが表示されます。このページには、異常の根本原因分析とコストインパクトが表示されます。