アノマリ検知は、クラウド アカウント全体で過去 90 日間に発生した異常なアクティビティ(アノマリとも呼ばれる)を特定するのに役立つ自動化されたソリューションです。アノマリ検知は、異常なアクティビティをアクティブなアノマリと非アクティブなアノマリに分類します。アクティブなアノマリは、異常なアクティビティが進行している期間として定義されます。非アクティブなアノマリは、過去に発生した異常なアクティビティです。
アノマリ検知を開始するには、ガバナンス > アノマリ検知 に移動します。
コストのアノマリ検知は、次の場合に役立ちます。
アノマリのコスト影響が指定されたしきい値を超えた場合にアラートを表示するポリシーを作成することもできます。ポリシーを作成するときに、リソース タイプとして AWS アノマリ、GCP アノマリ、または Azure アノマリを選択します。ポリシーの作成の詳細については、通知を送信するポリシーの作成を参照してください。
ダッシュボードには、次の情報が含まれます。
合計コストは、選択した時間に対してダッシュボードに表示されるアカウントのクラウド支出の合計です。たとえば、us-east-1 region
の過去 30 日間のすべてのアカウントの合計コストは $500 でした。合計コストには、合計コスト影響が含まれます。これは、アノマリが原因で使用された金額です。これらのアカウントの 30 日間の平均支出が通常 $200 の場合、アノマリによるアカウントへのコスト影響は $300 です。
- アノマリ ダッシュボードには、現在の組織に関連付けられているアノマリのみが表示されます。特定の組織または FlexOrg のアノマリを表示するには、プラットフォームの左下にある組織チェンジャを使用します。
- デフォルトでは、アノマリ ダッシュボードには増加したアノマリの詳細のみが表示されます。すべてのフィルタ で、目的の コスト影響のタイプ を選択して、ダッシュボードに特定のコストの詳細を表示します。
ダッシュボードをフィルタリングして、次のアノマリのみを表示できます。
また、コスト影響の「値」と「割合」を複数組み合わせて選択することで、検索結果を絞り込むことができます。たとえば、「80% より大きいコスト影響」や「$100 より大きいコスト影響」などの条件に基づいて値をフィルタリングできます。
ダッシュボードをフィルタリングすると、アノマリ統計とアカウントのリストが更新され、検索パラメータが反映されます。選択した [コスト影響のタイプ] に基づいて、ダッシュボードのサマリ カードにデータが表示されます。アクティブ および 非アクティブ ボタンを使用して、アクティビティ ステータスでアノマリをフィルタリングできます。フィルタリングされたアカウント テーブルを検索して、クラウド固有のアカウント値で特定のアカウントを検索することもできます。表の下部にある水平スクロール バーを使用して、コスト影響の詳細を値、割合、およびステータスで表示します。
アノマリ検知 ページで、利用可能な フィルタ オプションを使用して、カスタム コスト アノマリ レポートを作成できます。
保存済みレポートにアクセスしてサブスクライブするには、レポート > 保存済みレポート ページに移動します。
サブスクライブ オプションは、レポート名の垂直の省略記号アイコンをクリックしても使用できます。
詳細については、「アクションおよびサブスクリプション」を参照してください。
1 つ以上のアノマリに関するフィードバックをアカウント テーブルから直接送信できます。これにより、コストのアノマリ検知アルゴリズムを改善できます。1 つ以上のアノマリを選択し、アノマリ検知日の横にある [その他のオプション] ボタンを選択して、フィードバックを送信 を選択します。複数のアノマリを選択した場合、フィードバックは選択したすべてのアノマリに適用され、既存のフィードを上書きします。
エクスポート をクリックして、現在のフィルタを適用して表示されているすべてのアノマリの CSV ファイルをダウンロードします。
アノマリは、クラウド プロバイダからの請求データが修正され、データがアノマリでなくなったときにアーカイブされます。アーカイブされたアノマリを表示するには、ダッシュボードの下部にある アーカイブされたアノマリを表示 を選択します。
アーカイブされたアノマリは通常、アクションを必要とせず、参照用に表示されます。ただし、アノマリが誤ってアーカイブされている場合は、アノマリが有効であることを示すフィードバックを送信することができます。
テーブル内の特定のアノマリの日付をクリックすると、[アノマリの詳細] ページに詳細が表示されます。[アノマリの詳細] ページでは、次の操作を実行できます。
FlexReports を使用して根本原因の分析を特定する方法の詳細については、FlexReports での根本原因の分析の使用を参照してください。
1 日あたりの合計コストおよびアノマリ テーブルには、選択したアノマリがいつ発生したか、およびアノマリのコストが表示されます。期間を変更して、過去 7 日、14 日、30 日、60 日、または 90 日間のデータを表示できます。特定のアノマリが発生したアカウントに他のアノマリがあった場合は、その他のアノマリを表示 トグルを有効にして、同じテーブルにそれらのアノマリを表示することもできます。
アノマリ別のデータ ビュー テーブルには、選択したアカウントでの過去 90 日間のすべてのアノマリの期間とコスト影響、およびアノマリがまだアクティブであるかどうかが表示されます。
合計コスト別のデータ ビュー テーブルには、アノマリのコストを含む、アカウントの過去 90 日間のクラウド支出の合計コストが表示されます。
アノマリに関するフィードバックを送信することもできます。アノマリに関するフィードバックを提供することで、アノマリ検知アルゴリズムが改善され、アノマリをより正確に検知できるようになります。送信したフィードバックを変更するには、フィードバックの更新 をクリックします。フィードバック内の機密データはキャプチャされません。
アノマリ データを使用して根本原因の分析を実行するには、次の手順を実行します。
FlexReport をより簡単に使用して根本原因の分析を実行するには、新しいブラウザ タブで FlexReports ページを開きます。FlexReports の使用方法の詳細については、FlexReports のセクションを参照してください。
チャート ビューを使用して、異常な支出を特定します。チャート上のデータ ポイントをクリックして、ビューを特定のデータ ポイントのみに絞り込みます。テーブル ビューでは、そのデータ ポイントに関する追加の詳細を表示できます。情報を使用して、アノマリの原因となっているアカウントまたはサービスを見つけます。たとえば、2 月 26 日から 2 月 27 日まで発生した AWS アカウントのアノマリを調査しているとします。チャートで 2 月 27 日のブレンディングされていないコストの急増をクリックすると、サービスとそのコストが詳細に表示されます。特定のアカウントのコストが大幅に急増していることを認識し、この情報を使用してアカウントの所有者に連絡し、アノマリを修正します。
さらに、パースペクティブ カテゴリを使用して、アノマリの正確な根本原因を特定できます。たとえば、EC2 のアノマリが検出された場合は、[パースペクティブ カテゴリ] と [チーム パースペクティブ] を選択して、このアノマリのコントリビュータであるチームを特定します。これは、状況に応じて必要な修正アクションを計画し、実行するのに役立ちます。
アノマリ データを監視し、アノマリが特定の条件を満たしたときに通知を送信するポリシーを作成します。
アノマリのコスト影響が指定されたしきい値を超えた場合にアラートを表示するポリシーを作成することができます。ポリシーの作成の詳細については、通知を送信するポリシーの作成を参照してください。
アノマリ データに基づいてポリシーを作成するには、次の手順を実行します。
たとえば、Engineering
の AWS アカウントのアクティブなアノマリによるコスト影響が 1 週間で $500 を超えた場合に通知を送信するポリシーを作成するには、次の手順を実行します。