Identificación de anomalías y cambios inesperados en el costo

El artículo ayuda a identificar anomalías y cambios inesperados en los costos en la nube mediante Cost Management and Billing. No hay ningún cargo por usar las características de Cost Management y Facturación para las suscripciones de Azure. Para comenzar, detectaremos las anomalías para las suscripciones en el análisis de costos para identificar los patrones de uso atípicos en función de las tendencias de costo y uso. A continuación, aprenderemos a profundizar en la información de costos para buscar e investigar subidas y bajadas en los costos.

También puede crear una alerta de anomalías para recibir automáticamente una notificación cuando se detecte alguna anomalía.

En general, hay tres tipos de cambios que investigar:

• Nuevos costos: por ejemplo, un recurso que se inició o se agregó, como una máquina virtual. Los nuevos costos a menudo aparecen como costo a partir de cero.
• Costos eliminados: por ejemplo, un recurso que se detuvo o se eliminó. Los costos eliminados a menudo aparecen como costos que terminan en cero.
• Costos cambiados (aumentados o reducidos): por ejemplo, un recurso que se cambiara de alguna manera que provocara un aumento o disminución de los costos. Algunos cambios, como cambiar el tamaño de una máquina virtual, pueden aparecer como un nuevo medidor que reemplaza uno quitado, ambos en el mismo recurso.

Identificación de anomalías en los costos

La nube ofrece una promesa de ahorro de costos significativo en comparación con los costos del entorno local. Sin embargo, los ahorros requieren diligencia para planear, controlar y supervisar de forma proactiva las soluciones en la nube. Incluso con procesos proactivos, pueden seguir apareciendo sorpresas en los costos. Por ejemplo, es posible que observe que algo cambió, pero que no sepa el qué. El uso de la detección de anomalías de Cost Management para las suscripciones puede ayudar a minimizar las sorpresas.

Tanto si ya ha identificado anomalías de costos como si no, el análisis de costos le informará si encuentra algo inusual como parte de Insights. Si no es así, el análisis de costos muestra No se detectaron anomalías.

Visualización de anomalías en Análisis de costos

La detección de anomalías está disponible en las vistas inteligentes de Análisis de costos al seleccionar un ámbito de suscripción. Puede consultar el estado de su anomalía como parte de Insights.

Nota:

Las alertas de anomalías de costos no están disponibles para los clientes de Azure Government.

En Azure Portal, vaya a Cost Management desde Inicio de Azure. Seleccione un ámbito de suscripción y, a continuación, en el menú izquierdo, seleccione Análisis de costos. En la lista de vistas, seleccione cualquier vista en Vistas inteligentes. En el ejemplo siguiente, se selecciona la vista inteligente Recursos . Si tiene una anomalía de costos, verá información.

Si no tiene ninguna anomalía, verá el mensaje No se han detectado anomalías, que confirma las fechas evaluadas.

Profundización en los detalles de las anomalías

Para profundizar en los datos subyacentes de algo que ha cambiado, seleccione el vínculo de información. Se abrirá una vista con el análisis de costos clásico, donde puede revisar el uso diario por grupo de recursos para el intervalo de tiempo que se evaluó.

Siguiendo con el ejemplo anterior de la anomalía etiquetada Tasa de ejecución diaria reducida en 748% el 28 de septiembre, examinemos sus detalles tras seleccionar el vínculo. En la imagen siguiente se muestran los detalles de la anomalía. Observe el gran aumento en los costos, un pico en los costos y una caída final de un recurso temporal y de corta duración.

Las anomalías de costos se evalúan diariamente para las suscripciones y comparan la utilización total del día con un total previsto en función de los últimos 60 días para tener en cuenta los patrones comunes de uso reciente. Por ejemplo, picos los lunes. La detección de anomalías se ejecuta 36 horas después del final del día (UTC) para asegurarse de que hay disponible un conjunto de datos completo.

El modelo de detección de anomalías es un modelo univariante de series temporales, de predicción no supervisada y basado en reconstrucción, que usa 60 días de uso histórico para el entrenamiento y, luego, prevé el uso esperado para el día. La previsión de detección de anomalías usa un algoritmo de aprendizaje profundo denominado WaveNet. Tenga en cuenta que difiere de la previsión de Cost Management. El uso normalizado total se establece como anómalo si se encuentra fuera del intervalo esperado en función de un intervalo de confianza predeterminado.

La detección de anomalías está disponible para cada suscripción supervisada mediante el Análisis de costos. Para habilitar la detección de anomalías para las suscripciones, abra una vista inteligente de Análisis de costos y seleccione la suscripción en el selector de ámbito de la parte superior de la página. Verá una notificación que informa de que la suscripción está incorporada y comenzará a ver el estado de detección de anomalías en un plazo de 24 horas.

Creación de una alerta de anomalías

Puede crear una alerta de anomalías para recibir automáticamente una notificación cuando se detecte alguna anomalía. La creación de una alerta de anomalías requiere el rol Colaborador de Cost Management o un rol con permisos superiores o el permiso Microsoft.CostManagement/scheduledActions/write para los roles personalizados. Para obtener más información, consulte Comportamiento de características para cada rol.

Nota:

Las alertas de anomalías se envían en función del acceso actual del creador de la regla en el momento en que se envía el correo electrónico. Si su organización tiene una directiva que prohíbe asignar permanentemente privilegios más altos a los usuarios, puede usar una entidad de servicio y crear la alerta directamente mediante la API de acciones programadas.

Un correo electrónico de alerta de anomalías incluye un resumen de los cambios en el recuento y el costo de los grupos de recursos. También incluye los principales cambios en el grupo de recursos del día en comparación con los 60 días anteriores. Además, tiene un vínculo directo a Azure Portal para que pueda revisar el costo e investigar más.

Un correo electrónico de alerta de anomalías solo se envía una vez: en el momento de la detección.

1. En Inicio de Azure, seleccione Cost Management en Herramientas.
2. Compruebe que se ha seleccionado la suscripción correcta en el selector de ámbito de la parte superior de la página.
3. En el menú de la izquierda, seleccione Alertas de costo.
4. En la barra de herramientas, seleccione + Agregar.
5. En la página Crear regla de alertas, seleccione Anomalía como tipo de alerta.
6. Escriba toda la información necesaria y seleccione Crear.
   Para ver y administrar la regla de alertas de anomalías, vaya a Reglas de alertas en el menú de navegación izquierdo.

Este es un correo electrónico de ejemplo generado para una alerta de anomalías.

Automatización de respuestas a alertas de anomalías

Las alertas de anomalías de Cost Management se entregan a través de notificaciones por correo electrónico. Puede automatizar las respuestas mediante la integración de estas alertas en flujos de trabajo. Estos son patrones comunes para automatizar acciones cuando se desencadena una alerta de anomalías:

Uso de Azure Logic Apps para automatizar flujos de trabajo

Azure Logic Apps puede supervisar un buzón de Office 365 Outlook. Cuando se detecta un nuevo correo electrónico de alerta de anomalías, Logic Apps puede analizar el contenido y desencadenar flujos de trabajo, como:

• Publicar una notificación en Microsoft Teams o Slack
• Ejecución de una llamada api de consulta de Cost Management para recopilar datos de uso detallados
• Registro de la anomalía en un panel interno de FinOps
• Iniciar flujos de trabajo de aprobación o procedimientos de escalación

Este enfoque permite una automatización de código baja y altamente personalizable para simplificar las operaciones de FinOps. Para obtener más información, consulte Conexión a Office 365 Outlook desde Azure Logic Apps.

Integración de alertas de anomalías con Microsoft Sentinel

Puede enrutar correos electrónicos de alerta de anomalías a un buzón supervisado e ingerirlos en Microsoft Sentinel mediante el conector de datos de Microsoft 365. Una vez ingerido:

• Cree una regla de análisis para detectar mensajes de correo electrónico de alerta de anomalías en función de las líneas de asunto o los destinatarios.

• Cree incidentes automáticamente en Microsoft Sentinel.

• Active los cuadernos de procesos (Logic Apps) para investigar costes, notificar a los equipos o abrir tickets ITSM.

Este enfoque centraliza la supervisión de anomalías de costos junto con eventos operativos y de seguridad, lo que permite evaluar y responder flujos de trabajo automatizados.

Para obtener más información, consulte Conector de Microsoft 365 para Microsoft Sentinel.

Integración de alertas de anomalías con Copilots o Azure OpenAI Service

Las organizaciones también pueden integrar alertas de anomalías con Copilots personalizados.

• Supervise un buzón de correo para detectar nuevos correos electrónicos de alerta de anomalías mediante Logic Apps.
• Analice los detalles clave de la alerta (por ejemplo, ámbito, grupo de recursos y cambio de costos).
• Enviar datos analizados a un modelo de lenguaje para el análisis inteligente.
• Sugerir dinámicamente las causas, las acciones recomendadas o desencadenar consultas de seguimiento en las API de Cost Management.

Este enfoque permite respuestas inteligentes y contextuales a anomalías, pasando más allá de las reglas estáticas hacia flujos de trabajo dinámicos controlados por FinOps.

Supervisión de un buzón compartido y desencadenamiento de flujos de trabajo de ITSM

Puede configurar alertas de anomalías que se enviarán a un buzón compartido supervisado. Las herramientas de administración de servicios de TI (ITSM), como ServiceNow, Jira o Zendesk, pueden supervisar el buzón y crear automáticamente vales de incidentes cuando llega una nueva alerta. También puede utilizar Microsoft Power Automate con los activadores de Outlook de Office 365 para la automatización de correo electrónico a ticket.

Este enfoque garantiza que se registren, asignen y realicen un seguimiento de las anomalías de costos a través de procesos operativos establecidos.

Sugerencia

Configure reglas de buzón o conectores que prioricen las alertas de anomalías para garantizar una evaluación de prioridades rápida.

Búsqueda manual de cambios inesperados en los costos

Veamos un ejemplo más detallado de cómo buscar un cambio en el costo. Al navegar a Análisis de costos y, a continuación, seleccionar un ámbito de suscripción, comience con la vista Costos acumulados . En la captura de pantalla siguiente se muestra un ejemplo de lo que se ve.

Con la vista predeterminada y el mes actual (marzo de 2022), la imagen de ejemplo no muestra caídas ni picos.

Cambie la vista a Costos diarios y, a continuación, expanda el intervalo de fechas a Último año (2021). A continuación, establezca la granularidad en Mensual. En la imagen siguiente, observe que hay un aumento significativo de los costos del grupo de recursos arcticmustang a partir de julio.

Vamos a examinar el aumento del costo del grupo de recursos de forma más completa. Para profundizar en el período de tiempo del cambio, modifique el intervalo de fechas. En el ejemplo siguiente, establecemos un intervalo de fechas personalizado de junio a julio de 2021 y, a continuación, establecemos granularidad en Diario. En el ejemplo, el costo diario del grupo de recursos era de aproximadamente 4,56 USD. El 30 de junio, el costo aumentó a 20,68 USD. Más tarde, el 1 de julio y después el costo diario subió a 30,22 USD.

Hasta ahora, hemos encontrado un aumento del costo del grupo de recursos articmustang a finales de junio y a principios de julio. Es posible que observe que el aumento del costo abarca dos días. El cambio tardó dos días porque un cambio a mitad de un día no muestra el efecto completo de ese cambio hasta el siguiente día completo.

Vamos a continuar profundizando en los datos para obtener más información sobre el aumento de costos. Seleccione el elemento que ha aumentado el costo (articmustang) para establecer automáticamente un filtro para el nombre del grupo de recursos. A continuación, cambie la lista Agrupar por a Recurso. A continuación, establezca el intervalo de fechas en un período menor. Por ejemplo, del 28 de junio al 4 de julio. En la imagen de ejemplo siguiente se muestra claramente el aumento del costo. El tipo de recurso se muestra como microsoft.network/virtualnetworkgateways.

A continuación, seleccione el recurso del gráfico que aumentó en costo articring para establecer otro filtro para el recurso. Ahora, los costos se muestran solo para ese recurso. A continuación, establezca la lista Agrupar por en Medidor.

En el ejemplo anterior observará que el recurso de red privada virtual denominado VpnGw1 dejó de usarse el 30 de junio. El 30 de junio, un recurso de red privada virtual más caro denominado VpnGw3 comenzó a usarse.

En este momento, sabe qué ha cambiado y el valor de esos cambios sobre los costos. Sin embargo, es posible que no sepa por qué se produjo el cambio. En este momento, debe ponerse en contacto con las personas que crearon o usaron el recurso. Continúe con la sección siguiente para obtener más información.

Búsqueda de las personas responsables del cambio de uso de los recursos

Con Análisis de costos, quizá encuentre recursos que tuvieron cambios de uso repentinos. Sin embargo, puede que no sea obvio quién es responsable del recurso o por qué se realizó el cambio. A menudo, el equipo responsable de un recurso determinado conoce los cambios que se realizaron en un recurso. Es útil contar con estas personas para identificar qué cargos pueden aparecer. Por ejemplo, el equipo propietario creó el recurso, actualizó su SKU (lo que cambió la tasa de recursos) o aumentó la carga en el recurso debido a cambios en el código.

El artículo Obtención de cambios de recursos para Azure Resource Graph puede ayudarle a encontrar información adicional sobre los cambios de configuración en los recursos.

Siga leyendo las siguientes secciones para conocer más técnicas para determinar quién es el propietario de un recurso.

Análisis de los registros de auditoría para el recurso

Si tiene permiso para ver un recurso, debe poder acceder a sus registros de auditoría. Revise los registros para buscar el usuario responsable de los cambios más recientes en un recurso. Para más información, consulte Visualización y recuperación de eventos del registro de actividad de Azure.

Análisis de los permisos de usuario en el ámbito principal del recurso

Las personas con acceso de escritura a una suscripción o grupo de recursos suelen tener información sobre los recursos que se crearon o actualizaron. Deben ser capaces de explicar el propósito de un recurso o dirigirle a la persona que lo sepa. Para identificar a los usuarios con permisos para un ámbito de suscripción, consulte Comprobación del acceso de un usuario a los recursos de Azure. Puede usar un proceso similar para los ámbitos de facturación, los grupos de recursos y los grupos de administración.

Examen de los recursos etiquetados

Si tiene una directiva existente de etiquetado de recursos, es posible que el recurso se etiquete con información de identificación. Por ejemplo, los recursos se pueden etiquetar con información del propietario, del centro de costos o del entorno de desarrollo. Si aún no tiene una directiva de etiquetado de recursos implementada, considere la posibilidad de adoptar una para ayudar a identificar los recursos en el futuro.

Otras estrategias para identificar cargos inesperados

Si ha usado las estrategias anteriores y todavía no entiende por qué ha recibido un cargo o si necesita otra ayuda con los problemas de facturación, revise las secciones siguientes.

¿Por qué no recibo correos electrónicos de alertas de anomalías?

Hay varias razones por las que no recibe correos electrónicos de alerta. Intente las siguientes acciones:

• Confirme que la persona creadora de la programación sigue teniendo un rol Lector asignado o un permiso Microsoft.CostManagement/scheduledActions/read, si es un rol personalizado.
• Confirme que la dirección de correo electrónico se muestra como destinatario y que es correcta.
• Asegúrese de que no haya ninguna regla de correo electrónico que bloquee microsoft-noreply@microsoft.com.
• Compruebe la carpeta de correo no deseado en busca de correos electrónicos de microsoft-noreply@microsoft.com.
• Compruebe si la alerta ha expirado o se ha eliminado. Puede ampliar o crear una nueva regla de alerta de anomalías para corregir el problema.
• Colabore con el administrador para volver a habilitar la directiva de visualización de cargos en Azure Portal. La directiva se aplica a Contratos Enterprise indirectos y a Contratos de cliente de Microsoft con un asociado de Microsoft.

Nota:

Azure comprueba los permisos de la persona creadora de la regla de alertas antes de enviar el correo electrónico de alerta. Si su organización tiene una directiva que prohíbe asignar permanentemente privilegios más altos a los usuarios, puede usar una entidad de servicio y crear la alerta directamente mediante la API de acciones programadas.

¿Por qué no puedo crear una regla de alerta de anomalías?

Realice estos pasos:

• Las reglas de alertas de anomalías solo se pueden crear en el ámbito de la suscripción. Asegúrese de que está seleccionado el ámbito correcto.

• Compruebe que tiene el rol Propietario, Colaborador o Colaborador de Cost Management en la suscripción.

• Si tiene un mensaje de error que indica que alcanzó el límite de cinco alertas por suscripción, considere la posibilidad de editar una regla de alerta de anomalías existente. Agréguese como destinatario en lugar de crear una nueva regla en caso de que agote el límite.

• Actualmente, las alertas de anomalías solo están disponibles en la nube pública de Azure. Si usa una nube gubernamental o cualquiera de las nubes soberanas, este servicio aún no está disponible.

¿Cómo puedo automatizar la creación de una regla de alerta de anomalías?

Puede automatizar la creación de reglas de alertas de anomalías mediante la API de acción programada, especificando el tipo de acción programada como InsightAlert.

Ayuda para identificar cargos

Si usó las estrategias anteriores y aún no entiende por qué recibió un cargo o si necesita otra ayuda con problemas de facturación, cree una solicitud de soporte técnico.

Contenido relacionado

• Obtenga información sobre cómo optimizar la inversión en la nube con Cost Management.