AWS Organizations 管理下の全アカウントの Trusted Advisor による指摘事項を確認できる「組織ビュー」のレポートで確認・可視化できる内容を調べてみた

ピボットテーブルで分析すればレポートとして利用できる、そんなデータをTrusted Advisorは出力してくれます。

大村保貴

2023.07.24

AWS Trusted Advisor は、AWS アカウントのセキュリティやパフォーマンス、コスト効率、耐障害性に関するアドバイスしてくれる便利なサービスです。ですが、AWS アカウントが複数あると Trusted Advisor の内容を確認するにも一苦労です。

Trusted Advisor の組織ビューを利用すれば、AWS Organizations 管理下の全アカウントの Trusted Advisor の指摘事項を集約してレポートしてくれます。本ブログではレポートの内容を紹介します。

紹介したいものまとめ

マネージメントコンソールからはサマリをグラフィカルに表示可能。

具体的な内容のレポートは生データを加工することでレポートとして利用可能。こちらのキャプチャはスプレッドシートでピボットテーブルで表示してみた様子です。

オプション

こちらを実現にあたり組織ビューは関係ありませんが、よりリッチなグラフィカルなレポートが必要なら QuickSight で可視化も検討。

2023/8/30 追記
以下のブログで上記グラフを非 Organizations 環境で作成する手順を紹介しております。

組織ビューの機能はデフォルトは無効です。Organizations の管理アカウント上で有効化する必要があります。また前提条件もありますのでご確認ください。

Trusted Advisor の組織ビューを有効化にあたっては Organizations の利用が前提となるため、組織管理プランをご利用いただく必要があります。

レポートを作成します。

レポートの形式は CSV か JSON 形式を選べます。Excel か、スプレッドシートで確認したいので CSV を選択しました。

少し待つとレポートができあがります。AWS アカウント数が数百あるとお時間がかかるかもしれません。

レポートをクリックするとサマリが表示されました。現時点ではグラフィカルに確認できる内容はここに表示されている内容がすべてです。

レポートをダウンロードできるので、ダウンロードした CSV を Excel で開きました。そのまま内容を確認するには骨が折れる情報の羅列となっています。レポートという名前ですが、ダウンロードできるものは生データという認識が正しいでしょう。

以降の作業は Excel でも同様の作業が可能です。

生データの CSV をスプレッドシートに取り込みました。文字化けが解消されました。まだ使いづらいのでピボットテーブルで表示してみます。

各アカウント毎に推奨されるアクションと、調査推奨アクションの数を表示してみました。サマリだと変わりないので、次はもう少し詳しい情報を表示してみます。

参考: ピボットテーブルの設定値

各アカウント毎に「何の項目で、どこのリージョン」で検知したのか表示してみました。マネージメントコンソール以上の情報を表示したレポートとなるとこの辺の表示が良さそうです。

参考: ピボットテーブルの設定値

組織ビューを有効にしてレポートを作成し、生データをダウンロードしてピボットテーブルで分析することで具体的なレポートとして利用できることがわかりました。

組織ビューを利用できる環境であれば追加費用なしに全アカウントの Trusted Advisor 指摘事項の集約した情報を得ることができます。CSV、JSON 形式の生データを直接参照は確認しづらいので、少し手を加えてあげることでレポートしてご利用いただけます。

よりグラフィカルなレポートが欲しい場合はTRUSTED ADVISOR ORGANIZATIONAL (TAO) DASHBOARDも検討することになります。

QuickSight で可視化することでリッチなレポートが生成できます。参考までにデモサイトをご覧ください。