【実例】Snowflakeコスト急増をSlackで自動検知！アラート運用構築の全手順

Snowflakeコストの正体と「予算超過」が起きる3つの技術的要因

Snowflakeの課金体系は「コンピュート（ウェアハウス）」「ストレージ」「クラウドサービス」の3本柱で構成されます。このうち、コスト急増の9割以上を占めるのがコンピュートクレジットです。

1. ウェアハウスの「オートサスペンド」設定ミス

Snowflakeはクエリが終了した後にウェアハウスを自動停止する「AUTO_SUSPEND」機能がありますが、この値がデフォルト（10分など）のままだと、10秒で終わるクエリを1分おきに投げるだけで、ウェアハウスは24時間稼働し続けます。

2. クラウドサービス料金の「10%ルール」

メタデータ管理などのクラウドサービス料金は、1日の全クレジット消費量の10%までは無料ですが、それを超えると課金対象となります。大量の小さなファイルをコピーし続けるような処理は、コンピュート以上にクラウドサービス料金を膨張させます。

3. 異常クエリによるクレジットの瞬間蒸発

結合条件の欠落（デカルト積）や、データ量に対して過小なウェアハウスサイズでのスワップ処理が発生すると、一つのクエリが数時間走り続け、予算を食いつぶします。

関連記事：SaaSコストとオンプレ負債を断つ。バックオフィス＆インフラの「標的」と現実的剥がし方（事例付）

コスト監視ツールの徹底比較：標準機能 vs 外部SaaS

運用フェーズや予算規模に応じて、最適な監視手法を選択する必要があります。

【公式URL・導入事例】

Snowflake Budgets 公式ドキュメント: https://docs.snowflake.com/ja/user-guide/budgets

導入事例：Sansan株式会社は、Snowflakeを基盤としたデータ分析基盤において、コストの可視化とリソースモニターの活用により、運用負荷を抑えたコスト管理を実現しています。

【実践】Snowflake標準機能でSlackアラートを構築する全ステップ

手順1：Budgets（予算）の設定とメール通知の有効化

Snowflakeの最新機能「Budgets」を使用します。これは、月間のクレジット消費量を予測し、閾値を超えそうな場合に通知する機能です。

1. Snowsight（ウェブインターフェース）にログインし、[Data] -> [Budgets] を選択。
2. 「Account Budget」を有効化し、月間のターゲットクレジット（例：100 Credits）を設定。
3. 通知先メールアドレスを登録します。

手順2：Slack「Email App」を用いた通知のチャネル集約

Snowflake標準のメール通知をSlackで受け取るために、Slackの「Email」インテグレーションを使用します。

1. SlackのAppディレクトリから「Email」を追加。
2. 生成された専用メールアドレスをコピー。
3. Snowflakeの通知設定およびBudgetsの連絡先に、そのアドレスを追加。

手順3：RESOURCE MONITORによるクレジット制限と自動停止の設定

「通知だけでは止まらない」というリスクを回避するため、物理的な制限をかけます。

CREATE OR REPLACE RESOURCE MONITOR limit_warehouse_monitor
WITH CREDIT_QUOTA = 500 -- 月間500クレジット
NOTIFY_USERS = ( 'ADMIN_USER' )
TRIGGERS ON 80 PERCENT DO NOTIFY -- 80%で通知
ON 100 PERCENT DO NOTIFY -- 100%で通知
ON 110 PERCENT DO SUSPEND_IMMEDIATE; -- 110%で強制停止

この設定により、予期せぬクエリが走り続けても、設定したクレジットの上限でウェアハウスが強制シャットダウンされます。

関連記事：高額なCDPは不要？BigQuery・dbt・リバースETLで構築する「モダンデータスタック」ツール選定と公式事例

【高度な自動化】SQLを用いた「異常検知・Slack通知」の実装

特定の長時間クエリ（ロングランニングクエリ）だけを狙い撃ちして通知したい場合は、Snowflake Alertsを活用します。

Snowflake Alertsによる異常クエリの検知SQL

実行時間が3,600秒（1時間）を超えるクエリを1分おきにスキャンし、存在すれば通知をトリガーする設定例です。

CREATE OR REPLACE ALERT alert_long_running_queries
WAREHOUSE = my_monitoring_wh
SCHEDULE = '1 MINUTE'
IF (EXISTS (
SELECT *
FROM table(information_schema.query_history())
WHERE execution_status = 'RUNNING'
AND start_time < CURRENT_TIMESTAMP() - INTERVAL '1 hour'
))
THEN CALL SYSTEM$SEND_EMAIL(
'my_budget_group',
'slack-integration-email@domain.slack.com',
'Snowflake Alert: Long Running Query Detected',
'1時間を超えて実行中のクエリが存在します。確認してください。'
);

関連記事：高額MAツールは不要。BigQueryとリバースETLで構築する「行動トリガー型LINE配信」の完全アーキテクチャ

運用開始後のトラブルシューティングとコスト最適化アクション

アラートが飛ばない・遅延する場合のチェックリスト

• 通知用ウェアハウスの状態: Snowflake Alertsを実行するウェアハウスが停止していないか、またはリソース不足でキューイングされていないか確認してください。
• メール受信拒否: Slack Email AppのアドレスがSnowflake側で認証済み（Verified）になっているか確認が必要です。
• INFORMATION_SCHEMAの遅延: query_history()ビューは最大45分のラグが発生する場合があります。リアルタイム性を重視する場合はaccount_usageスキーマではなく、information_schemaを優先して参照してください。

コストをさらに20%削減するための設定値

運用実務において、以下のスペック設定を推奨します。

• AUTO_SUSPEND: 60（秒）に設定。Snowflakeは1分未満の稼働でも最低1分分は課金されるため、60秒未満にするメリットは薄いですが、デフォルトの300〜600秒は長すぎます。
• STATEMENT_TIMEOUT_IN_SECONDS: 開発用ウェアハウスには3600（1時間）程度を設定し、無限ループクエリを物理的に遮断します。

まとめ：データドリブンな意思決定を支える「守りのガバナンス」

Snowflakeのコスト管理は、単なる節約術ではなく、データ活用を継続するための「攻めのガバナンス」です。Slackへの自動通知とResource Monitorによる物理的制限を組み合わせることで、エンジニアはコストの不安から解放され、ビジネス価値の創出に集中できるようになります。

まずは本日解説したBudgetsの有効化から着手し、貴社のデータ基盤を安全なものへとアップデートしてください。