Snowflake ACCOUNT_USAGE

SNOWFLAKE.ACCOUNT_USAGEは、Snowflakeが提供する共有データベースSNOWFLAKE内のスキーマで、アカウント内のあらゆるメタデータ・利用履歴・監査ログを最大365日間保持します。 クエリ履歴、ログイン履歴、ストレージ使用量、クレジット消費、アクセス監査など、 運用監視とガバナンスに不可欠な情報を一元的に提供します。

主要ビュー一覧

ACCOUNT_USAGE vs INFORMATION_SCHEMA 比較表

アクセス権限の設定

-- ACCOUNTADMINで監視用ロールにアクセスを許可
USE ROLE ACCOUNTADMIN;

CREATE ROLE IF NOT EXISTS monitoring_role;

GRANT IMPORTED PRIVILEGES ON DATABASE SNOWFLAKE
  TO ROLE monitoring_role;

-- 監視担当ユーザーにロールを付与
GRANT ROLE monitoring_role TO USER monitoring_user;

QUERY_HISTORY活用例

-- 過去7日間で最もコストの高いクエリ TOP 20
SELECT
  query_id,
  user_name,
  warehouse_name,
  warehouse_size,
  execution_time / 1000 AS exec_sec,
  bytes_scanned / POWER(1024, 3) AS gb_scanned,
  partitions_scanned,
  partitions_total,
  ROUND(partitions_scanned / NULLIF(partitions_total, 0) * 100, 1) AS scan_pct,
  query_text
FROM SNOWFLAKE.ACCOUNT_USAGE.QUERY_HISTORY
WHERE start_time >= DATEADD(DAY, -7, CURRENT_TIMESTAMP())
  AND execution_status = 'SUCCESS'
  AND warehouse_name IS NOT NULL
ORDER BY execution_time DESC
LIMIT 20;

-- ユーザー別クエリ実行統計
SELECT
  user_name,
  COUNT(*) AS total_queries,
  AVG(execution_time) / 1000 AS avg_exec_sec,
  SUM(bytes_scanned) / POWER(1024, 4) AS tb_scanned,
  SUM(credits_used_cloud_services) AS cloud_credits
FROM SNOWFLAKE.ACCOUNT_USAGE.QUERY_HISTORY
WHERE start_time >= DATEADD(DAY, -30, CURRENT_TIMESTAMP())
GROUP BY user_name
ORDER BY total_queries DESC;

LOGIN_HISTORY活用例

-- ログイン失敗の検出（不正アクセスの兆候）
SELECT
  user_name,
  client_ip,
  reported_client_type,
  error_code,
  error_message,
  event_timestamp
FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
WHERE is_success = 'NO'
  AND event_timestamp >= DATEADD(DAY, -7, CURRENT_TIMESTAMP())
ORDER BY event_timestamp DESC;

-- ユーザー別ログインパターン分析
SELECT
  user_name,
  COUNT_IF(is_success = 'YES') AS success_count,
  COUNT_IF(is_success = 'NO') AS fail_count,
  COUNT(DISTINCT client_ip) AS distinct_ips,
  LISTAGG(DISTINCT reported_client_type, ', ') AS client_types
FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
WHERE event_timestamp >= DATEADD(DAY, -30, CURRENT_TIMESTAMP())
GROUP BY user_name
HAVING fail_count > 5
ORDER BY fail_count DESC;

STORAGE_USAGE活用例

-- ストレージ使用量の推移（日次）
SELECT
  usage_date,
  ROUND(storage_bytes / POWER(1024, 4), 2) AS active_tb,
  ROUND(failsafe_bytes / POWER(1024, 4), 2) AS failsafe_tb,
  ROUND(stage_bytes / POWER(1024, 4), 2) AS stage_tb
FROM SNOWFLAKE.ACCOUNT_USAGE.STORAGE_USAGE
WHERE usage_date >= DATEADD(MONTH, -3, CURRENT_DATE())
ORDER BY usage_date;

WAREHOUSE_METERING_HISTORY活用例

-- ウェアハウス別の日次クレジット消費
SELECT
  start_time::DATE AS usage_date,
  warehouse_name,
  SUM(credits_used) AS total_credits
FROM SNOWFLAKE.ACCOUNT_USAGE.WAREHOUSE_METERING_HISTORY
WHERE start_time >= DATEADD(MONTH, -1, CURRENT_TIMESTAMP())
GROUP BY 1, 2
ORDER BY total_credits DESC;

権限監査

-- 過去30日間の権限変更履歴
SELECT
  created_on,
  privilege,
  granted_on,
  name AS object_name,
  granted_to,
  grantee_name,
  granted_by
FROM SNOWFLAKE.ACCOUNT_USAGE.GRANTS_TO_ROLES
WHERE created_on >= DATEADD(DAY, -30, CURRENT_TIMESTAMP())
  AND deleted_on IS NULL
ORDER BY created_on DESC;

運用ベストプラクティス

• 監視専用ロールを作成してIMPORTED PRIVILEGESを付与：ACCOUNTADMINの乱用を避け、最小権限の原則を徹底する
• リアルタイム情報はINFORMATION_SCHEMA、長期分析はACCOUNT_USAGE：遅延が許容できないアラートにはINFORMATION_SCHEMAのテーブル関数を使い、トレンド分析にはACCOUNT_USAGEの365日データを活用する
• 定期レポートをDynamic TableやTaskで自動化：QUERY_HISTORYやWAREHOUSE_METERING_HISTORYの集計をDynamic Tableで宣言し、Snowsightダッシュボードと連携する
• ORGANIZATION_USAGEでマルチアカウントのコスト管理：複数アカウントを運用する組織では、ORGANIZATION_USAGEで全体のクレジット消費を一元管理し、チャージバックレポートを生成する

問題で確認

よくある質問