Como identificar anomalias de custo sem alertar sobre tudo

Anomalia de custo é um gasto diferente do comportamento histórico ou esperado. A definição parece simples, mas ambientes de cloud mudam constantemente. Crescimento de clientes, testes de carga, migrações, compras de compromisso e sazonalidade podem criar picos legítimos. Um detector sensível demais ensina as pessoas a ignorar alertas; um detector amplo demais percebe o problema somente na fatura.

Orçamento, previsão e anomalia respondem perguntas diferentes

• Orçamento: o gasto ultrapassou um limite acordado?
• Previsão: mantendo premissas atuais, onde o período deve fechar?
• Anomalia: este ponto se afastou do comportamento esperado?

Uma área pode estar abaixo do orçamento e ainda apresentar anomalia. Também pode superar o orçamento sem anomalia, caso o crescimento tenha sido gradual e previsível.

Construa um baseline comparável

O baseline pode usar média móvel, mediana, faixa interquartil, desvio padrão ou modelos que aprendem tendência e sazonalidade. Não existe algoritmo universal. A janela precisa refletir o comportamento do workload: sete dias capturam uma semana; 28 dias oferecem quatro ocorrências de cada dia; negócios sazonais podem exigir comparação anual.

Antes do modelo, garanta que o dado diário representa dias de uso. Confundir data de billing com data de consumo colapsa o mês e fabrica anomalias. Verifique também atraso de export: um dia incompleto pode parecer queda e, após reprocessamento, pico.

Detecte no recorte em que existe ação

Somente o total da empresa mascara anomalias pequenas, mas relevantes para uma equipe. Granularidade excessiva produz milhares de séries sem volume. Comece por serviço, conta ou subscription, provedor e uma dimensão de alocação confiável. A AWS, por exemplo, permite monitores por serviço, linked account, cost allocation tag e cost category, refletindo a importância do recorte.

Priorize por impacto, não apenas por percentual

Um aumento de 500% sobre R$ 10 tem pouca prioridade. Um aumento de 12% sobre R$ 1 milhão pode exigir atenção imediata. Combine desvio estatístico, impacto financeiro absoluto e criticidade do escopo. Limiares mínimos ajudam a conter ruído.

Cuide da medida de custo

Compras antecipadas de Savings Plans ou reservas podem gerar pico de caixa sem representar aumento de uso. Para detecção operacional, o custo amortizado tende a produzir uma série mais fiel. Para controle de desembolso, o custo faturado continua relevante, mas é outra pergunta.

O alerta é apenas o começo

A FinOps Foundation descreve Anomaly Management como detectar, identificar, esclarecer, alertar e gerenciar eventos inesperados. Um fluxo completo deve registrar:

1. qual série saiu do esperado;
2. impacto acumulado e potencial;
3. serviço, conta, região ou tag que explica o desvio;
4. responsável por validar;
5. classificação: incidente, mudança planejada, crescimento ou falso positivo;
6. ação e resolução.

A própria AWS informa que o Cost Anomaly Detection depende do processamento do Cost Explorer, que pode atrasar até 24 horas. Esse exemplo reforça uma regra geral: “tempo real” de billing tem limites. O processo de resposta deve considerar a latência da fonte.