Amazon QuickSight によるゲーム分析ダッシュボードの構築

Redshift へのアクセスを許可するセキュリティグループを作成します。ここで作成したセキュリティグループは後ほど、Redshift マネージド VPC エンドポイントにアタッチします。

Amazon EC2 のページを開き、左のメニューから「セキュリティグループ」を選択し、表示された「セキュリティグループの作成」を選択します。
以下のように指定し、「セキュリティグループを作成」を選択します。

• セキュリティグループ名: QuickSight Access
• 説明: QuickSight Access
• VPC: （Redshift を作成したデフォルトVPC）
• インバウンドルール
  • タイプ: Redshift
  • ポート範囲: 5439
  • ソース: 0.0.0.0/0

次に、QuickSight の VPC 接続のための ENI にアタッチするセキュリティグループを作成します。

以下のように指定し、上記と同様にセキュリティグループを作成します。

• セキュリティグループ名 : Redshift Access
• 説明 : Redshift Access
• VPC : （Redshift を作成したデフォルトVPC）
• インバウンドルール
  • タイプ: すべての TCP
  • ソース: （上で作成した QuickSight Access のセキュリティグループ ID)

最後に、最初に作成したセキュリティグループ QuickSight Access のインバウンドルールを以下のように変更します。これによって、セキュリティグループ Redshift Access がアタッチされたリソース、つまり QuickSight からの接続のみを許可することができます。

• インバウンドルール
  • タイプ : Redshift
  • ソース : (上で作成した Redshift Access のセキュリティグループ ID)

Amazon Redshift の「ワークグループの設定」で「game-log-workgroup」を選択し、画面下の「エンドポイントを作成」を選択します。

以下のように指定し、「エンドポイントを作成」を選択します。

• エンドポイント名 : quicksight-access-endpoint
• AWS アカウント ID : 現在の AWS アカウント ID (デフォルト値)
• Virtual Private Cloud (VPC) : デフォルト VPC
• サブネット : (すべてのサブネットを選択)
• VPC セキュリティグループ : QuickSight Access

エンドポイントが作成されたら、「エンドポイント URL」を確認します。この値は後ほど、QuickSight の設定で使用するのでメモしておきます。

AWS Identity and Access Management (IAM) のページを開き、「ロール」メニューで QuickSight で使用しているサービスロール (デフォルトでは “aws-quicksight-service-role-v0”) を選択します。

「許可を追加」から「インラインポリシーを作成」を選択します。

ポリシーエディタ (JSON) で以下のように編集し、「次へ」を選択します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateNetworkInterface",
                "ec2:ModifyNetworkInterfaceAttribute",
                "ec2:DeleteNetworkInterface",
                "ec2:DescribeSubnets",
                "ec2:DescribeSecurityGroups"
            ],
            "Resource": "*"
        }
    ]
}

ポリシー名に「Modify-VPC-Connection」を指定し、「ポリシーの作成」を選択します。
これで QuickSight が ENI を作成できるようになりました。

次に Amazon QuickSight のページを開き、右上のメニューから「QuickSight を管理」 を選択し、表示された画面で「VPC 接続の管理」を選択します。

次のように指定し、「追加」を選択します。

• VPC 接続名 : Redshift Managed VPC Endopoint Access
• VPC ID : (Redshift を作成したデフォルトVPC)
• 実行ロール : (QuickSight が使用するサービスロール)
• サブネット : (2 つ以上のサブネットを指定)
• セキュリティグループ ID : (セキュリティグループ「Redshift Access」の ID)
  

ステータスが「UNAVAILABLE」から「AVAILABLE」に変わったことを確認したら、画面左上の QuickSight ロゴをから、ホーム画面に戻って、左メニューの「データセット」を選択します。

右上の「新しいデータセット」を選択し、データセットの中から「Redshift 手動接続」を選択します。

以下のように指定し、「接続を検証」選択します。

• データソース名 : redshift-log-game
• 接続タイプ : Redshift Managed VPC Endpoint Access
• データベースサーバー : (Redshift マネージド VPC エンドポイントの URL)
• ポート : 5439
• データベース : game
• ユーザー名 : admin
• パスワード: (指定した管理者パスワード)
  

ここまでの接続設定に問題がなければ「検証済み」と表示されます。続いて「データソースを作成」を選択します。

「このデータソースを作成できませんでした。」というエラーが表示されたときは、ここで入力した接続情報や セキュリティグループの設定を見直してください。

log テーブルを指定し、「選択」を選択します。

次の画面で「Visualize」を選択し、データセットの作成を完了します。

これで、QuickSight は Redshift の log テーブルを redshift-log-game というデータセットとして扱えるようになりました。

なお、「迅速な分析のために SPICE へインポート」を指定すると SPICE (Super-fast, Parallel, In-memory Calculation Engine) と呼ばれる、QuickSight が使用するインメモリエンジンにデータソースのデータが取り込まれます。

SPICE を使用することによって、QuickSight 上での分析クエリのパフォーマンス向上が期待されます。詳しくは SPICE へのデータのインポート をご確認ください。

「Visualize」を選択すると次の画面が表示されます。

「インタラクティブシート」が選択された初期状態のまま、「作成」を選択します。

データセットの作成が完了したので、次に「分析」を作成します。

データセットの任意のフィルールドを可視化して「分析」を作成します。

まずは、使用された武器の割合を可視化してみましょう。

画面左下のビジュアルタイプでどのようなグラフに表現するかを選択できます。初期状態では AutoGraph が選択されています。ここで、フィールドリストから weapon_id を選択すると水平棒グラフで weapon_id ごとのレコード件数が可視化されます。

水平棒グラフが自動的に選択されましたが、明示的にビジュアルタイプを指定することで別のグラフにすることができます。例えば全体に占める weapon_id ごとのレコード件数割合を直感的に把握したいときは円グラフを使った方が良さそうです。

ビジュアルタイプから「円グラフ」を選択します。すると、水平棒グラフから円グラフへと変更されます。

画面左上の「ファイル」メニューから「分析として保存」を選択し、任意の名前をつけて分析を保存します。

このようにデータセットを用いて円グラフなどのビジュアルで表現される分析を作成していきます。様々なビジュアルタイプで分析を作成してみてください。

必要な分析を作り終えたらそれらの分析を１つのダッシュボードに配置します。

画面左上の「ファイル」メニューから「公開」を選択し、任意の指定し「ダッシュボードの公開」を選択します。

これでダッシュボードが作成されました。このダッシュボードを他の QuickSight ユーザーに共有することができます。

また、iframe 埋め込み用の URL を生成することもできるのでプロジェクトのポータルサイトなどの Web サイトにダッシュボードをカスタマイズして表示させることもできます。

今回はシンプルなサンプルデータを使ってダッシュボード作成を行いましたが、もう少し複雑な行動ログデータを可視化してみると以下のようなダッシュボードを作ることができます。
(参考: KPI ダッシュボードを最速で用意するために：Amazon QuickSight で作るゲームダッシュボード)

こちらのダッシュボードはプレイヤー行動データを可視化したものです。ゲームの進行状況をもとにプレイヤーを 1 ~ 3 のセグメントに分け、各セグメントにおける平均のレベル、プレイ時間などのメトリクスを確認するとともに、有償コンテンツの購入傾向を把握することができます。

どのような施策を打てば、プレイヤーがより熱心にゲームを遊んでくれるか、より良いゲーム体験をプレイヤーに届けるにはどのような改善が必要かといった議論をする際に役立ちます。

簡単ではありますが、Amazon QuickSight を Amazon Redshift に接続し、QuickSight で分析ダッシュボードをセットアップする手順のご案内は以上となります。

最後にリソースの削除を行います。

「ダッシュボード」メニューから作成したダッシュボードを削除します。

「分析」メニューから作成した分析を削除します。

「データセット」メニューからデータセット「log」を削除します。

「VPC 接続の管理」メニューから VPC 接続「Redshift Managed VPC Endpoint Access」を削除します。

Redshift マネージ VPC ドエンドポイントの設定画面で「quicksight-access-endpoint」を削除します。

※ その他、必要に応じ前回までに作成した AWS リソースを削除してください。