複数の AWS Lambda のエラーを CloudWatch Alarms で検知できるように Terraform で定義する

resource "aws_cloudwatch_metric_alarm" "this" {
  metric_name               = "Errors"
  namespace                 = "AWS/Lambda"
  dimensions = {
      "FunctionName" = "my_lambda_function1",
      "FunctionName" = "my_lambda_function2"
  }
#略
}

  dimensions = {
    "FunctionName" = "*_lambda_function",
  }

$ terraform version
Terraform v1.1.7
on linux_amd64
+ provider registry.terraform.io/hashicorp/aws v4.9.0

module "metric_alarms" {
  source  = "terraform-aws-modules/cloudwatch/aws//modules/metric-alarms-by-multiple-dimensions"
  version = "~> 3.0"

  alarm_description   = "all-lambda-functions-alarm"
  alarm_name          = "all-lambda-functions-alarm"

  # 以下を参考に「メトリクスを集計する AWSサービス」を指定する
  # https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/aws-services-cloudwatch-metrics.html
  namespace           = "AWS/Lambda"

  # 後述する `aws-cli` で指定できる値を確認している。
  metric_name         = "Errors"

  # メトリクスの統計(集計方法) 
  # 以下のいずれかを指定し、集計した値と `threshold` とを `comparison_operator` の比較方法で比較する。
  # Average | Maximum | Minimum | SampleCount | Sum
  statistic           = "Maximum"

  # 閾値
  threshold           = 1
  # 閾値と比較する回数
  evaluation_periods  = 1

  # `evaluation_periods` 1回あたりの統計が適用される期間（秒単位）
  # 有効な値は、10、30、60、および60の任意の倍数。
  period              = 60

  # アラーム状態へ遷移させるか判定する基準
  # `period` * `evaluation_periods` のあいだに `datapoints_to_alarm` 回だけ `threshold` を、
  # `comparison_operator` で指定する比較方法で比較し、TRUE である場合、アラーム状態へ遷移
  # 上記の場合、60秒 * 1 = 60秒のあいだに、閾値である1か、1以上のエラーが検知されたら、アラーム状態へ遷移となる。
  datapoints_to_alarm       = 1

  # `threshold` との比較演算子であり、以下のいずれかを指定。
  # GreaterThanThreshold, GreaterThanOrEqualToThreshold, LessThanThreshold, or LessThanOrEqualToThreshold
  comparison_operator = "GreaterThanOrEqualToThreshold"
  
  # AWS Lambda の場合、以下を参考に入力。
  # https://docs.aws.amazon.com/lambda/latest/dg/monitoring-metrics.html
  # ここで「複数の Lambda」を監視するように指定できる！！
  dimensions = {
    "lambda1" = {
      FunctionName = "my_lambda_function1"
    },
    "lambda2" = {
      FunctionName = ""my_lambda_function2"
    }
  }
  # `ALARM state`(ALARM 状態)に移行したら実行される AWSサービスを指定
  # ここでは SNS Topic をパブリッシュしている
  alarm_actions = [aws_sns_topic.this.arn]

  # データの欠損がみられたら、閾値内とする(閾値を超えていない)
  treat_missing_data        = "notBreaching"
  # データの欠損がみられたら、閾値外とする(閾値を超えた)
  #treat_missing_data        = "Breaching"
  # データの欠損については、後述する「6.データが欠損していた場合の対応を考えることが難しい」でも扱う
}

# `period` * `evaluation_periods` のあいだに `datapoints_to_alarm` 回だけ `threshold` を、
# `comparison_operator` で指定する比較方法で比較し、TRUE である場合、アラーム状態へ遷移
# 上記の場合、60秒 * 1 = 60秒のあいだに、閾値である1か、1以上のエラーが検知されたら、アラーム状態へ遷移となる。

metric_name         = "Errors"
statistic           = "Maximum"
threshold           = 1
evaluation_periods  = 1
period              = 60
datapoints_to_alarm       = 1
comparison_operator = "GreaterThanOrEqualToThreshold"

$ aws cloudwatch list-metrics --namespace AWS/Lambda \
> | jq -r '[.Metrics[].MetricName] | unique'
[
  "ConcurrentExecutions",
  "Duration",
  "Errors",
  "Invocations",
  "Throttles",
  "UnreservedConcurrentExecutions"
]

output "cloudwatch_metric_alarm_arns" {
  description = "List of ARNs of the Cloudwatch metric alarm"
  value       = module.metric_alarms.cloudwatch_metric_alarm_arns
}

output "cloudwatch_metric_alarm_ids" {
  description = "List of IDs of the Cloudwatch metric alarm"
  value       = module.metric_alarms.cloudwatch_metric_alarm_ids
}

resource "aws_cloudwatch_metric_alarm" "this" {
  actions_enabled           = true
  
  alarm_description         = "all-lambda-functions-alarm"
  alarm_name                = "all-lambda-functions-alarm"

  # Namespace で Lambda を指定することは必須！
  namespace           = "AWS/Lambda"
  
  metric_name         = "Errors"

  # メトリクスの統計(集計方法) 
  statistic           = "Maximum"

  # 閾値
  threshold                 = 1
  # 閾値と比較する回数
  evaluation_periods        = 1

  # `evaluation_periods` 1回あたりの統計が適用される期間（秒単位）
  period                    = 60

  # アラーム状態へ遷移させるか判定する基準
  datapoints_to_alarm =     1

  # `threshold` との比較演算子。
  comparison_operator       = "GreaterThanOrEqualToThreshold"

  tags                      = {}
  tags_all                  = {}
  
  # データの欠損がみられたら、閾値内とする(閾値を超えていない)
  treat_missing_data        = "notBreaching"
  # データの欠損がみられたら、閾値外とする(閾値を超えた)
  #treat_missing_data        = "Breaching"

  # `ALARM state`(ALARM 状態)に移行したら実行される AWSサービスを指定。
  # ここでは SNS Topic をパブリッシュしている
  alarm_actions = [aws_sns_topic.this.arn]
}