Nuta
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować się zalogować lub zmienić katalog.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
W przypadku wielu obszarów roboczych usługi Microsoft Sentinel utworzonych przed lipcem 2023 r. istnieje oddzielna warstwa cenowa usługi Azure Monitor Log Analytics oprócz klasycznej warstwy cenowej usługi Microsoft Sentinel. Aby połączyć koszty pozyskiwania danych dla usługi Log Analytics i kosztów analizy danych usługi Microsoft Sentinel, zarejestruj swój obszar roboczy w uproszczonej warstwie cenowej.
Prerequisites
- Warstwa cenowa obszaru roboczego usługi Log Analytics musi znajdować się w warstwie płatności zgodnie z rzeczywistym użyciem lub w warstwie Zobowiązanie przed zarejestrowaniem się w uproszczonej warstwie cenowej. Starsze warstwy cenowe usługi Log Analytics nie są obsługiwane.
- Usługa Microsoft Sentinel została włączona w obszarze roboczym przed lipcem 2023 r. Obszary robocze, które włączają usługę Microsoft Sentinel od lipca 2023 r., są automatycznie ustawiane na uproszczone środowisko cenowe jako domyślne.
- Aby zmienić warstwę cenową, musisz mieć współautora lub właściciela obszaru roboczego usługi Microsoft Sentinel.
Zmienianie warstwy cenowej w celu uproszczenia
Klasyczne warstwy cenowe są wtedy, gdy warstwy cenowe usługi Microsoft Sentinel i Log Analytics są konfigurowane oddzielnie i wyświetlane jako różne mierniki na fakturze. Aby przejść do uproszczonej warstwy cenowej, w której rozliczenia usług Microsoft Sentinel i Log Analytics są łączone dla tego samego miernika cen, przejdź do nowych cen.
Wykonaj poniższe kroki, aby zmienić warstwę cenową obszaru roboczego przy użyciu portalu usługi Microsoft Sentinel. Po przełączeniu nie można przywrócić klasycznej warstwy cenowej przy użyciu tego interfejsu.
W menu Ustawienia wybierz pozycję Przełącz na nowe ceny.
Przejrzyj bieżące warstwy i rozważ warstwę Zalecana , w której występuje niezgodność warstw.
Wybierz wybór z menu rozwijanego Ujednolicone warstwy cenowe na podstawie typowego pozyskiwania.
Wybierz przycisk OK , aby potwierdzić.
Uproszczone warstwy cenowe dla dedykowanych klastrów
W klasycznych warstwach cenowych usługa Microsoft Sentinel była zawsze rozliczana jako miernik pomocniczy na poziomie obszaru roboczego. Miernik usługi Microsoft Sentinel może różnić się od ogólnego miernika obszaru roboczego.
W przypadku uproszczonych warstw cenowych ta sama warstwa zobowiązania i tryb rozliczeniowy używany przez klaster są ustawiane dla obszaru roboczego usługi Microsoft Sentinel. Użycie usługi Microsoft Sentinel jest rozliczane według obowiązującej ceny za GB miernika warstwy, a całe użycie jest liczone do całkowitej alokacji dla dedykowanego klastra. Ta alokacja jest na poziomie klastra lub proporcjonalnie na poziomie obszaru roboczego w zależności od trybu rozliczeniowego klastra. Aby uzyskać więcej informacji, zobacz Szczegóły kosztów — dedykowany klaster.
Przykłady rozliczeń dedykowanego klastra
Porównaj następujące scenariusze klastra, aby lepiej zrozumieć uproszczone ceny podczas dodawania obszarów roboczych z obsługą usługi Microsoft Sentinel do dedykowanego klastra.
Przykład 1: Dedykowany klaster pozyskiwania większej ilości danych niż poziom warstwy Zobowiązanie, ale w ramach następnej najwyższej warstwy (idealnej).
W tabeli przedstawiono dwa scenariusze, w których dedykowany klaster z trzema obszarami roboczymi przetwarza więcej danych niż poziom zobowiązania 5000 GB dziennie. W obu scenariuszach pierwsze dwa obszary robocze oznaczone etykietą A i B nie są włączone w usłudze Microsoft Sentinel. Obszar roboczy Pozyskano 1 TB danych, a obszar roboczy B pozyskał 2 TB danych. Obszar roboczy C to obszar roboczy z obsługą usługi Microsoft Sentinel, który pozyskał 3 TB danych.
Pierwszy scenariusz korzysta z trybu rozliczeń klastra. Drugi korzysta z trybu rozliczeń obszaru roboczego.
W trybie rozliczeń klastra łączne 3 TB użycia usługi Log Analytics jest rozliczane z zasobem klastra. Szczegóły warstwy Zobowiązanie pokazują cenę równą 3 TB pomnożona przez obowiązującą w usłudze Log Analytics cenę za GB (dziennie) warstwy Zobowiązanie. Cena jest również wyrażona jako 0,6 jednostek warstwy zobowiązania na dzień. Obszar roboczy C to obszar roboczy z obsługą usługi Microsoft Sentinel, który pozyskał 3 TB danych. Szczegóły warstwy zobowiązania pokazują, że cena jest równa 3 TB pomnożonym przez efektywną cenę obowiązującą w usłudze Microsoft Sentinel za GB (dziennie) w ramach warstwy zobowiązania. Cena jest również wyrażona jako 0,6 jednostek warstwy zobowiązania na dzień.
W trybie rozliczeń dla obszarów roboczych każda porcja danych wejściowych jest rozliczana indywidualnie dla poszczególnych obszarów roboczych. Suma jest taka sama jak w przypadku rozliczeń klastra — 1,2 jednostki warstwy zobowiązań według stawki dziennej.
Przykład 2: Dedykowany klaster pozyska mniej danych niż poziom warstwy Zobowiązanie. Rozważ dodanie kolejnych obszarów roboczych do klastra.
W tabeli przedstawiono dwa scenariusze, w których dedykowany klaster posiadający trzy obszary robocze przetwarza mniej danych niż zobowiązanie na poziomie 5000 GB dziennie. W obu scenariuszach pierwsze dwa obszary robocze oznaczone etykietą A i B nie są włączone w usłudze Microsoft Sentinel. Obszar roboczy A i B pozyskał 1 TB danych oddzielnie, podczas gdy obszar roboczy z włączoną usługą Microsoft Sentinel pozyskał 2 TB danych (łącznie 4 TB).
Ponieważ warstwa zobowiązania wynosi 5 TB, pozostaje 1 TB nieużywanych danych.
Important
Każde nieużywane zobowiązanie jest rozliczane w warstwach zobowiązania usługi Log Analytics niezależnie od tego, czy obszary robocze w klastrze mają włączoną usługę Microsoft Sentinel.
Pierwszy scenariusz używa trybu rozliczeniowego klastra, drugi używa trybu rozliczeń obszaru roboczego.
W trybie rozliczeń klastra łączny 2 TB użycia usługi Log Analytics dodaje dodatkowe 1 TB nieużywanego użycia i jest rozliczany z zasobem klastra. Szczegóły warstwy Zobowiązanie pokazują cenę równą 3 TB pomnożona przez obowiązującą w usłudze Log Analytics cenę za GB (dziennie) warstwy Zobowiązanie. Cena jest również wyrażona jako 0,6 jednostek warstwy zobowiązania na dzień. Obszar roboczy C to obszar roboczy z włączoną obsługą usługi Microsoft Sentinel, który pozyskał 2 TB danych. Szczegóły warstwy Zobowiązanie pokazują, że cena jest równa 2 TB pomnożone przez obowiązującą w usłudze Microsoft Sentinel cenę za GB (dziennie) dla warstwy Zobowiązanie. Cena jest również wyrażona jako 0,4 jednostki warstwy zobowiązania na dzień.
W trybie rozliczeniowym obszaru roboczego każda część pozyskanych danych jest rozliczana dla poszczególnych obszarów roboczych, a nieużywane części o pojemności 1 TB są naliczane za zasób klastra . Suma jest taka sama jak w przypadku rozliczeń klastra — 1,0 jednostek warstwy zobowiązania dziennie.
Należy pamiętać, że uproszczona efektywna cena za GB dla obszaru roboczego z włączoną usługą Microsoft Sentinel obejmuje teraz koszt przesyłania danych do analizy dzienników. Aby uzyskać więcej informacji na temat cen, zobacz następujące artykuły:
- Cennik usługi Microsoft Sentinel
- Cennik usługi Azure Monitor.
Offboarding behavior
Obszar roboczy usługi Log Analytics automatycznie konfiguruje warstwę cenową tak, aby pasował do uproszczonej warstwy cenowej, jeśli usługa Microsoft Sentinel zostanie usunięta z obszaru roboczego podczas włączania uproszczonego cennika. Jeśli na przykład uproszczona cena została skonfigurowana dla warstwy Zobowiązania 100 GB/dzień w usłudze Microsoft Sentinel, warstwa cenowa obszaru roboczego usługi Log Analytics zmieni się na 100 GB/dzień Warstwa zobowiązania po usunięciu usługi Microsoft Sentinel z obszaru roboczego.
Czy przełączenie zmniejszy koszty?
Chociaż celem środowiska jest jedynie uproszczenie środowiska zarządzania cenami i kosztami bez wpływu na rzeczywiste koszty, istnieją trzy podstawowe scenariusze redukcji kosztów podczas przełączania się do uproszczonej warstwy cenowej.
- Zmniejsz koszty usługi Microsoft Sentinel przy użyciu planu zakupu przed zakupem. Zatwierdź jednostki planu przed zakupem nie mają zastosowania do kosztów usługi Log Analytics w klasycznej warstwie cenowej. Ponieważ cała uproszczona warstwa cenowa jest kategoryzowana jako koszt usługi Microsoft Sentinel, efektywne wydatki z uproszczoną warstwą cenową są zmniejszane przy użyciu planu przedkupu, który zbliża się do warstwy zobowiązania.
- Połączona korzyść z usługi Defender for Servers powoduje całkowite oszczędności kosztów w przypadku korzystania z obszaru roboczego.
- Jeśli jedna z oddzielnych warstw cenowych usługi Log Analytics lub Microsoft Sentinel była niewłaściwie niezgodna, uproszczona warstwa cenowa może spowodować oszczędność kosztów.
Czy kiedykolwiek nie ma powodu, aby się przełączyć?
Zespół ds. kont Microsoft może wynegocjować obniżoną cenę za usługę Log Analytics lub Microsoft Sentinel w warstwach klasycznych. Nie można stwierdzić, czy tak jest, z interfejsu cenowego usługi Microsoft Sentinel. Może być możliwe obliczenie oczekiwanego kosztu a rzeczywistego obciążenia w usłudze Microsoft Cost Management, aby sprawdzić, czy uwzględniono zniżkę. W takich przypadkach zalecamy skontaktowanie się z zespołem kont Microsoft, jeśli chcesz przełączyć się na uproszczone warstwy cenowe lub masz pytania.
Learn more
- Aby uzyskać więcej wskazówek dotyczących zmniejszania ilości danych usługi Log Analytics, zobacz Najlepsze rozwiązania dotyczące usługi Azure Monitor — Zarządzanie kosztami.
- Dowiedz się , jak zoptymalizować inwestycję w chmurę za pomocą usługi Microsoft Cost Management.
- Dowiedz się więcej o zarządzaniu kosztami za pomocą analizy kosztów.
- Dowiedz się, jak zapobiegać nieoczekiwanym kosztom.
- Weź udział w kursie szkoleniowym Cost Management.