التبديل إلى مستويات التسعير المبسطة ل Microsoft Sentinel

بالنسبة للعديد من مساحات عمل Microsoft Sentinel التي تم إنشاؤها قبل يوليو 2023، هناك مستوى تسعير منفصل ل Azure Monitor Log Analytics بالإضافة إلى مستوى التسعير الكلاسيكي ل Microsoft Sentinel. لدمج تكاليف استيعاب البيانات ل Log Analytics وتكاليف تحليل البيانات ل Microsoft Sentinel، قم بتسجيل مساحة العمل الخاصة بك في مستوى تسعير مبسط.

المتطلبات الأساسية

• يجب أن يكون مستوى تسعير مساحة عمل Log Analytics على مستوى الدفع أولا بأول أو مستوى التزام قبل التسجيل في مستوى تسعير مبسط. مستويات التسعير القديمة ل Log Analytics غير مدعومة.
• تم تمكين Microsoft Sentinel على مساحة العمل قبل يوليو 2023. يتم تعيين مساحات العمل التي تمكن Microsoft Sentinel من يوليو 2023 فصاعدا تلقائيا إلى تجربة التسعير المبسطة كإعداد افتراضي.
• يجب أن يكون لديك مساهم أو مالك لمساحة عمل Microsoft Sentinel لتغيير مستوى التسعير.

تغيير مستوى التسعير إلى مبسط

مستويات التسعير الكلاسيكية هي عندما يتم تكوين مستويات تسعير Microsoft Sentinel وLog Analytics بشكل منفصل وتظهر كعدادات مختلفة في فاتورتك. للانتقال إلى مستوى التسعير المبسط حيث يتم دمج فوترة Microsoft Sentinel وLog Analytics لنفس مقياس التسعير، قم بالتبديل إلى التسعير الجديد.

Microsoft Sentinel

استخدم الخطوات التالية لتغيير مستوى التسعير لمساحة العمل باستخدام مدخل Microsoft Sentinel. بمجرد إجراء التبديل، لا يمكن إجراء العودة إلى مستوى تسعير كلاسيكي باستخدام هذه الواجهة.

1. من قائمة Settings، حدد Switch to new pricing.

   

2. راجع المستويات الحالية وفكر في المستوى الموصى به حيث يوجد عدم تطابق في المستويات.

3. اختر تحديدا من القائمة المنسدلة لمستويات التسعير الموحدة استنادا إلى الاستيعاب النموذجي.

4. حدد موافق للتأكيد.

Azure Resource Manager

لتعيين مستوى التسعير باستخدام قالب Azure Resource Manager، قم بتعيين القيم التالية:

• Microsoft.OperationsManagement/solutionssku اسم إلىUnified
• capacityReservationLevel إلى مستوى التسعير

للحصول على تفاصيل حول تنسيق القالب هذا، راجع مساحات عمل Microsoft.OperationalInsights.

يقوم نموذج القالب التالي بتكوين التسعير المبسط ل Microsoft Sentinel مع مستوى الالتزام 300 غيغابايت/يوم. لتعيين مستوى التسعير المبسط إلى الدفع أولا بأول، احذف قيمة الخاصية capacityReservationLevel وقم بالتغيير capacityreservation إلى pergb2018.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

يمكن فقط للمستأجرين الذين تم تمكين Microsoft Sentinel قبل يوليو 2023 العودة إلى مستويات التسعير الكلاسيكية. لإعادة التبديل، قم بتعيين Microsoft.OperationsManagement/solutions sku الاسم إلى capacityreservation وتعيين capacityReservationLevel لكلا القسمين إلى مستوى التسعير المناسب.

يعين نموذج القالب التالي Microsoft Sentinel إلى مستوى التسعير الكلاسيكي للدفع أولا بأول ويعين مساحة عمل Log Analytic إلى مستوى الالتزام بسعة 100 غيغابايت/يوم.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

راجع نشر نماذج القوالب لمعرفة المزيد حول استخدام قوالب Resource Manager.

للإشارة إلى كيفية تنفيذ هذا القالب في Terraform أو Bicep ابدأ من هنا.

مستويات التسعير المبسطة للمجموعات المخصصة

في مستويات التسعير الكلاسيكية، تتم فوترة Microsoft Sentinel دائما كمقياس ثانوي على مستوى مساحة العمل. يمكن أن يختلف مقياس Microsoft Sentinel عن المقياس الإجمالي لمساحة العمل.

مع مستويات التسعير المبسطة، يتم تعيين نفس مستوى الالتزام ووضع الفوترة المستخدم من قبل نظام المجموعة لمساحة عمل Microsoft Sentinel. تتم فوترة استخدام Microsoft Sentinel بسعر فعال لكل غيغابايت لمقياس المستوى هذا، ويتم حساب جميع الاستخدام نحو التخصيص الإجمالي للمجموعة المخصصة. هذا التخصيص إما على مستوى نظام المجموعة أو بشكل متناسب على مستوى مساحة العمل اعتمادا على وضع الفوترة للمجموعة. لمزيد من المعلومات، راجع تفاصيل التكلفة - مجموعة مخصصة.

أمثلة مخصصة لفوترة نظام المجموعة

قارن سيناريوهات نظام المجموعة التالية لفهم التسعير المبسط بشكل أفضل عند إضافة مساحات العمل الممكنة من Microsoft Sentinel إلى مجموعة مخصصة.

مثال 1: مجموعة مخصصة استيعاب بيانات أكثر من مستوى مستوى الالتزام، ولكن ضمن المستوى الأعلى التالي (مثالي).

مثال 2: مجموعة مخصصة استيعاب بيانات أقل من مستوى مستوى الالتزام. ضع في اعتبارك إضافة المزيد من مساحات العمل إلى نظام المجموعة.

ضع في اعتبارك أن الفعالية المبسطة لكل سعر غيغابايت لمساحة عمل ممكنة من Microsoft Sentinel تتضمن الآن تكلفة استيعاب تحليلات السجل. للحصول على أحدث سعر في اليوم والفعال لكل جيجابايت لكل نوع من مساحات العمل، راجع:

• أسعار Microsoft Sentinel
• أسعار Azure Monitor.

سلوك إلغاء الإلحاق

تقوم مساحة عمل Log Analytics تلقائيا بتكوين مستوى التسعير الخاص بها لمطابقة مستوى التسعير المبسط إذا تمت إزالة Microsoft Sentinel من مساحة عمل أثناء تمكين التسعير المبسط. على سبيل المثال، إذا تم تكوين التسعير المبسط لطبقة الالتزام 100 غيغابايت/يوم في Microsoft Sentinel، يتغير مستوى التسعير لمساحة عمل Log Analytics إلى مستوى التزام 100 غيغابايت/يوم بمجرد إزالة Microsoft Sentinel من مساحة العمل.

هل سيؤدي التبديل إلى تقليل التكاليف؟

على الرغم من أن الهدف من التجربة هو مجرد تبسيط تجربة إدارة الأسعار والتكلفة دون التأثير على التكاليف الفعلية، توجد ثلاثة سيناريوهات أساسية لخفض التكلفة عند التبديل إلى مستوى تسعير مبسط.

• تقليل تكاليف Microsoft Sentinel باستخدام خطة ما قبل الشراء. لا تنطبق وحدات الالتزام لخطة الشراء المسبق على تكاليف Log Analytics في مستوى التسعير الكلاسيكي. نظرا لأن مستوى التسعير المبسط بأكمله مصنف كتكلفة Microsoft Sentinel، يتم تقليل إنفاقك الفعال مع مستوى التسعير المبسط مع خطة ما قبل الشراء تقترب من مستوى الالتزام الخاص بك.
• ينتج عن ميزة Defender for Servers المجمعة وفورات في التكلفة الإجمالية إذا استخدمتها مساحة العمل.
• إذا كان أحد مستويات التسعير المنفصلة ل Log Analytics أو Microsoft Sentinel غير متطابق بشكل غير مناسب، فقد يؤدي مستوى التسعير المبسط إلى توفير التكاليف.

هل هناك من أي وقت مضى سبب عدم التبديل؟

من المحتمل أن يكون فريق حساب Microsoft الخاص بك قد تفاوض على سعر مخفض ل Log Analytics أو رسوم Microsoft Sentinel على المستويات الكلاسيكية. لا يمكنك معرفة ما إذا كان الأمر كذلك من واجهة تسعير Microsoft Sentinel وحدها. قد يكون من الممكن حساب التكلفة المتوقعة مقابل الرسوم الفعلية في Microsoft Cost Management لمعرفة ما إذا كان هناك خصم مضمن. في مثل هذه الحالات، نوصي بالاتصال بفريق حساب Microsoft إذا كنت تريد التبديل إلى مستويات التسعير المبسطة أو إذا كان لديك أي أسئلة.

معرفة المزيد

• لمزيد من النصائح بشأن تقليل حجم بيانات Log Analytics، راجع أفضل ممارسات Azure Monitor - إدارة التكلفة .
• تعرف على كيفية تحسين استثمارك السحابي باستخدام Microsoft Cost Management.
• تعرف على المزيد حول إدارة التكاليف مع تحليل التكلفة.
• تعرف على كيفية منع التكاليف غير المتوقعة.
• خذ دورة التعلم الموجه لإدارة التكلفة.

المحتوى ذو الصلة

• تخطيط التكاليف، وفهم أسعار Microsoft Sentinel والفوترة
• مراقبة التكاليف لبرنامج Microsoft Azure Sentinel
• تقليل تكاليف Microsoft Azure Sentinel