Wechseln zu den vereinfachten Tarifen für Microsoft Sentinel
Für viele Microsoft Sentinel-Arbeitsbereiche, die vor Juli 2023 erstellt wurden, gibt es zusätzlich zum klassischen Tarif für Microsoft Sentinel einen separaten Tarif für Azure Monitor Log Analytics. Um die Kosten für die Datenerfassung für Log Analytics und die Kosten für die Datenanalyse von Microsoft Sentinel zu kombinieren, registrieren Sie Ihren Arbeitsbereich in einem vereinfachten Tarif.
Voraussetzungen
- Der Tarif des Log Analytics-Arbeitsbereichs muss auf nutzungsbasierter Bezahlung oder auf einer Mindestabnahme basieren, bevor Sie sich für einen vereinfachten Tarif registrieren. Log Analytics-Legacytarife werden nicht unterstützt.
- Microsoft Sentinel wurde vor Juli 2023 für den Arbeitsbereich aktiviert. Arbeitsbereiche, für die Microsoft Sentinel im Juli 2023 oder später aktiviert wird, werden standardmäßig automatisch auf die vereinfachte Preisgestaltung festgelegt.
- Sie benötigen die Rolle Mitwirkender oder Besitzer für den Microsoft Sentinel-Arbeitsbereich, um den Tarif ändern zu können.
Ändern des Tarifs in vereinfachte Tarife
Bei klassischen Tarifen handelt es sich um Tarife für Microsoft Sentinel und Log Analytics, die separat konfiguriert und als unterschiedliche Verbrauchseinheiten auf Ihrer Rechnung angezeigt werden. Um zum vereinfachten Tarif zu wechseln, in dem die Abrechnungen von Microsoft Sentinel und Log Analytics zur selben Verbrauchseinheit kombiniert werden, wechseln Sie zu neuen Preisen.
Verwenden Sie die folgenden Schritte, um den Tarif Ihres Arbeitsbereichs mithilfe des Microsoft Sentinel-Portals zu wechseln. Nach dem Wechsel kann die Rückkehr zu einem klassischen Tarif nicht mehr über diese Benutzeroberfläche durchgeführt werden.
Wählen Sie im Menü Einstellungen die Option Wechseln zu neuen Preisen aus.
Überprüfen Sie Ihre aktuellen Tarife, und berücksichtigen Sie den Empfohlenen Tarif, wenn ein Konflikt zwischen Tarifen besteht.
Treffen Sie eine Auswahl im Pulldownmenü Einheitliche Tarife basierend auf Ihrer typischen Erfassung.
Wählen Sie zur Bestätigung OK aus.
Vereinfachte Tarife für dedizierte Cluster
In klassischen Tarifen wurde Microsoft Sentinel immer als sekundäre Verbrauchseinheit auf Arbeitsbereichsebene abgerechnet. Die Verbrauchseinheit für Microsoft Sentinel unterscheidet sich ggf. von der allgemeinen Verbrauchseinheit des Arbeitsbereichs.
Bei vereinfachten Tarifen werden die gleiche Mindestabnahme und der gleiche Abrechnungsmodus, die bzw. der vom Cluster verwendet wird, für den Microsoft Sentinel-Arbeitsbereich festgelegt. Die Microsoft Sentinel-Nutzung wird mit dem effektiven Preis pro GB dieses Tarifs abgerechnet, und die gesamte Nutzung wird auf die Gesamtzuordnung für den dedizierten Cluster angerechnet. Diese Zuordnung erfolgt entweder auf Clusterebene oder proportional auf Arbeitsbereichsebene, abhängig vom Abrechnungsmodus des Clusters. Weitere Informationen finden Sie unter Kostendetails – dedizierter Cluster.
Abrechnungsbeispiele für dedizierte Cluster
Vergleichen Sie die folgenden Clusterszenarien, um die vereinfachte Preisgestaltung besser zu verstehen, wenn Sie einem dedizierten Cluster Arbeitsbereiche mit Microsoft Sentinel-Unterstützung hinzufügen.
Beispiel 1: Ein dedizierter Cluster, der mehr Daten erfasst, als durch die Mindestabnahme abgedeckt sind, aber weniger als für den nächsthöheren Tarif (Idealfall).
Beispiel 2: Ein dedizierter Cluster erfasst weniger Daten als von der Mindestabnahme abgedeckt. Fügen Sie dem Cluster ggf. weitere Arbeitsbereiche hinzu.
Beachten Sie, dass der vereinfachte tatsächliche Preis pro GB für einen Arbeitsbereich mit Microsoft Sentinel-Unterstützung jetzt die Kosten für die Protokollanalyse beinhaltet. Informationen zu den aktuellen Werten pro Tag und zum tatsächlichen Preis pro GB für beide Arbeitsbereichstypen finden Sie hier:
Offboardingverhalten
Der Tarif eines Log Analytics-Arbeitsbereichs wird automatisch so konfiguriert, dass er dem vereinfachten Tarif entspricht, wenn Microsoft Sentinel aus einem Arbeitsbereich entfernt wird, während die vereinfachte Preisgestaltung aktiviert ist. Wenn die vereinfachte Preisgestaltung beispielsweise für die Mindestabnahme von 100 GB/Tag in Microsoft Sentinel konfiguriert wurde, ändert sich der Tarif des Log Analytics-Arbeitsbereichs in die Mindestabnahme von 100 GB/Tag, sobald Microsoft Sentinel aus dem Arbeitsbereich entfernt wird.
Reduziert der Wechsel meine Kosten?
Obwohl das Ziel der Erfahrung darin besteht, nur die Preisgestaltung und das Cost Management zu vereinfachen, ohne sich auf die tatsächlichen Kosten auszuwirken, gibt es zwei primäre Szenarien für eine Kostensenkung beim Wechsel zu einem vereinfachten Tarif.
- Der kombinierte Defender for Servers-Vorteil führt zu Gesamtkosteneinsparungen, wenn er durch den Arbeitsbereich genutzt wird.
- Wenn einer der separaten Tarife für Log Analytics oder Microsoft Sentinel in unangemessener Weise nicht übereinstimmte, konnte der vereinfachte Tarif zu Kosteneinsparungen führen.
Gibt es überhaupt einen Grund, nicht zu wechseln?
Es ist möglich, dass Ihr Microsoft-Kontoteam einen rabattierten Preis für Log Analytics- oder Microsoft Sentinel-Gebühren in den klassischen Tarifen ausgehandelt hat. Dies kann nicht allein über die Benutzeroberfläche für Microsoft Sentinel-Preise festgestellt werden. Es kann möglich sein, die im Vergleich zu den tatsächlichen Gebühren erwarteten Kosten in Microsoft Cost Management zu berechnen, um zu ermitteln, ob ein Rabatt enthalten ist. In solchen Fällen sollten Sie sich an Ihr Microsoft-Kontoteam wenden, wenn Sie zu den vereinfachten Tarifen wechseln möchten oder Fragen haben.
Weitere Informationen
- Weitere Tipps zum Reduzieren des Log Analytics-Datenvolumens finden Sie unter Bewährte Azure Monitor-Methoden: Kostenverwaltung.
- Erfahren Sie, wie Sie Ihre Cloudinvestitionen mit Microsoft Cost Management optimieren.
- Erfahren Sie mehr über die Verwaltung von Kosten mit der Kostenanalyse.
- Erfahren Sie, wie Sie unerwartete Kosten vermeiden.
- Nehmen Sie an dem angeleiteten Kurs Cost Management teil.