Przełącz się do uproszczonych warstw cenowych dla usługi Microsoft Sentinel

W przypadku wielu obszarów roboczych usługi Microsoft Sentinel utworzonych przed lipcem 2023 r. istnieje oddzielna warstwa cenowa usługi Azure Monitor Log Analytics oprócz klasycznej warstwy cenowej usługi Microsoft Sentinel. Aby połączyć koszty pozyskiwania danych dla usługi Log Analytics i kosztów analizy danych usługi Microsoft Sentinel, zarejestruj swój obszar roboczy w uproszczonej warstwie cenowej.

Wymagania wstępne

• Warstwa cenowa obszaru roboczego usługi Log Analytics musi znajdować się w warstwie płatności zgodnie z rzeczywistym użyciem lub w warstwie Zobowiązanie przed zarejestrowaniem się w uproszczonej warstwie cenowej. Starsze warstwy cenowe usługi Log Analytics nie są obsługiwane.
• Usługa Microsoft Sentinel została włączona w obszarze roboczym przed lipcem 2023 r. Obszary robocze, które włączają usługę Microsoft Sentinel od lipca 2023 r., są automatycznie ustawiane na uproszczone środowisko cenowe jako domyślne.
• Aby zmienić warstwę cenową, musisz mieć współautora lub właściciela obszaru roboczego usługi Microsoft Sentinel.

Zmienianie warstwy cenowej w celu uproszczenia

Klasyczne warstwy cenowe są wtedy, gdy warstwy cenowe usługi Microsoft Sentinel i Log Analytics są konfigurowane oddzielnie i wyświetlane jako różne mierniki na fakturze. Aby przejść do uproszczonej warstwy cenowej, w której rozliczenia usług Microsoft Sentinel i Log Analytics są łączone dla tego samego miernika cen, przejdź do nowych cen.

Microsoft Sentinel

Wykonaj poniższe kroki, aby zmienić warstwę cenową obszaru roboczego przy użyciu portalu usługi Microsoft Sentinel. Po przełączeniu nie można przywrócić klasycznej warstwy cenowej przy użyciu tego interfejsu.

1. W menu Ustawienia wybierz pozycję Przełącz na nowe ceny.

   

2. Przejrzyj bieżące warstwy i rozważ warstwę Zalecana , w której występuje niezgodność warstw.

3. Wybierz wybór z menu rozwijanego Ujednolicone warstwy cenowe na podstawie typowego pozyskiwania.

4. Wybierz przycisk OK , aby potwierdzić.

Azure Resource Manager

Aby ustawić warstwę cenową przy użyciu szablonu usługi Azure Resource Manager, ustaw następujące wartości:

• Microsoft.OperationsManagement/solutionssku nadaj nazwęUnified
• capacityReservationLevel do warstwy cenowej

Aby uzyskać szczegółowe informacje na temat tego formatu szablonu, zobacz Microsoft.OperationalInsights workspaces (Obszary robocze usługi Microsoft.OperationalInsights).

Poniższy przykładowy szablon konfiguruje uproszczony cennik usługi Microsoft Sentinel z warstwą Zobowiązanie 300 GB/dzień. Aby ustawić uproszczoną warstwę cenową na płatność zgodnie z rzeczywistym użyciem, pomiń capacityReservationLevel wartość właściwości i zmień wartość capacityreservation na pergb2018.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

Tylko dzierżawy z włączoną usługą Microsoft Sentinel przed lipcem 2023 r. mogą wrócić do klasycznych warstw cenowych. Aby przywrócić przełącznik, ustaw Microsoft.OperationsManagement/solutions sku nazwę capacityreservation na i ustaw capacityReservationLevel dla obu sekcji odpowiednią warstwę cenową.

Poniższy przykładowy szablon ustawia usługę Microsoft Sentinel na klasyczną warstwę cenową płatności zgodnie z rzeczywistym użyciem i ustawia obszar roboczy usługi Log Analytic na warstwę Zobowiązanie 100 GB/dzień.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Zobacz Wdrażanie przykładowych szablonów, aby dowiedzieć się więcej na temat korzystania z szablonów usługi Resource Manager.

Aby dowiedzieć się, jak zaimplementować ten szablon w narzędziu Terraform lub Bicep, zacznij tutaj.

Uproszczone warstwy cenowe dla dedykowanych klastrów

W klasycznych warstwach cenowych usługa Microsoft Sentinel była zawsze rozliczana jako miernik pomocniczy na poziomie obszaru roboczego. Miernik usługi Microsoft Sentinel może różnić się od ogólnego miernika obszaru roboczego.

W przypadku uproszczonych warstw cenowych ta sama warstwa zobowiązania i tryb rozliczeniowy używany przez klaster są ustawiane dla obszaru roboczego usługi Microsoft Sentinel. Użycie usługi Microsoft Sentinel jest rozliczane według obowiązującej ceny za GB miernika warstwy, a całe użycie jest liczone do całkowitej alokacji dla dedykowanego klastra. Ta alokacja jest na poziomie klastra lub proporcjonalnie na poziomie obszaru roboczego w zależności od trybu rozliczeniowego klastra. Aby uzyskać więcej informacji, zobacz Szczegóły kosztów — dedykowany klaster.

Przykłady rozliczeń dedykowanego klastra

Porównaj następujące scenariusze klastra, aby lepiej zrozumieć uproszczone ceny podczas dodawania obszarów roboczych z obsługą usługi Microsoft Sentinel do dedykowanego klastra.

Przykład 1: Dedykowany klaster pozyskiwania większej ilości danych niż poziom warstwy Zobowiązanie, ale w ramach następnej najwyższej warstwy (idealnej).

Przykład 2. Dedykowany klaster pozyskiwania mniejszej ilości danych niż poziom warstwy Zobowiązanie. Rozważ dodanie kolejnych obszarów roboczych do klastra.

Należy pamiętać, że uproszczona efektywna cena za GB dla obszaru roboczego z obsługą usługi Microsoft Sentinel obejmuje teraz koszt pozyskiwania analizy dzienników. Aby uzyskać najnowsze informacje na dzień i obowiązującą cenę za GB dla obu typów obszarów roboczych, zobacz:

• Cennik usługi Microsoft Sentinel
• Cennik usługi Azure Monitor.

Zachowanie odłączania

Obszar roboczy usługi Log Analytics automatycznie konfiguruje warstwę cenową tak, aby pasował do uproszczonej warstwy cenowej, jeśli usługa Microsoft Sentinel zostanie usunięta z obszaru roboczego podczas włączania uproszczonego cennika. Jeśli na przykład uproszczona cena została skonfigurowana dla warstwy Zobowiązania 100 GB/dzień w usłudze Microsoft Sentinel, warstwa cenowa obszaru roboczego usługi Log Analytics zmieni się na 100 GB/dzień Warstwa zobowiązania po usunięciu usługi Microsoft Sentinel z obszaru roboczego.

Czy przełączenie zmniejszy koszty?

Chociaż celem środowiska jest jedynie uproszczenie środowiska zarządzania cenami i kosztami bez wpływu na rzeczywiste koszty, istnieją dwa podstawowe scenariusze redukcji kosztów podczas przełączania się do uproszczonej warstwy cenowej.

• Połączona korzyść z usługi Defender for Servers powoduje całkowite oszczędności kosztów w przypadku korzystania z obszaru roboczego.
• Jeśli jedna z oddzielnych warstw cenowych usługi Log Analytics lub Microsoft Sentinel była niewłaściwie niezgodna, uproszczona warstwa cenowa może spowodować oszczędność kosztów.

Czy kiedykolwiek nie ma powodu, aby się przełączyć?

Zespół ds. kont Microsoft może wynegocjować obniżoną cenę za usługę Log Analytics lub Microsoft Sentinel w warstwach klasycznych. Nie można stwierdzić, czy tak jest, z interfejsu cenowego usługi Microsoft Sentinel. Może być możliwe obliczenie oczekiwanego kosztu a rzeczywistej opłaty w usłudze Microsoft Cost Management, aby sprawdzić, czy jest uwzględniony rabat. W takich przypadkach zalecamy skontaktowanie się z zespołem kont Microsoft, jeśli chcesz przełączyć się na uproszczone warstwy cenowe lub masz pytania.

Dowiedz się więcej

• Aby uzyskać więcej wskazówek dotyczących zmniejszania ilości danych usługi Log Analytics, zobacz Najlepsze rozwiązania dotyczące usługi Azure Monitor — Zarządzanie kosztami.
• Dowiedz się , jak zoptymalizować inwestycję w chmurę za pomocą usługi Microsoft Cost Management.
• Dowiedz się więcej o zarządzaniu kosztami za pomocą analizy kosztów.
• Dowiedz się, jak zapobiegać nieoczekiwanym kosztom.
• Weź udział w kursie szkoleniowym dotyczącym usługi Cost Management .

Powiązana zawartość

• Planowanie kosztów, omówienie cen i rozliczeń usługi Microsoft Sentinel
• Monitorowanie kosztów usługi Microsoft Sentinel
• Obniżanie kosztów usługi Microsoft Sentinel