Alternar para os tipos de preço simplificados do Microsoft Sentinel

Para vários workspaces do Microsoft Sentinel criados antes de julho de 2023, há um tipo de preço separado para o Log Analytics do Azure Monitor, além do tipo de preço clássico do Microsoft Sentinel. Para combinar os custos de ingestão de dados do Log Analytics e os custos de análise de dados do Microsoft Sentinel, registre seu workspace em um tipo de preço simplificado.

Pré-requisitos

• O tipo de preço do workspace do Log Analytics precisa estar como Pagamento Conforme o Uso ou em um nível de compromisso antes de se inscrever em um tipo de preço simplificado. Não há suporte para os tipos de preço herdados do Log Analytics.
• O Microsoft Sentinel foi habilitado no workspace antes de julho de 2023. Os workspaces que habilitam o Microsoft Sentinel desde julho de 2023 são automaticamente definidos como a experiência de preço simplificada como padrão.
• Para alterar o tipo de preço, você precisa ter a função de Colaborador ou Proprietário no espaço de trabalho do Microsoft Sentinel.

Alterar o tipo de preço para simplificado

Os tipos de preço clássicos são quando os tipos de preço do Microsoft Sentinel e do Log Analytics são configurados separadamente e aparecem como medidores diferentes em sua fatura. Para alternar para o tipo de preço simplificado em que a cobrança do Microsoft Sentinel e do Log Analytics são combinados para o mesmo medidor de preço, Alternar para o novo preço.

Microsoft Sentinel

Use as etapas a seguir para alterar o tipo de preço do workspace usando o portal do Microsoft Sentinel. Depois de alternar, não será possível reverter para um tipo de preço clássico usando essa interface.

1. No menu Configurações, selecione Alternar para novo preço.

   

2. Examine seus níveis atuais e considere o nível Recomendado quando houver uma incompatibilidade entre os níveis.

3. Escolha uma seleção no menu suspenso Tipos de preço unificados com base em sua ingestão típica.

4. Selecione Ok para confirmar.

Azure Resource Manager

Para definir o tipo de preço usando um modelo do Azure Resource Manager, defina os seguintes valores:

• Microsoft.OperationsManagement/solutions sku nome para Unified
• capacityReservationLevel para o tipo de preço

Para obter detalhes sobre esse formato de modelo, confira Workspaces Microsoft.OperationalInsights.

O modelo de exemplo a seguir configura o preço simplificado do Microsoft Sentinel com o nível de compromisso de 300 GB/dia. Para definir o tipo de preço simplificado como Pagamento Conforme o Uso, omita o valor da propriedade capacityReservationLevel e altere capacityreservation para pergb2018.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

Somente os locatários que tinham o Microsoft Sentinel habilitado antes de julho de 2023 podem reverter para os tipos de preço clássicos. Para alternar de volta, defina o nome Microsoft.OperationsManagement/solutions sku para capacityreservation e defina o capacityReservationLevel para ambas seções para o tipo de preço apropriado.

O modelo de exemplo a seguir define o Microsoft Sentinel para o tipo de preço clássico do Pagamento Conforme o Uso e define o workspace do Log Analytic para o nível de compromisso de 100 GB/dia.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Confira Implantação dos modelos de exemplo para saber mais sobre como usar os modelos do Resource Manager.

Para conferir como implementar isso no Terraform ou no Bicep, comece aqui.

Tipos de preço simplificados para clusters dedicados

Nos tipos de preço clássicos, o Microsoft Sentinel sempre foi cobrado como um medidor secundário no nível do workspace. O medidor do Microsoft Sentinel pode ser diferente do medidor geral do workspace.

Com tipos de preço simplificados, o mesmo nível de compromisso e modo de cobrança usado pelo cluster é definido para o workspace do Microsoft Sentinel. O uso do Microsoft Sentinel é cobrado de acordo com o preço efetivo por GB desse medidor de nível, e todo o uso é contado para a alocação total do cluster dedicado. Essa alocação é feita no nível do cluster ou proporcionalmente no nível do workspace, dependendo do modo de cobrança do cluster. Para obter mais informações, confira Detalhes de custo: cluster dedicado.

Exemplos de cobrança de cluster dedicado

Compare os cenários de cluster a seguir para entender melhor os preços simplificados ao adicionar workspaces habilitados para Microsoft Sentinel a um cluster dedicado.

Exemplo 1: um cluster dedicado ingerindo mais dados do que o nível da dimensão do nível de compromisso, mas no próximo nível mais alto (ideal).

Exemplo 2: um cluster dedicado ingerindo menos dados do que o nível da dimensão do nível de compromisso. Considere adicionar mais workspaces ao cluster.

Tenha em mente que o preço efetivo simplificado por GB para um workspace habilitado para Microsoft Sentinel agora inclui o custo de ingestão de análise de logs. Para obter o preço mais recente por dia e efetivo por GB para ambos os tipos de workspaces, consulte:

• Preço do Microsoft Sentinel
• Preços do Azure Monitor.

Comportamento de integração

Um workspace do Log Analytics configura automaticamente o tipo de preço dele para corresponder ao tipo de preço simplificado se o Microsoft Sentinel é removido de um workspace enquanto o preço simplificado está habilitado. Por exemplo, se o preço simplificado tiver sido configurado para o nível de compromisso de 100 GB/dia no Microsoft Sentinel, o tipo de preço do workspace do Log Analytics será alterado para o nível de compromisso de 100 GB/dia quando o Microsoft Sentinel for removido do workspace.

A mudança reduzirá meus custos?

Embora o objetivo da experiência seja apenas simplificar a experiência de gerenciamento de preços e custos sem afetar os custos reais, existem dois cenários principais para uma redução de custos ao alternar para um tipo de preço simplificado.

• O benefício combinado do Defender para Servidores resulta em uma economia total de custos se ele é utilizado pelo workspace.
• Se um dos tipos de preço separados para o Log Analytics ou o Microsoft Sentinel fosse inadequadamente incompatível, o tipo de preço simplificado poderia resultar em economia de custos.

Existe algum motivo para NÃO mudar?

É possível que a equipe da sua conta Microsoft tenha negociado um preço com desconto para as cobranças do Log Analytics ou do Microsoft Sentinel nos tipos clássicos. Você não pode dizer se isso é assim apenas na interface de preços do Microsoft Sentinel. Talvez seja possível calcular o custo esperado versus a cobrança real no Gerenciamento de Custos da Microsoft para ver se há um desconto incluído. Nesses casos, recomendamos que entre em contato com a equipe de contas da Microsoft se quiser alternar para os tipos de preço simplificados ou se tiver alguma dúvida.

Saiba mais

• Para obter mais dicas sobre como reduzir o volume de dados do Log Analytics, confira Práticas recomendadas do Azure Monitor – Gerenciamento de custos.
• Saiba como otimizar seus investimentos na nuvem com o Gerenciamento de Custos da Microsoft.
• Saiba mais sobre como gerenciar custos com a análise de custos.
• Saiba mais sobre como evitar custos inesperados.
• Faça o curso de aprendizado orientado Gerenciamento de Custos.

Conteúdo relacionado

• Planejar custos, entender preços e cobrança do Microsoft Sentinel
• Monitorar custos para o Microsoft Sentinel
• Reduzir custos para o Microsoft Sentinel