Mudar para os níveis de preços simplificados para o Microsoft Sentinel

Para muitos espaços de trabalho do Microsoft Sentinel criados antes de julho de 2023, há uma camada de preço separada para o Azure Monitor Log Analytics, além da camada de preço clássica para o Microsoft Sentinel. Para combinar os custos de ingestão de dados do Log Analytics e os custos de análise de dados do Microsoft Sentinel, inscreva seu espaço de trabalho em uma camada de preço simplificada.

Pré-requisitos

• O nível de preços do espaço de trabalho do Log Analytics deve estar no nível de pagamento conforme o uso ou em um nível de compromisso antes de se inscrever em um nível de preço simplificado. Os níveis de preços herdados do Log Analytics não são suportados.
• O Microsoft Sentinel foi habilitado no espaço de trabalho antes de julho de 2023. Os espaços de trabalho que habilitam o Microsoft Sentinel a partir de julho de 2023 são definidos automaticamente para a experiência de preços simplificada como padrão.
• Você deve ter Colaborador ou Proprietário para o espaço de trabalho do Microsoft Sentinel para alterar a camada de preço.

Alterar o nível de preços para simplificado

Os níveis de preços clássicos são quando os níveis de preços do Microsoft Sentinel e do Log Analytics são configurados separadamente e aparecem como medidores diferentes na sua fatura. Para mudar para o nível de preços simplificado em que a cobrança do Microsoft Sentinel e do Log Analytics são combinadas para o mesmo medidor de preços, mude para novos preços.

Microsoft Sentinel

Use as etapas a seguir para alterar a camada de preço do seu espaço de trabalho usando o portal do Microsoft Sentinel. Depois de fazer a mudança, a reversão para um nível de preço clássico não pode ser executada usando essa interface.

1. No menu Configurações, selecione Alternar para novos preços.

   

2. Analise suas camadas atuais e considere a camada Recomendada onde há uma incompatibilidade nas camadas.

3. Escolha uma seleção no menu suspenso Níveis de preços unificados com base na sua ingestão típica.

4. Selecione Ok para confirmar.

Azure Resource Manager

Para definir a camada de preços usando um modelo do Azure Resource Manager, defina os seguintes valores:

• Microsoft.OperationsManagement/solutionssku nome paraUnified
• capacityReservationLevel para o nível de preços

Para obter detalhes sobre esse formato de modelo, consulte Espaços de trabalho Microsoft.OperationalInsights.

O modelo de exemplo a seguir configura o preço simplificado do Microsoft Sentinel com a camada de compromisso de 300 GB/dia. Para definir o nível de preço simplificado como pay-as-you-go, omita o valor da capacityReservationLevel propriedade e altere capacityreservation para pergb2018.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

Apenas os locatários que tinham o Microsoft Sentinel habilitado antes de julho de 2023 podem reverter para os níveis de preços clássicos. Para fazer a mudança de volta, defina o Microsoft.OperationsManagement/solutions sku nome e capacityreservation defina o capacityReservationLevel para ambas as seções para o nível de preço apropriado.

O modelo de exemplo a seguir define o Microsoft Sentinel para o nível de preço clássico de pagamento conforme o uso e define o espaço de trabalho Log Analytic para o nível de compromisso de 100 GB/dia.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Consulte Implantando os modelos de exemplo para saber mais sobre como usar modelos do Gerenciador de Recursos.

Para fazer referência a como implementar este modelo no Terraform ou Bicep, comece aqui.

Níveis de preços simplificados para clusters dedicados

Nos níveis de preços clássicos, o Microsoft Sentinel sempre foi cobrado como um medidor secundário no nível do espaço de trabalho. O medidor do Microsoft Sentinel pode diferir do medidor geral do espaço de trabalho.

Com níveis de preços simplificados, a mesma camada de Compromisso e o mesmo modo de cobrança usados pelo cluster são definidos para o espaço de trabalho do Microsoft Sentinel. O uso do Microsoft Sentinel é cobrado pelo preço efetivo por GB desse medidor de camada e todo o uso é contado para a alocação total para o cluster dedicado. Essa alocação é no nível do cluster ou proporcionalmente no nível do espaço de trabalho, dependendo do modo de faturamento do cluster. Para obter mais informações, consulte Detalhes de custo - cluster dedicado.

Exemplos de faturação de cluster dedicado

Compare os seguintes cenários de cluster para entender melhor os preços simplificados ao adicionar espaços de trabalho habilitados para Microsoft Sentinel a um cluster dedicado.

Exemplo 1: Um cluster dedicado ingerindo mais dados do que o nível da camada de Compromisso, mas abaixo da próxima camada mais alta (ideal).

Exemplo 2: Um cluster dedicado ingerindo menos dados do que o nível da camada de compromisso. Considere adicionar mais espaços de trabalho ao cluster.

Lembre-se de que o preço efetivo simplificado por GB para um espaço de trabalho habilitado para Microsoft Sentinel agora inclui o custo de ingestão de análise de log. Para obter as últimas informações por dia e o preço efetivo por GB para ambos os tipos de espaços de trabalho, consulte:

• Preços do Microsoft Sentinel
• Preços do Azure Monitor.

Comportamento de desembarque

Um espaço de trabalho do Log Analytics configura automaticamente sua camada de preços para corresponder à camada de preços simplificada se o Microsoft Sentinel for removido de um espaço de trabalho enquanto a definição de preço simplificada estiver habilitada. Por exemplo, se o preço simplificado foi configurado para a camada de Compromisso de 100 GB/dia no Microsoft Sentinel, a camada de preços do espaço de trabalho do Log Analytics mudará para a camada de Compromisso de 100 GB/dia assim que o Microsoft Sentinel for removido do espaço de trabalho.

A mudança reduzirá os meus custos?

Embora o objetivo da experiência seja apenas simplificar a experiência de gerenciamento de preços e custos sem afetar os custos reais, existem dois cenários principais para uma redução de custos ao mudar para um nível de preços simplificado.

• O benefício combinado do Defender for Servers resulta em uma economia total de custos se utilizado pelo espaço de trabalho.
• Se um dos níveis de preços separados para o Log Analytics ou o Microsoft Sentinel for inadequadamente incompatível, o nível de preços simplificado poderá resultar em economia de custos.

Existe alguma razão para NÃO mudar?

É possível que sua equipe de conta da Microsoft tenha negociado um preço com desconto para cobranças do Log Analytics ou do Microsoft Sentinel nos níveis clássicos. Não é possível saber se é assim apenas a partir da interface de preços do Microsoft Sentinel. Talvez seja possível calcular o custo esperado versus a cobrança real no Microsoft Cost Management para ver se há um desconto incluído. Nesses casos, recomendamos entrar em contato com a equipe da sua conta da Microsoft se quiser mudar para os níveis de preços simplificados ou tiver dúvidas.

Mais informações

• Para obter mais dicas sobre como reduzir o volume de dados do Log Analytics, consulte Práticas recomendadas do Azure Monitor - Gerenciamento de custos.
• Saiba como otimizar o seu investimento na nuvem com o Microsoft Cost Management.
• Saiba mais sobre como gerenciar custos com análise de custos.
• Saiba como evitar custos inesperados.
• Faça o curso de aprendizagem guiada em Gestão de Custos.

Conteúdos relacionados

• Planeie os custos, compreenda os preços e a faturação do Microsoft Sentinel
• Monitorar custos para o Microsoft Sentinel
• Reduza os custos do Microsoft Sentinel