Växla till de förenklade prisnivåerna för Microsoft Sentinel

För många Microsoft Sentinel-arbetsytor som skapades före juli 2023 finns det en separat prisnivå för Azure Monitor Log Analytics utöver den klassiska prisnivån för Microsoft Sentinel. Om du vill kombinera datainmatningskostnaderna för Log Analytics och dataanalyskostnaderna för Microsoft Sentinel registrerar du din arbetsyta på en förenklad prisnivå.

Förutsättningar

• Prisnivån för Log Analytics-arbetsytan måste ligga på betala per användning eller en åtagandenivå innan du registrerar dig på en förenklad prisnivå. Äldre prisnivåer i Log Analytics stöds inte.
• Microsoft Sentinel aktiverades på arbetsytan före juli 2023. Arbetsytor som aktiverar Microsoft Sentinel från juli 2023 och framåt ställs automatiskt in på den förenklade prisupplevelsen som standard.
• Du måste ha deltagare eller ägare för Microsoft Sentinel-arbetsytan för att ändra prisnivån.

Ändra prisnivå till förenklad

Klassiska prisnivåer är när prisnivåerna Microsoft Sentinel och Log Analytics konfigureras separat och visas som olika mätare på din faktura. Om du vill gå över till den förenklade prisnivån där Microsoft Sentinel- och Log Analytics-fakturering kombineras för samma prismätare byter du till nya priser.

Microsoft Sentinel

Använd följande steg för att ändra prisnivån för din arbetsyta med hjälp av Microsoft Sentinel-portalen. När du har gjort växeln går det inte att återgå till en klassisk prisnivå med det här gränssnittet.

1. På menyn Inställningar väljer du Växla till nya priser.

   

2. Granska dina aktuella nivåer och ta hänsyn till den rekommenderade nivån där det finns ett matchningsfel på nivåerna.

3. Välj ett val från den nedrullningsbar menyn enhetliga prisnivåer baserat på din typiska inmatning.

4. Bekräfta genom att välja OK .

Azure Resource Manager

Ange följande värden för att ange prisnivån med hjälp av en Azure Resource Manager-mall:

• Microsoft.OperationsManagement/solutionssku namn tillUnified
• capacityReservationLevel till prisnivån

Mer information om det här mallformatet finns i Microsoft.OperationalInsights-arbetsytor.

Följande exempelmall konfigurerar förenklad prissättning för Microsoft Sentinel med åtagandenivån 300 GB/dag. Om du vill ange den förenklade prisnivån till betala per användning utelämnar du egenskapsvärdet capacityReservationLevel och ändrar capacityreservation till pergb2018.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

Endast klienter som hade Microsoft Sentinel aktiverat före juli 2023 kan återgå till klassiska prisnivåer. Om du vill göra växeln tillbaka ställer du in Microsoft.OperationsManagement/solutions sku namnet på capacityreservation och ställer in för båda avsnitten capacityReservationLevel på lämplig prisnivå.

Följande exempelmall anger Microsoft Sentinel till den klassiska prisnivån för betala per användning och anger Log Analytic-arbetsytan till åtagandenivån 100 GB/dag.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Mer information om hur du använder Resource Manager-mallar finns i Distribuera exempelmallarna .

Om du vill referera till hur du implementerar den här mallen i Terraform eller Bicep börjar du här.

Förenklade prisnivåer för dedikerade kluster

På klassiska prisnivåer fakturerades Microsoft Sentinel alltid som en sekundär mätare på arbetsytans nivå. Mätaren för Microsoft Sentinel kan skilja sig från arbetsytans totala mätare.

Med förenklade prisnivåer anges samma åtagandenivå och faktureringsläge som används av klustret för Microsoft Sentinel-arbetsytan. Microsoft Sentinel-användning debiteras till det effektiva priset per GB för den nivåmätaren, och all användning räknas mot den totala allokeringen för det dedikerade klustret. Den här allokeringen är antingen på klusternivå eller proportionellt på arbetsytans nivå beroende på klustrets faktureringsläge. Mer information finns i Kostnadsinformation – Dedikerat kluster.

Exempel på dedikerad klusterfakturering

Jämför följande klusterscenarier för att bättre förstå förenklad prissättning när du lägger till Microsoft Sentinel-aktiverade arbetsytor i ett dedikerat kluster.

Exempel 1: Ett dedikerat kluster som matar in mer data än nivån Åtagandenivå, men under nästa högsta nivå (perfekt).

Exempel 2: Ett dedikerat kluster som matar in mindre data än nivån Åtagandenivå. Överväg att lägga till fler arbetsytor i klustret.

Tänk på att det förenklade effektiva priset per GB för en Microsoft Sentinel-aktiverad arbetsyta nu inkluderar inmatningskostnaden för log analytics. Det senaste priset per dag och Gällande per GB-pris för båda typerna av arbetsytor finns i:

• Priser för Microsoft Sentinel
• Prissättning för Azure Monitor.

Offboarding-beteende

En Log Analytics-arbetsyta konfigurerar automatiskt prisnivån så att den matchar den förenklade prisnivån om Microsoft Sentinel tas bort från en arbetsyta medan förenklad prissättning är aktiverad. Om till exempel den förenklade prissättningen har konfigurerats för åtagandenivån 100 GB/dag i Microsoft Sentinel ändras prisnivån för Log Analytics-arbetsytan till åtagandenivån 100 GB/dag när Microsoft Sentinel tas bort från arbetsytan.

Kommer bytet att minska mina kostnader?

Även om målet med upplevelsen är att bara förenkla prissättnings- och kostnadshanteringsupplevelsen utan att påverka de faktiska kostnaderna, finns det två primära scenarier för en kostnadsminskning när du byter till en förenklad prisnivå.

• Den kombinerade Defender for Servers-förmånen resulterar i en total kostnadsbesparingar om den används av arbetsytan.
• Om en av de separata prisnivåerna för Log Analytics eller Microsoft Sentinel var felaktigt matchande kan den förenklade prisnivån leda till kostnadsbesparingar.

Finns det någonsin en anledning att INTE byta?

Det är möjligt att ditt Microsoft-kontoteam förhandlade fram ett rabatterat pris för Log Analytics- eller Microsoft Sentinel-avgifter på de klassiska nivåerna. Det går inte att avgöra om det är så enbart från microsoft Sentinel-prisgränssnittet. Det kan vara möjligt att beräkna den förväntade kostnaden jämfört med den faktiska kostnaden i Microsoft Cost Management för att se om det ingår en rabatt. I sådana fall rekommenderar vi att du kontaktar ditt Microsoft-kontoteam om du vill byta till de förenklade prisnivåerna eller har frågor.

Läs mer

• Fler tips om hur du minskar Log Analytics-datavolymen finns i Metodtips för Azure Monitor – Kostnadshantering.
• Lär dig hur du optimerar din molninvestering med Microsoft Cost Management.
• Läs mer om att hantera kostnader med kostnadsanalys.
• Lär dig hur du förhindrar oväntade kostnader.
• Gå den guidade utbildningskursen för Cost Management .

Relaterat innehåll

• Planera kostnader, förstå priser och fakturering för Microsoft Sentinel
• Övervaka kostnader för Microsoft Sentinel
• Minska kostnaderna för Microsoft Sentinel