Microsoft Sentinel için basitleştirilmiş fiyatlandırma katmanlarına geçme

Temmuz 2023'e kadar oluşturulan birçok Microsoft Sentinel çalışma alanında, Microsoft Sentinel için klasik fiyatlandırma katmanına ek olarak Azure İzleyici Log Analytics için ayrı bir fiyatlandırma katmanı vardır. Log Analytics'in veri alımı maliyetlerini ve Microsoft Sentinel'in veri analizi maliyetlerini birleştirmek için çalışma alanınızı basitleştirilmiş bir fiyatlandırma katmanına kaydedin.

Önkoşullar

• Log Analytics çalışma alanı fiyatlandırma katmanı, basitleştirilmiş fiyatlandırma katmanına kaydolmadan önce kullandıkça öde veya Taahhüt katmanında olmalıdır. Log Analytics eski fiyatlandırma katmanları desteklenmez.
• Microsoft Sentinel, Temmuz 2023'e kadar çalışma alanında etkinleştirildi. Temmuz 2023'ten itibaren Microsoft Sentinel'i etkinleştiren çalışma alanları otomatik olarak varsayılan olarak basitleştirilmiş fiyatlandırma deneyimine ayarlanır.
• Fiyatlandırma katmanını değiştirmek için Microsoft Sentinel çalışma alanında Katkıda Bulunan veya Sahip olmanız gerekir.

Fiyatlandırma katmanını basitleştirilmiş olarak değiştirme

Klasik fiyatlandırma katmanları, Microsoft Sentinel ve Log Analytics fiyatlandırma katmanlarının ayrı olarak yapılandırılması ve faturanızda farklı ölçümler olarak gösterilmesidir. Microsoft Sentinel ve Log Analytics faturalamasının aynı fiyatlandırma ölçümü için birleştirildiği basitleştirilmiş fiyatlandırma katmanına geçmek için Yeni fiyatlandırmaya geçin.

Microsoft Sentinel

Microsoft Sentinel portalını kullanarak çalışma alanınızın fiyatlandırma katmanını değiştirmek için aşağıdaki adımları kullanın. Geçiş yaptıktan sonra klasik fiyatlandırma katmanına geri dönmek bu arabirim kullanılarak gerçekleştirilemez.

1. Ayarlar menüsünden Yeni fiyatlandırmaya geç'i seçin.

   

2. Geçerli katmanlarınızı gözden geçirin ve katmanlarda uyuşmazlık olan Önerilen katmanı göz önünde bulundurun.

3. Tipik alımınıza göre Birleşik fiyatlandırma katmanları açılır menüsünden bir seçim seçin.

4. Onaylamak için Tamam'ı seçin.

Azure Resource Manager

Azure Resource Manager şablonu kullanarak fiyatlandırma katmanını ayarlamak için aşağıdaki değerleri ayarlayın:

• Microsoft.OperationsManagement/solutionssku name toUnified
• capacityReservationLevel fiyatlandırma katmanına

Bu şablon biçimiyle ilgili ayrıntılar için bkz . Microsoft.OperationalInsights çalışma alanları.

Aşağıdaki örnek şablon, Microsoft Sentinel'in basitleştirilmiş fiyatlandırmasını 300 GB/gün Taahhüt katmanı ile yapılandırıyor. Basitleştirilmiş fiyatlandırma katmanını kullandıkça öde olarak ayarlamak için özellik değerini atlayıp capacityReservationLevel olarak değiştirin capacityreservation pergb2018.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "Unified" 
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 300 
                } 
            } 
        } 
    ] 
}

Yalnızca Temmuz 2023'e kadar Microsoft Sentinel'i etkinleştirmiş olan kiracılar klasik fiyatlandırma katmanlarına geri dönebilir. Geri geçiş yapmak için adı capacityreservation olarak ayarlayın Microsoft.OperationsManagement/solutions sku ve her iki bölümün capacityReservationLevel de değerini uygun fiyatlandırma katmanına ayarlayın.

Aşağıdaki örnek şablon, Microsoft Sentinel'i kullandıkça öde klasik fiyatlandırma katmanına ayarlar ve Log Analytic çalışma alanını 100 GB/gün Taahhüt katmanına ayarlar.

{ 
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#", 
    "contentVersion": "1.0.0.0", 
    "resources": [ 
        { 
            "type": "Microsoft.OperationsManagement/solutions", 
            "apiVersion": "2015-11-01-preview", 
            "name": "SecurityInsights({YourWorkspaceName})", 
            "location": "{RegionName}", 
            "plan": { 
                "name": "SecurityInsights({YourWorkspaceName})", 
                "publisher": "Microsoft", 
                "promotionCode": "", 
                "product": "OMSGallery/SecurityInsights" 
            }, 
            "properties": { 
                "workspaceResourceId": "/subscriptions/{SubscriptionId}/resourcegroups/{ResourceGroup}/providers/microsoft.operationalinsights/workspaces/{YourWorkspaceName}", 
                "sku": { 
                    "name": "PerGB", 
                    "capacityReservationLevel":
                } 
            } 
        }, 
        { 
            "name": "{YourWorkspaceName}", 
            "type": "Microsoft.OperationalInsights/workspaces", 
            "apiVersion": "2020-08-01", 
            "location": "{RegionName}", 
            "properties": { 
                "sku": { 
                "name": "capacityreservation", 
                 "capacityReservationLevel": 100 
                } 
            } 
        } 
    ] 
} 

Resource Manager şablonlarını kullanma hakkında daha fazla bilgi edinmek için bkz. Örnek şablonları dağıtma.

Terraform veya Bicep'te bu şablonu uygulama konusuna başvurmak için buradan başlayın.

Ayrılmış kümeler için basitleştirilmiş fiyatlandırma katmanları

Klasik fiyatlandırma katmanlarında, Microsoft Sentinel her zaman çalışma alanı düzeyinde ikincil ölçüm olarak faturalandırılırdı. Microsoft Sentinel ölçümü, çalışma alanının genel ölçümünden farklı olabilir.

Basitleştirilmiş fiyatlandırma katmanlarıyla, küme tarafından kullanılan taahhüt katmanı ve faturalama modu Microsoft Sentinel çalışma alanı için ayarlanır. Microsoft Sentinel kullanımı, bu katman ölçümünün GB başına geçerli fiyatından faturalandırılır ve tüm kullanım ayrılmış küme için toplam ayırmaya göre sayılır. Bu ayırma, kümenin faturalama moduna bağlı olarak küme düzeyinde veya çalışma alanı düzeyinde orantılıdır. Daha fazla bilgi için bkz . Maliyet ayrıntıları - Ayrılmış küme.

Ayrılmış küme faturalama örnekleri

Ayrılmış bir kümeye Microsoft Sentinel özellikli çalışma alanları eklerken basitleştirilmiş fiyatlandırmayı daha iyi anlamak için aşağıdaki küme senaryolarını karşılaştırın.

Örnek 1: Taahhüt katmanı düzeyinden daha fazla veri alan ancak bir sonraki en yüksek katmanın altında (ideal) ayrılmış bir küme.

Örnek 2: Taahhüt katmanı düzeyinden daha az veri alan ayrılmış bir küme. Kümeye daha fazla çalışma alanı eklemeyi göz önünde bulundurun.

Microsoft Sentinel özellikli bir çalışma alanının GB başına basitleştirilmiş etkin fiyatı artık log analytics alım maliyetini de içerir. Her iki çalışma alanı türü için günlük en son ve Gb Başına Geçerlilik Fiyatı için bkz:

• Microsoft Sentinel fiyatlandırması
• Azure İzleyici fiyatlandırması.

Çıkarma davranışı

Log Analytics çalışma alanı, basitleştirilmiş fiyatlandırma etkinken Microsoft Sentinel çalışma alanından kaldırılırsa fiyatlandırma katmanını basitleştirilmiş fiyatlandırma katmanıyla eşleşecek şekilde otomatik olarak yapılandırmaktadır. Örneğin, basitleştirilmiş fiyatlandırma Microsoft Sentinel'de 100 GB/gün Taahhüt katmanı için yapılandırılmışsa, Microsoft Sentinel çalışma alanından kaldırıldıktan sonra Log Analytics çalışma alanının fiyatlandırma katmanı 100 GB/gün Taahhüt katmanına dönüşür.

Geçiş yapmak maliyetlerimi düşürecek mi?

Deneyimin amacı, gerçek maliyetleri etkilemeden yalnızca fiyatlandırma ve maliyet yönetimi deneyimini basitleştirmek olsa da, basitleştirilmiş bir fiyatlandırma katmanına geçiş yaparken maliyet azaltmaya yönelik iki birincil senaryo vardır.

• Sunucular için Birleştirilmiş Defender avantajı, çalışma alanı tarafından kullanıldığında toplam maliyet tasarrufu sağlar.
• Log Analytics veya Microsoft Sentinel için ayrı fiyatlandırma katmanlarından biri uygunsuz şekilde uyumsuzsa, basitleştirilmiş fiyatlandırma katmanı maliyet tasarrufuna neden olabilir.

Değiştirmemek için bir nedeniniz var mı?

Microsoft hesabı ekibiniz klasik katmanlardaki Log Analytics veya Microsoft Sentinel ücretleri için indirimli bir fiyat üzerinde anlaşmaya varmış olabilir. Bunun yalnızca Microsoft Sentinel fiyatlandırma arabiriminden olup olmadığını anlayamazsınız. İndirimin dahil olup olmadığını görmek için Microsoft Maliyet Yönetimi'nde beklenen maliyeti ve gerçek ücreti hesaplamak mümkün olabilir. Bu gibi durumlarda, basitleştirilmiş fiyatlandırma katmanlarına geçmek veya sorularınız varsa Microsoft hesabı ekibinize başvurmanızı öneririz.

Daha fazla bilgi edinin

• Log Analytics veri hacmini azaltma hakkında daha fazla ipucu için bkz . Azure İzleyici en iyi yöntemleri - Maliyet yönetimi.
• Microsoft Maliyet Yönetimi ile bulut yatırımınızı iyileştirmeyi öğrenin.
• Maliyet analizi ile maliyetleri yönetme hakkında daha fazla bilgi edinin.
• Beklenmeyen maliyetleri önleme hakkında bilgi edinin.
• Maliyet Yönetimi destekli öğrenme kursuna katılın.

İlgili içerik

• Maliyetleri planlama, Microsoft Sentinel fiyatlandırması ve faturalamayı anlama
• Microsoft Sentinel maliyetlerini izleme
• Microsoft Sentinel maliyetlerini azaltma