管理Security Copilot中安全计算单元的使用情况
使用情况监视仪表板提供了各种数据维度的综合视图,以帮助跟踪Security Copilot中的安全计算单元使用情况。 你将了解所使用的单元数、会话期间使用的特定插件以及这些会话的发起者。 仪表板还允许你无缝地应用筛选器和导出使用情况数据。 仪表板包含长达 90 天的数据,为最近活动提供了可靠的窗口。
Microsoft 安全 Copilot 以预配容量模型出售,按小时计费。 可以预配 (SCU) 的安全计算单元,并随时增加或减少它们。 计费按小时块计算,而不是按 60 分钟增量计算,并且至少为 1 小时。 同一小时内的任何使用量都按完整 SCU 计费,而不管该小时内的开始时间或结束时间如何。 例如,如果在上午 9:05 预配 SCU,然后在上午 9:35 取消预配它,然后在上午 9:45 预配另一个 SCU,则会在上午 9:00 到上午 10:00 内为两个单位收费。 同样,如果在上午 9:45 预配 SCU,在 SCU 不再可用之前,只有 15 分钟的时间使用它,因为 SCU 从上午 9:00 到上午 10:00 按小时提供。若要最大程度地提高使用率,请在一小时开始时进行 SCU 预配更改。 有关详细信息,请参阅 管理使用情况。
Copilot 所有者可以在Microsoft Security Copilot使用情况监视仪表板中查看一段时间内的使用情况。
要查看使用情况仪表板,请执行以下操作:
登录到Security Copilot (https://securitycopilot.microsoft.com) 并转到“主页”菜单>“所有者设置”。
选择“使用情况监视”。
查看使用情况仪表板,其中显示了Microsoft Security Copilot工作负载在一段时间内消耗了多少 SCU。
使用数据维度获取如何使用 SCU 的精细视图。 下表提供了有关每列表示的内容的信息,并有助于准确解释数据:
列 | 说明 | 示例/类型 |
---|---|---|
日期 | 用户启动会话的日期。 以本地时区显示。 | 9 月 10 日上午 8:30 |
使用的单位 | 会话中使用的 SCU 数。 | .6 |
启动者 | 启动会话的用户。 | 本·赫帕德 |
会话 ID | 每个 Copilot 会话的唯一标识符。 | a123b456-789-1011-1c2-d12345678e99 |
类别 | 进行会话时采用的格式。 有两种类别类型: -提示 - Promptbook |
提示 – 单个提示。 Promptbook – 与提示簿相关的会话。 例如,用户启动“脚本分析”提示簿,其中调用了 5 个提示。 来自 promptbook 调用的每个提示都有一个类别为“promptbook”。 |
类型 | 用于会话的方法。 有两种调用类型: - 手动操作 - 自动操作。 |
手动操作 - 用户触发的调用。 用户必须手动启动。 例如,用户在提示栏中键入并提交提示。 自动操作 - 自动启动/计划的调用。 例如,事件摘要、计划逻辑应用或计划的提示簿。 |
Copilot 体验 | 从中启动会话的用户界面。 用户可以使用独立接口、嵌入式接口,也可以通过 LogicApps 使用。 | - Security Copilot门户 (独立体验) - Microsoft产品中的 Copilot (Embedded 体验) ,例如,Microsoft Defender XDR内部。 - Azure 逻辑应用 - 用户可以使用 Azure 逻辑应用启动Security Copilot工作流。 |
使用的插件 | 会话中使用的插件。 | Microsoft Entra |
使用筛选器缩小仪表板中显示的信息范围。 应用筛选器有助于分析相关数据,而无需查看整个数据集。
备注
目前,筛选器仅应用于表,而不适用于条形图。
以下筛选器可用:
- Copilot 体验
- 用户
- 使用的插件
- 类型
- 类别
重要
选择日期范围会影响表中显示的数据。 例如,选择“过去 24 小时”,然后选择筛选器(例如,特定用户)将仅显示过去 24 小时内与该用户相关的信息。
选择图形中的条形图会筛选表格以显示该特定日期的信息。
将使用情况仪表板数据导出到 Excel 文件中,以便于分析、共享或脱机访问。 选择仪表板一角的“导出”按钮。
当组织中的使用量接近限制时,系统会在你提交提示时通知你。 为了避免中断,可以联系 Azure 容量所有者或参与者来增加安全计算单位或限制提示数量。
当分析师正在进行调查并且使用量接近预配容量限制时,系统会向分析师显示一条通知以响应提示。
这些通知也显示在Security Copilot嵌入式体验中。
该通知会告知分析师联系 Azure 容量所有者或参与者,以增加容量或限制提示数量来避免中断。
借助该通知,分析师可以在容量耗尽之前做出反应。
当超出预配的安全计算单元时,分析师将看到一条错误消息,指出由于组织中的使用率较高,Copilot 无法响应请求。 分析师此时无法提交其他提示。 在接下来的一小时内,将会提供更多容量。
系统会要求分析师联系 Azure 容量所有者或参与者以增加预配的 SCU。
仅当组织达到容量的 100% 时,才会显示此视图。
可以在Azure 门户和Security Copilot门户中更新预配的安全计算单元。
Azure 门户必需的角色:Azure 容量所有者或参与者
Security Copilot门户所需的角色:Azure 容量所有者或也是Security Copilot所有者的参与者。
登录到Security Copilot (https://securitycopilot.microsoft.com) ,然后转到“设置”。
选择“所有者设置”。
在“安全计算单元”下,选择“更改”。 更新预配的安全计算单元数 (SCU)。
随着 SCU 数量的增加或减少,如果预配容量在整个月中每天保持相同的 24 个小时,则估计的每月成本会相应地更改。
公共预览版和 GA 功能使用情况按 SCU 收费,而个人预览版功能使用情况则不收费。