安全计算单元 (SCU) 是智能 Microsoft Security Copilot 副驾驶®体验提供支持的计算资源。 本文介绍 SCU 容量的工作原理，比较预配、超额和Microsoft 365 E5包含模型，并介绍计费和监视，以便你可以为组织选择正确的设置。
安全计算单位
安全计算单元 (SCU) 表示运行Security Copilot工作负载所需的计算容量。 SCU 是跨Security Copilot体验提供可靠且一致的性能所需的计算资源单位。
在以下方案中使用 SCU：
- 使用Security Copilot独立门户
- 运行嵌入式Security Copilot体验
- 通过Microsoft开发的代理调用Security Copilot
- 通过合作伙伴开发的代理调用Security Copilot
- 运行其他Security Copilot特性和功能
根据方案和许可证，可能需要预配或购买 SCU 以使用Security Copilot。
容量
Security Copilot使用容量（包含 SCU 的Azure资源）进行操作。 根据使用的容量类型，可以预配 SCU、按需使用或通过许可包含它们。
可以通过在Azure 门户或Security Copilot门户中增加或减少预配的 SCU 来管理容量。 Security Copilot具有适用于 Copilot 所有者的使用仪表板，以便他们可以跟踪一段时间内的使用情况，并做出有关设置容量的明智决策。
可以通过增加或减少Azure 门户或Security Copilot门户中预配的 SCU 轻松管理容量。 Security Copilot为 Copilot 所有者提供使用情况监视仪表板，以便他们可以跟踪一段时间内的使用情况，并就容量预配做出明智的决策。 有关详细信息，请参阅管理使用情况。
容量模型
Security Copilot支持三种容量模型，每种模型针对不同的使用模式进行了优化：
预配容量模型 (默认)
此模型是Security Copilot正式发布时引入的原始计费模型，被视为默认模型。
预配容量是预分配的 SCU 容量，可保证每小时固定数量的 SCU。
主要特征
- SCU 是提前预配的， (至少一个 SCU)
- 容量每隔完整计费小时刷新 (，例如 9：00-10：00)
- 未使用的 SCU 在小时结束时过期，并且不会滚动更新
- 示例：如果设置了包含三个 SCU 的容量计划，则每小时获得三个 SCU。 刷新发生在固定时钟小时块 (9：00-10：00、10：00-11：00) ，而不是 (11：05–12：05) 滚动块。
- 如果预配的 SCU 用完，Security Copilot请求将停止，除非其他容量类型可用
预配容量按小时计费，最适合稳定、可预测的使用情况。
有关详细信息，请参阅 预配和超额 SCU 的计费方式。
超额容量模型
此计费模型允许你购买 SCU 以在不需要预先预配的情况下使用。 SCU 不是基于每小时的。 此模型提供一个“桶”用于使用。 由于它不会预先预配，因此成本较高。
示例：创建超额容量时，可以将其用作Security Copilot活动作为独立容量调用。 或者，如果默认预配的容量计划在特定小时内超过，请使用它提供额外的 SCU。
主要特征
- 使用 SCU (不是预先预配的每小时)
- 发生Security Copilot活动时会消耗容量
- 可以独立使用，也可以在其他容量耗尽时用作溢出
- 可以配置最大限制或设置为无限制
超额容量有助于吸收意外的使用量高峰，而无需额外的每小时预配。
有关详细信息，请参阅 预配和超额 SCU 的计费方式。
包含容量 (Microsoft 365 E5) 模型
此计费模型作为整个租户的“存储桶”包含在Microsoft 365 E5许可证中，每月刷新一次，不会滚动更新到下个月。
什么是默认Security Copilot容量？
默认Security Copilot容量是通过Microsoft 365 E5启用Security Copilot包含时，租户中显示的自动创建的包含容量。
它使用默认工作区自动创建
它表示租户范围的Security Copilot计算
无法修改
它在租户中的所有用户和体验之间共享
(SCU 来自每月Microsoft 365 E5包含桶)
针对此容量显示的 UI 成本值仅供信息性使用，不收取费用
重要
此容量包含在内，不收取额外的费用。 尽管 UI 可能会显示 SCU 数量或美元值，但这些值是占位符。 默认Security Copilot容量表示Microsoft 365 E5附带的 SCU，不指示按小时计费。
如果看到名为“默认Security Copilot容量”的容量，则表示你使用的是包含容量模型。
主要特征
- 每个Microsoft 365 E5许可证都会向租户范围的每月容量提供 SCU
- 容量每月刷新一次
- 未使用的 SCU 不会滚动到下个月
- 仅适用于Microsoft 365 E5客户
当包含容量耗尽时，Security Copilot请求停止，除非配置了超额容量。
有关详细信息，请参阅了解Security Copilot包含在Microsoft 365 E5订阅中。
应使用哪种容量模型？
使用下表可帮助你确定适合你的需求的设置。
| “容量”选项 | 何时使用 | 成本特征 | 权衡 |
|---|---|---|---|
| 预配容量 | 你希望每小时可预测且始终可用的 SCU | 与超额相比，每个 SCU 的成本更低 | 未使用的 SCU 在每小时结束时丢失，这在低使用或空闲使用期间可能会造成成本高昂 |
| 超额容量 | 你希望按需 SCU 无需每小时预配 | 每个 SCU 的成本高于预配容量 | 在低使用量期间不会浪费 SCU，但单位成本更高 |
| 预配 + 超额容量 | 你希望每小时有保证的最小容量，并灵活地应对峰值 | 成本较低的基线 (预配) 加上成本更高的按需备份 (超额) | 设置更复杂，但避免浪费大量预配容量，同时仍处理突发 |
| 包含容量 (Microsoft 365 E5) | 你拥有Microsoft 365 E5许可证，可以使用租户范围的共享容量 | 包含在 Microsoft 365 E5 | 跨租户共享，每月刷新，无法隔离或重新配置 |
| 包含容量 + 超额容量 | 你想要在不中断服务的情况下扩展Microsoft 365 E5包含容量 | 包含容量加上成本更高的按需 SCU | 超额仅适用于包含 SCU 耗尽后 |
预配和超额 SCU 的计费方式
Security Copilot在预配容量和超额容量上运行。 预配容量按小时计费，而超额容量按使用量计费。
可以灵活预配安全计算单元 (SCU) 以适应常规工作负荷，并随时进行调整，而无需长期承诺。
若要管理意外的需求高峰，可以设置超额金额，以确保在意外的工作负荷高峰期间，初始预配单位耗尽时，额外的 SCU 可用。 超额单位是按需计费的，可以设置为无限制或最大金额。 此方法可实现可预测的计费，同时提供处理常规和意外使用情况的灵活性。
预配容量计费
计费基于预配容量（而不是按 60 分钟增量）按小时块计算，并且至少为 1 小时。 同一小时内使用的任何使用量都按预配容量的完整 SCU 计费，而不管该小时内的开始或结束时间如何。
有关详细信息，请参阅智能 Microsoft Security Copilot 副驾驶®定价和定价计算器页。
超额容量计费
对于超额单位，SCU 最多按一个十进制增量计费，以精确消耗的单位计算。 消耗的单位不会舍入为整数。 这意味着，系统会根据使用情况精确计费， () 一位小数点。
例如，如果你在上午 9：05 预配 SCU，然后在上午 9：35 取消预配它，然后在上午 9：45 预配另一个 SCU，则需要在上午 9：00 到上午 10：00 内支付两个单位的费用。 若要最大程度地提高使用率，请在一小时开始时进行 SCU 预配更改。 有关详细信息，请参阅 管理使用情况。
有关详细信息，请参阅智能 Microsoft Security Copilot 副驾驶®定价和定价计算器页。
超额计费方案示例
本部分提供一些方案来说明如何对超额进行计费。
一家企业公司预配了 4 个 SCU，并设定了 6 个 SCU 的超额限制，以保持在每月预算范围内。
场景 1：
- 用户运行使用 3 个 SCU 的提示，并在 Defender 中使用 0.5 SCU 中的事件摘要。
- 总消耗量计算为 3.5 个 SCU。 但是，该小时的费用将基于四个预配的 SCU。
活动 已使用 SCU 运行提示 3.0 SCU 使用事件功能 0.5 SCU 总消耗量 3.5 个 SCU 场景 2：
- 在方案 1 的基础上，用户还运行一个使用额外 3.7 个 SCU 的提示簿，使该小时的 SCU 总数达到 7.2 个。
- 该小时的费用现在将基于 4 个预配的 SCU 和 3.2 个超额 SCU。
活动 已使用 SCU 运行提示 3.0 SCU 使用事件功能 0.5 SCU 运行提示簿 3.7 个 SCU 总消耗量 7.2 SCU
管理和监视容量
可以通过Azure 门户或Security Copilot门户增加或减少预配的 SCU 来管理Security Copilot容量。 Security Copilot还提供使用情况监视仪表板，用于跟踪一段时间内的消耗量。
有关详细信息，请参阅管理使用情况。