通过

管理安全 Copilot 中安全计算单元的使用情况

  • 项目

使用情况监视仪表板提供对各种数据维度的全面视图，以帮助跟踪 Copilot for Security 中的安全计算单元使用情况。 你可以了解所使用的单元数、会话期间使用的特定插件以及这些会话的发起方。 仪表板还允许你无缝地应用筛选器和导出使用情况数据。 仪表板包含长达 90 天的数据，为最近活动提供了可靠的窗口。

预配的 SCU 的计费方式

Microsoft 安全 Copilot 以预配容量模型出售，按小时计费。 可以预配 (SCU) 的安全计算单元，并随时增加或减少它们。 计费按小时块计算，而不是按 60 分钟增量计算，并且至少为 1 小时。 同一小时内的任何使用量都按完整 SCU 计费，而不管该小时内的开始时间或结束时间如何。 例如，如果在上午 9：05 预配 SCU，然后在上午 9：35 取消预配它，然后在上午 9：45 预配另一个 SCU，则会在上午 9：00 到上午 10：00 内为两个单位收费。 同样，如果在上午 9：45 预配 SCU，在 SCU 不再可用之前，只有 15 分钟的时间使用它，因为 SCU 从上午 9：00 到上午 10：00 按小时提供。若要最大程度地提高使用率，请在一小时开始时进行 SCU 预配更改。 有关详细信息，请参阅 管理使用情况。

监视安全计算单元使用情况

Copilot 所有者可以在安全使用情况监视仪表板Microsoft Copilot中查看一段时间内的使用情况。

要查看使用情况仪表板，请执行以下操作：

  1. 登录到 安全 Copilot（https://securitycopilot.microsoft.com），然后转到“主页”菜单>“所有者设置”。

    屏幕截图显示了带有汉堡图标的安全 Copilot 主页菜单。

  2. 选择“使用情况监视”。

  3. 查看使用情况仪表板，它会显示 Microsoft 安全 Copilot 工作负载在一段时间内消耗的 SCU 数。

    显示使用情况监视仪表板的屏幕截图。

了解数据维度

使用数据维度获取如何使用 SCU 的精细视图。 下表提供了有关每列表示的内容的信息，并有助于准确解释数据：

列 说明 示例/类型
日期 用户启动会话的日期。 以本地时区显示。 9 月 10 日上午 8：30
使用的单位 会话中使用的 SCU 数。 .6
启动者 启动会话的用户。 本·赫帕德
会话 ID 每个 Copilot 会话的唯一标识符。 a123b456-789-1011-1c2-d12345678e99
类别 进行会话时采用的格式。
有两种类别类型：
-提示
- Promptbook		 提示 – 单个提示。

Promptbook – 与提示簿相关的会话。 例如，用户启动“脚本分析”提示簿，其中调用了五个提示。 来自 promptbook 调用的每个提示都有一个类别为“promptbook”。
类型 用于会话的方法。 有两种调用类型：
- 手动操作
- 自动操作。		 手动操作 - 用户触发的调用。 用户必须手动启动。 例如，用户在提示栏中键入并提交提示。

自动操作 - 自动启动/计划的调用。 例如，事件摘要、计划逻辑应用或计划的提示簿。
Copilot 体验 从中启动会话的用户界面。 用户可以使用独立接口、嵌入式接口，也可以通过 LogicApps 使用。 - Copilot for Security 门户 (独立体验)

- Microsoft产品中的 Copilot (Embedded 体验) ，例如，Microsoft Defender XDR内部。

- Azure 逻辑应用 - 用户可以使用 Azure 逻辑应用启动 Copilot for Security 工作流。
使用的插件 会话中使用的插件。 Microsoft Entra

应用筛选器

使用筛选器缩小仪表板中显示的信息范围。 应用筛选器有助于分析相关数据，而无需查看整个数据集。

注意

目前，筛选器仅应用于表，而不适用于条形图。

显示使用情况监视仪表板筛选器按钮的屏幕截图。

以下筛选器可用：

  • Copilot 体验
  • 用户
  • 使用的插件
  • 类型
  • 类别

重要

选择日期范围会影响表中显示的数据。 例如，选择“过去 24 小时”，然后选择筛选器（例如，特定用户）将仅显示过去 24 小时内与该用户相关的信息。

选择图形中的条形图会筛选表格以显示该特定日期的信息。

导出数据

将使用情况仪表板数据导出到 Excel 文件中，以便于分析、共享或脱机访问。 选择仪表板的“导出”按钮。

显示使用情况监视仪表板导出按钮的屏幕截图。

接近并跨越安全计算单元限制

当组织中的使用量接近限制时，系统会在提交提示时收到通知。 为了避免中断，可以联系 Azure 容量所有者或参与者来增加安全计算单位或限制提示数量。

接近安全计算单元限制时的体验

当分析师正在进行调查并且使用量接近预配容量限制时，系统会向分析师显示一条通知以响应提示。

这些通知也会显示在安全 Copilot 嵌入式体验中。

该通知会告知分析师联系 Azure 容量所有者或参与者，以增加容量或限制提示数量来避免中断。

借助该通知，分析师可以在容量耗尽之前做出反应。

超出安全计算单元限制时的体验

当超出预配的安全计算单元时，分析师将看到一条错误消息，指出由于组织中的使用率较高，Copilot 无法响应请求。 分析师此时无法提交其他提示。 在接下来的一小时内，将会提供更多容量。

系统会要求分析师联系 Azure 容量所有者或参与者以增加预配的 SCU。

仅当组织达到容量的 100% 时，才会显示此视图。

更新预配的安全计算单元 (SCU)

可以在 Azure 门户以及安全 Copilot 门户中更新预配的安全计算单元。

Azure 门户必需的角色：Azure 容量所有者或参与者

安全 Copilot 门户必需角色：Azure 容量所有者或参与者，同时也是安全 Copilot 所有者。

在安全 Copilot 门户中更新单元数

  1. 登录到安全 Copilot（https://securitycopilot.microsoft.com），然后转到“设置”。

  2. 选择“所有者设置”。

    “所有者设置”菜单的屏幕截图。

  3. 在“安全计算单元”下，选择“更改”。 更新预配的安全计算单元数 (SCU)。

    “所有者设置”页的屏幕截图。

    随着 SCU 数量的增加或减少，如果预配容量在整个月中每天保持相同的 24 个小时，则估计的每月成本会相应地更改。

    已计算所有者安全计算单元的屏幕截图。

处理功能容量

公共预览版和 GA 功能使用情况按 SCU 收费，而个人预览版功能使用情况则不收费。