切換至 Microsoft Sentinel 的簡化定價層
對於在 2023 年 7 月之前建立的許多 Microsoft Sentinel 工作區,除了 Microsoft Sentinel 的傳統定價層之外,Azure 監視器 Log Analytics 還有個別的定價層。 若要結合 Log Analytics 的數據擷取成本,以及 Microsoft Sentinel 的數據分析成本,請在簡化的定價層中註冊您的工作區。
必要條件
- Log Analytics 工作區定價層必須在隨用隨付或承諾層上,才能在簡化的定價層中註冊。 不支援Log Analytics舊版定價層。
- Microsoft Sentinel 已在 2023 年 7 月之前於工作區上啟用。 從 2023 年 7 月起啟用 Microsoft Sentinel 的工作區會自動設定為預設的簡化定價體驗。
- 您必須擁有 Microsoft Sentinel 工作區的參與者 或 擁有者 ,才能變更定價層。
將定價層變更為簡化
傳統定價層是當 Microsoft Sentinel 和 Log Analytics 定價層分別設定,並在發票上顯示為不同的計量時。 若要移至簡化的定價層,Microsoft Sentinel 和 Log Analytics 計費會針對相同的定價計量合併, 請切換至新的定價。
使用下列步驟,使用 Microsoft Sentinel 入口網站變更工作區的定價層。 一旦您進行切換,就無法使用此介面還原回傳統定價層。
從 [設定] 功能表中,選取 [切換至新的定價]。
檢閱您目前的階層,並考慮 在層中不相符的建議 層。
根據您的一般擷取,從 統一定價層 下拉功能表中選擇選取專案。
選取 [ 確定 ] 以確認。
專用叢集的簡化定價層
在傳統定價層中,Microsoft Sentinel 一律會以工作區層級的次要計量計費。 Microsoft Sentinel 的計量可能與工作區的整體計量不同。
透過簡化的定價層,會針對 Microsoft Sentinel 工作區設定叢集所使用的相同承諾用量層和計費模式。 Microsoft Sentinel 使用量會以該層計量的每 GB 價格有效計費,且所有使用量都會計入專用叢集的總配置。 根據叢集的計費模式,此配置位於叢集層級,或按比例在工作區層級。 如需詳細資訊,請參閱 成本詳細數據 - 專用叢集。
專用叢集計費範例
比較下列叢集案例,以進一步瞭解將已啟用 Microsoft Sentinel 的工作區新增至專用叢集時的簡化定價。
範例 1: 專用叢集會擷取 比承諾層層級更多的 數據,但在下一個最高層級下(理想)。
範例 2: 專用叢集擷取 的數據比承諾層層級少 。 請考慮將更多工作區新增至叢集。
請記住,已啟用 Microsoft Sentinel 工作區的每個 GB 價格簡化有效,現在包含記錄分析擷取成本。 如需這兩種工作區類型的最新 每日 和 有效每 GB 價格 ,請參閱:
下架行為
如果 Microsoft Sentinel 在啟用簡化定價時,Log Analytics 工作區會自動設定其定價層,以符合簡化的定價層。 例如,如果在 Microsoft Sentinel 中設定了 100 GB/天承諾用量層的簡化定價,Log Analytics 工作區的定價層會在 Microsoft Sentinel 從工作區中移除後,變更為 100 GB/天承諾層。
切換會降低我的成本嗎?
雖然體驗的目標是只簡化定價和成本管理體驗,而不會影響實際成本,但切換至簡化定價層時,有兩個主要案例可降低成本。
- 合併 的適用於伺服器的 Defender 權益會在工作區使用時節省總成本。
- 如果 Log Analytics 或 Microsoft Sentinel 的其中一個個別定價層不適當不符,簡化的定價層可能會導致節省成本。
是否有理由不要切換?
您的 Microsoft 帳戶小組有可能在傳統層上交涉 Log Analytics 或 Microsoft Sentinel 費用的折扣價格。 您無法單獨從 Microsoft Sentinel 定價介面判斷這是否如此。 您可以在 Microsoft 成本管理中計算預期的成本與實際費用,以查看是否包含折扣。 在這種情況下,如果您想要切換至簡化的定價層,或有任何問題,建議您連絡您的 Microsoft 帳戶小組。
深入了解
- 如需減少 Log Analytics 數據量的詳細資訊秘訣,請參閱 Azure 監視器最佳做法 - 成本管理。
- 了解如何透過 Microsoft 成本管理將雲端投資最佳化。
- 深入了解如何使用成本分析管理成本。
- 了解如何避免非預期成本。
- 參加成本管理引導式學習課程。