使用監控儀表板提供各種資料維度的完整檢視，幫助您追蹤 Security Copilot 中安全運算單元的使用情況。 你可以看到已配置與超額單位的數量、會話中使用的特定插件，以及會話的發起者。 儀表板也允許你無縫套用篩選器並匯出使用數據。 儀表板包含最多 90 天的資料，提供近期活動的豐富窗口。
配置與超額 SCU 的計費方式
Security Copilot 採用已配置及超額容量運作。 配置容量按小時計費，超額容量則按用電量計費。
您可以靈活地配置安全運算單元 (SCU) 以適應常規工作負載，並隨時調整，無需長期承諾。
為了管理意外的需求激增，你可以設定超額，確保當最初配置的單位在意外工作量激增時被耗盡，仍能有額外的 SCU 可用。 超額單位需按需計費，可設定無限或最高金額。 此方法使帳單可預測，同時提供處理日常與意外使用彈性。
計費是以預備容量為單位，按小時區塊計算，而非以 60 分鐘為單位，且至少有一小時。 同一小時內所用的電量，無論該小時內的開始或結束時間，都會以完整的 SCU 計費。 對於超額單位，SCU會根據實際消耗單位以小數點單位為單位計算。 消耗的單位不會被整數取整。 這表示你會根據使用量 (小數點後一位) 收費。
例如，如果您在上午9：05配置一個SCU，然後在9：35取消，再在9：45再配置另一個SCU，則在上午9：00到10：00的時間內，您將被收取兩個單位的費用。 為了最大化使用率，請在整點開始時更改 SCU 配置。 欲了解更多資訊，請參閱「管理使用」。
欲了解更多資訊，請參閱 Microsoft Security Copilot 定價及價格計算器頁面。
超額帳單的範例
本節提供一些情境說明超額費用的計費方式。
一家企業公司配置了四個 SCU，並設定超額上限為六個，以維持每月預算。
案例 1：
- 使用者執行一個會消耗 3 SCU 的提示，並在 Defender 中使用事件摘要，消耗 0.5 SCU。
- 總消耗量計算為3.5 SCU。 不過，該小時的費用將根據四個已配置的 SCU 計算。
活動 SCU 被吞噬 執行提示 3.0 SCU 使用事件特性 0.5 SCU 總消耗量 3.5 SCU 案例 2：
- 在情境 1 基礎上，使用者還會執行一本提示本，額外消耗 3.7 SCU，使每小時總計達到 7.2 SCU。
- 該小時的費用將依據四個已配置的 SCU 和 3.2 個超時 SCU 計算。
活動 SCU 被吞噬 執行提示 3.0 SCU 使用事件特性 0.5 SCU 跑著一本提示本 3.7 SCU 總消耗量 7.2 SCU
監控安全運算單元的使用情況
Copilot 使用者可以在 Microsoft Security Copilot 使用監控儀表板中查看使用情況。
要查看使用量儀表板：
登入Security Copilot (https://securitycopilot.microsoft.com) ，然後進入主頁選單>的擁有者設定。
選擇 使用監控。
查看使用儀表板，顯示你的 Microsoft Security Copilot 工作負載在一段時間內消耗了多少 SCU。
了解資料的維度
利用資料維度來深入了解 SCU 的使用情況。
容量會被記錄在儀表板頂端的分頁上。 選擇一個容量以查看與該容量相關的使用資訊。
你可以在你擁有的各種容量資源之間切換。 你會看到像是已配置的單位、超額單位，以及使用容量的工作區等資訊。
下表提供每欄代表的資訊，並幫助你準確解讀資料：
| 欄 | 描述 | 範例/類型 |
|---|---|---|
| Date | 使用者啟動會話的日期。 顯示在當地時區。 | 9月10日，上午8：30 |
| 使用單位 | 本次會議中使用的 SCU 數量。 | 0.6 |
| 由 | 就是發起會話的使用者。 | 班·赫帕德 |
| 工作階段識別碼 | 每個 Copilot 會話的唯一識別碼。 | A123B456-789-1011-1C2-d12345678E99 |
| 類別 | 會議的格式。 有兩種類別類型： -速 - 提示書 |
提示 ——單一提示。 提示書 – 與提示書相關的場次。 例如，使用者啟動「腳本分析」提示書，其中會呼叫五個提示。 每個 promptbook call 的提示都有一個類別為「promptbook」。 |
| 類型 | 這次會談所用的方法。 召喚有兩種類型： - 手動動作 - 自動行動。 |
手動操作 – 使用者 觸發呼叫。 使用者必須手動啟動。 例如，使用者在提示欄輸入並提交提示。 自動操作 ——自動啟動/排程的通話。 例如事件摘要、排程邏輯應用程式或排程題目簿。 |
| 副駕駛經驗 | 就是會話啟動的使用者介面。 使用者可以使用獨立介面、嵌入式介面，或透過 LogicApps 進行操作。 | - Security Copilot入口網站 (獨立體驗) - Microsoft產品中的副駕駛 (嵌入式經驗) 例如，Microsoft Defender 全面偵測回應內部。 - Azure 邏輯應用程式 - 使用者可使用 Azure 邏輯應用程式啟動 Security Copilot 工作流程。 |
| 所使用的外掛 | 這個外掛在這場工作中使用。 | Microsoft Entra |
| 狀態 | 顯示是否使用SCU。 | 所有可用單位均已使用。 |
套用篩選
使用篩選器縮小儀表板中顯示的資訊範圍。 應用篩選器可以幫助你分析相關資料，而不必審查整個資料集。
注意事項
目前，篩選器只套用在表格上，而不應用在條狀圖上。
以下篩選器可用：
- 副駕駛經驗
- 使用者
- 使用的插件
- 類型
- 類別
重要事項
選擇日期範圍會影響表格中顯示的資料。 例如，選擇「過去24小時」並選擇篩選器，例如特定使用者，將顯示該用戶過去24小時內的相關資訊。
在圖表中選取一條長條，可以篩選表格以顯示該天的資訊。
匯出資料
將使用儀表板資料匯出為 Excel 檔案，方便分析、分享或離線存取。 選擇儀表板角落的 匯出 按鈕。
接近並跨越安全運算單元限制
當您組織的使用量接近上限時，提交提示時會通知您。 為避免中斷，您可以聯絡 Azure 容量擁有者或貢獻者，增加安全運算單元或限制提示數量。
接近安全運算單元極限時的經驗
當分析師正在調查中且使用量接近預定容量上限時，會根據提示向分析師顯示通知。
這些通知也會在 Security Copilot 的嵌入式體驗中顯示。
通知通知分析師需聯絡 Azure 容量擁有者或貢獻者，以增加容量或限制提示數量以避免中斷。
通知讓分析師能在容量耗盡前做出反應。
當安全計算單元限制超過時的經驗
當已配置與超載的安全計算單元被跨越時，分析師會看到錯誤訊息，指出由於組織使用率過高，Copilot 無法回應請求。 分析師目前無法提交更多提示。 接下來一小時內會有更多容量可用。
分析師被要求聯繫 Azure 容量擁有者或貢獻者，以增加已配置的 SCU。
此檢視僅在組織達到 100% 容量時出現。
更新配置中已配置及超載的安全運算單元 (SCU)
你可以在 Azure 入口網站和 Security Copilot 入口更新已配置的安全運算單元和超額單位。 你也可以選擇在更新 SCU 時查看 Azure 的帳單。
Azure 入口網站 required role： Azure capacity owner or contributor
Security Copilot 入口網站所需角色：Azure 容量擁有者或貢獻者，且同時也是 Security Copilot 擁有者。
注意事項
用戶可預期容量調整將於30分鐘內生效。
更新已配置及超載的安全運算單元 (SCU)
登入Security Copilot (https://securitycopilot.microsoft.com) ，然後進入設定。
有兩種方式可以更新已配置和超額的 SCU：
- 透過擁有者設定頁面：在 安全性計算單元 或 超額單元數量中，選擇 變更。
- 透過使用儀表板：在主儀表板選擇 變更單位 。
無論哪種方式，都需更新配置與超載單位 (SCU) 的安全運算單元數量。 您也可以選擇「查看帳單在Azure」來查看Azure帳單。
隨著 SCU 數量的增加或減少，假設配置容量全月24小時不變，預計的月度成本也會相應調整。
離職
要從 Security Copilot 離線，你需要刪除已配置的容量。
注意事項
若要匯出資料，您需要聯絡客服。 欲了解更多資訊，請參閱 「聯絡客服」。
必要角色
你至少需要具備資安管理員的職務才能完成這項任務。
透過 Security Copilot 刪除容量
你可以從擁有者設定頁面或使用監控頁面刪除容量。
警告
刪除容量及其內部資料是永久性的行為，無法撤銷。
擁有者設定頁面
登入以Security Copilot (https://securitycopilot.microsoft.com) 。
選取主功能表圖示。
請前往 擁有者設定 或 使用監控 區塊。
在單位區塊中，選擇 變更。
選擇溢出選單 (......) 。
選擇 刪除容量。
確認你想刪除容量。 此動作會刪除租戶的有效容量。
功能處理容量
公開預覽與 GA 能力使用會計入 SCU，而私密預覽的功能使用則不計費。