Přechod na zjednodušené cenové úrovně pro Microsoft Sentinel
U mnoha pracovních prostorů Microsoft Sentinelu vytvořených před červencem 2023 je kromě klasické cenové úrovně pro Microsoft Sentinel k dispozici samostatná cenová úroveň služby Azure Monitor Log Analytics. Pokud chcete zkombinovat náklady na příjem dat pro Log Analytics a náklady na analýzu dat v Microsoft Sentinelu, zaregistrujte svůj pracovní prostor ve zjednodušené cenové úrovni.
Požadavky
- Před registrací do zjednodušené cenové úrovně musí být cenová úroveň pracovního prostoru služby Log Analytics na průběžných platbách nebo na úrovni závazku. Starší cenové úrovně Log Analytics se nepodporují.
- Služba Microsoft Sentinel byla v pracovním prostoru povolená před červencem 2023. Pracovní prostory, které umožňují Microsoft Sentinel od července 2023, se automaticky nastaví na zjednodušené cenové prostředí jako výchozí.
- Abyste mohli změnit cenovou úroveň, musíte mít pro pracovní prostor Microsoft Sentinel přispěvatele nebo vlastníka .
Změna cenové úrovně na zjednodušenou
Klasické cenové úrovně jsou, když jsou cenové úrovně Microsoft Sentinelu a Log Analytics nakonfigurované samostatně a zobrazují se na faktuře jako různé měřiče. Pokud chcete přejít na zjednodušenou cenovou úroveň, ve které se pro stejný cenový měřič zkombinují fakturace Microsoft Sentinelu a Log Analytics, přejděte na nové ceny.
Pomocí následujících kroků můžete změnit cenovou úroveň pracovního prostoru pomocí portálu Microsoft Sentinel. Jakmile přepnete, návrat zpět na klasickou cenovou úroveň se nedá provést pomocí tohoto rozhraní.
V nabídce Nastavení vyberte Přepnout na nové ceny.
Zkontrolujte aktuální úrovně a zvažte doporučenou úroveň, ve které dochází k neshodě úrovní.
Vyberte výběr z rozevírací nabídky sjednocených cenových úrovní na základě vašeho typického příjmu dat.
Potvrďte akci kliknutím na ok .
Zjednodušené cenové úrovně pro vyhrazené clustery
V klasických cenových úrovních se Microsoft Sentinel vždy fakturoval jako sekundární měřič na úrovni pracovního prostoru. Měřič pro Microsoft Sentinel se může lišit od celkového měřiče pracovního prostoru.
U zjednodušených cenových úrovní je pro pracovní prostor Služby Microsoft Sentinel nastaven stejný režim závazku a fakturační režim používaný clusterem. Využití služby Microsoft Sentinel se účtuje za efektivní cenu za GB daného měřiče úrovně a veškeré využití se počítá do celkového přidělení vyhrazeného clusteru. Toto přidělení je buď na úrovni clusteru, nebo úměrně na úrovni pracovního prostoru v závislosti na fakturačním režimu clusteru. Další informace najdete v tématu Podrobnosti o nákladech – Vyhrazený cluster.
Příklady fakturace vyhrazeného clusteru
Porovnejte následující scénáře clusteru, abyste lépe pochopili zjednodušené ceny při přidávání pracovních prostorů s podporou Služby Microsoft Sentinel do vyhrazeného clusteru.
Příklad 1: Vyhrazený cluster ingestující více dat než úroveň úrovně Závazku, ale pod další nejvyšší úrovní (ideální).
Příklad 2: Vyhrazený cluster ingestující méně dat než úroveň závazku Zvažte přidání dalších pracovních prostorů do clusteru.
Mějte na paměti, že zjednodušené efektivní využití za GB pro pracovní prostor s povolenou službou Microsoft Sentinel teď zahrnuje náklady na příjem dat analýzy protokolů. Nejnovější ceny za den a efektivní cenu za GB pro oba typy pracovních prostorů najdete tady:
- Ceny služby Microsoft Sentinel
- Ceny služby Azure Monitor
Chování při offboardingu
Pracovní prostor služby Log Analytics automaticky nakonfiguruje svou cenovou úroveň tak, aby odpovídal zjednodušené cenové úrovni, pokud je Služba Microsoft Sentinel odebrána z pracovního prostoru, zatímco je povolená zjednodušená cena. Pokud se například ve službě Microsoft Sentinel nakonfigurovala zjednodušená cena na úroveň závazku 100 GB za den, změní se cenová úroveň pracovního prostoru služby Log Analytics na 100 GB za den po odebrání služby Microsoft Sentinel z pracovního prostoru.
Sníží se přechod na moje náklady?
Cílem tohoto prostředí je pouze zjednodušit ceny a řízení nákladů, aniž by to mělo dopad na skutečné náklady, existují tři hlavní scénáře snížení nákladů při přechodu na zjednodušenou cenovou úroveň.
- Snižte náklady na Microsoft Sentinel pomocí plánu před nákupem. Jednotky potvrzení plánu před nákupem se nevztahují na náklady na Log Analytics v klasické cenové úrovni. Vzhledem k tomu, že celá zjednodušená cenová úroveň je kategorizována jako náklady na Microsoft Sentinel, sníží se efektivní útrata se zjednodušeným cenovým plánem, který se blíží úrovni závazku.
- Kombinovaná výhoda Defenderu pro servery přináší celkové úspory nákladů, pokud je využívá pracovní prostor.
- Pokud se některá z samostatných cenových úrovní pro Log Analytics nebo Microsoft Sentinel nevhodně neshodovala, může zjednodušená cenová úroveň vést k úsporě nákladů.
Existuje někdy důvod, proč se nedá přepnout?
Je možné, že váš tým účtu Microsoft vyjednal slevu za poplatky za Log Analytics nebo Microsoft Sentinel na klasických úrovních. Nemůžete zjistit, jestli je to tak, jenom z cenového rozhraní Microsoft Sentinelu. Je možné vypočítat očekávané náklady a skutečné poplatky ve službě Microsoft Cost Management, abyste zjistili, jestli je zahrnutá sleva. V takových případech doporučujeme kontaktovat váš tým účtů Microsoft, pokud chcete přejít na zjednodušené cenové úrovně nebo máte jakékoli dotazy.
Další informace
- Další tipy ke snížení objemu dat Log Analytics najdete v tématu Osvědčené postupy služby Azure Monitor – Správa nákladů.
- Zjistěte , jak optimalizovat investice do cloudu pomocí služby Microsoft Cost Management.
- Přečtěte si další informace o správě nákladů pomocí analýzy nákladů.
- Přečtěte si, jak zabránit neočekávaným nákladům.
- Projděte si výukový kurz s asistencí pro Cost Management.