Alternar para os tipos de preço simplificados do Microsoft Sentinel
Para vários workspaces do Microsoft Sentinel criados antes de julho de 2023, há um tipo de preço separado para o Log Analytics do Azure Monitor, além do tipo de preço clássico do Microsoft Sentinel. Para combinar os custos de ingestão de dados do Log Analytics e os custos de análise de dados do Microsoft Sentinel, registre seu workspace em um tipo de preço simplificado.
Pré-requisitos
- O tipo de preço do workspace do Log Analytics precisa estar como Pagamento Conforme o Uso ou em um nível de compromisso antes de se inscrever em um tipo de preço simplificado. Não há suporte para os tipos de preço herdados do Log Analytics.
- O Microsoft Sentinel foi habilitado no workspace antes de julho de 2023. Os workspaces que habilitam o Microsoft Sentinel desde julho de 2023 são automaticamente definidos como a experiência de preço simplificada como padrão.
- Para alterar o tipo de preço, você precisa ter a função de Colaborador ou Proprietário no espaço de trabalho do Microsoft Sentinel.
Alterar o tipo de preço para simplificado
Os tipos de preço clássicos são quando os tipos de preço do Microsoft Sentinel e do Log Analytics são configurados separadamente e aparecem como medidores diferentes em sua fatura. Para alternar para o tipo de preço simplificado em que a cobrança do Microsoft Sentinel e do Log Analytics são combinados para o mesmo medidor de preço, Alternar para o novo preço.
Use as etapas a seguir para alterar o tipo de preço do workspace usando o portal do Microsoft Sentinel. Depois de alternar, não será possível reverter para um tipo de preço clássico usando essa interface.
No menu Configurações, selecione Alternar para novo preço.
Examine seus níveis atuais e considere o nível Recomendado quando houver uma incompatibilidade entre os níveis.
Escolha uma seleção no menu suspenso Tipos de preço unificados com base em sua ingestão típica.
Selecione Ok para confirmar.
Tipos de preço simplificados para clusters dedicados
Nos tipos de preço clássicos, o Microsoft Sentinel sempre foi cobrado como um medidor secundário no nível do workspace. O medidor do Microsoft Sentinel pode ser diferente do medidor geral do workspace.
Com tipos de preço simplificados, o mesmo nível de compromisso e modo de cobrança usado pelo cluster é definido para o workspace do Microsoft Sentinel. O uso do Microsoft Sentinel é cobrado de acordo com o preço efetivo por GB desse medidor de nível, e todo o uso é contado para a alocação total do cluster dedicado. Essa alocação é feita no nível do cluster ou proporcionalmente no nível do workspace, dependendo do modo de cobrança do cluster. Para obter mais informações, confira Detalhes de custo: cluster dedicado.
Exemplos de cobrança de cluster dedicado
Compare os cenários de cluster a seguir para entender melhor os preços simplificados ao adicionar workspaces habilitados para Microsoft Sentinel a um cluster dedicado.
Exemplo 1: um cluster dedicado ingerindo mais dados do que o nível da dimensão do nível de compromisso, mas no próximo nível mais alto (ideal).
Exemplo 2: um cluster dedicado ingerindo menos dados do que o nível da dimensão do nível de compromisso. Considere adicionar mais workspaces ao cluster.
Tenha em mente que o preço efetivo simplificado por GB para um workspace habilitado para Microsoft Sentinel agora inclui o custo de ingestão de análise de logs. Para obter o preço mais recente por dia e efetivo por GB para ambos os tipos de workspaces, consulte:
Comportamento de integração
Um workspace do Log Analytics configura automaticamente o tipo de preço dele para corresponder ao tipo de preço simplificado se o Microsoft Sentinel é removido de um workspace enquanto o preço simplificado está habilitado. Por exemplo, se o preço simplificado tiver sido configurado para o nível de compromisso de 100 GB/dia no Microsoft Sentinel, o tipo de preço do workspace do Log Analytics será alterado para o nível de compromisso de 100 GB/dia quando o Microsoft Sentinel for removido do workspace.
A mudança reduzirá meus custos?
Embora o objetivo da experiência seja apenas simplificar a experiência de gerenciamento de preços e custos sem afetar os custos reais, existem três cenários principais para uma redução de custos ao alternar para um tipo de preço simplificado.
- Reduza os custos do Microsoft Sentinel com um plano de pré-compra. Unidades de confirmação de um plano de pré-compra não se aplicam aos custos do Log Analytics no tipo de preço clássico. Como todo o tipo de preço simplificado é categorizado como um custo do Microsoft Sentinel, seus gastos efetivos com o tipo de preço simplificado são reduzidos com um plano de pré-compra que se aproxima do seu nível de compromisso.
- O benefício combinado do Defender para Servidores resulta em uma economia total de custos se ele é utilizado pelo workspace.
- Se um dos tipos de preço separados para o Log Analytics ou o Microsoft Sentinel fosse inadequadamente incompatível, o tipo de preço simplificado poderia resultar em economia de custos.
Existe algum motivo para NÃO mudar?
É possível que a equipe da sua conta Microsoft tenha negociado um preço com desconto para as cobranças do Log Analytics ou do Microsoft Sentinel nos tipos clássicos. Você não pode dizer se isso é assim apenas na interface de preços do Microsoft Sentinel. Talvez seja possível calcular o custo esperado versus a cobrança real no Gerenciamento de Custos da Microsoft para ver se há um desconto incluído. Nesses casos, recomendamos que entre em contato com a equipe de contas da Microsoft se quiser alternar para os tipos de preço simplificados ou se tiver alguma dúvida.
Saiba mais
- Para obter mais dicas sobre como reduzir o volume de dados do Log Analytics, confira Práticas recomendadas do Azure Monitor – Gerenciamento de custos.
- Saiba como otimizar seus investimentos na nuvem com o Gerenciamento de Custos da Microsoft.
- Saiba mais sobre como gerenciar custos com a análise de custos.
- Saiba mais sobre como evitar custos inesperados.
- Faça o curso de aprendizado orientado Gerenciamento de Custos.