Växla till de förenklade prisnivåerna för Microsoft Sentinel
För många Microsoft Sentinel-arbetsytor som skapades före juli 2023 finns det en separat prisnivå för Azure Monitor Log Analytics utöver den klassiska prisnivån för Microsoft Sentinel. Om du vill kombinera datainmatningskostnaderna för Log Analytics och dataanalyskostnaderna för Microsoft Sentinel registrerar du din arbetsyta på en förenklad prisnivå.
Förutsättningar
- Prisnivån för Log Analytics-arbetsytan måste ligga på betala per användning eller en åtagandenivå innan du registrerar dig på en förenklad prisnivå. Äldre prisnivåer i Log Analytics stöds inte.
- Microsoft Sentinel aktiverades på arbetsytan före juli 2023. Arbetsytor som aktiverar Microsoft Sentinel från juli 2023 och framåt ställs automatiskt in på den förenklade prisupplevelsen som standard.
- Du måste ha deltagare eller ägare för Microsoft Sentinel-arbetsytan för att ändra prisnivån.
Ändra prisnivå till förenklad
Klassiska prisnivåer är när prisnivåerna Microsoft Sentinel och Log Analytics konfigureras separat och visas som olika mätare på din faktura. Om du vill gå över till den förenklade prisnivån där Microsoft Sentinel- och Log Analytics-fakturering kombineras för samma prismätare byter du till nya priser.
Använd följande steg för att ändra prisnivån för din arbetsyta med hjälp av Microsoft Sentinel-portalen. När du har gjort växeln går det inte att återgå till en klassisk prisnivå med det här gränssnittet.
På menyn Inställningar väljer du Växla till nya priser.
Granska dina aktuella nivåer och ta hänsyn till den rekommenderade nivån där det finns ett matchningsfel på nivåerna.
Välj ett val från den nedrullningsbar menyn enhetliga prisnivåer baserat på din typiska inmatning.
Bekräfta genom att välja OK .
Förenklade prisnivåer för dedikerade kluster
På klassiska prisnivåer fakturerades Microsoft Sentinel alltid som en sekundär mätare på arbetsytans nivå. Mätaren för Microsoft Sentinel kan skilja sig från arbetsytans totala mätare.
Med förenklade prisnivåer anges samma åtagandenivå och faktureringsläge som används av klustret för Microsoft Sentinel-arbetsytan. Microsoft Sentinel-användning debiteras till det effektiva priset per GB för den nivåmätaren, och all användning räknas mot den totala allokeringen för det dedikerade klustret. Den här allokeringen är antingen på klusternivå eller proportionellt på arbetsytans nivå beroende på klustrets faktureringsläge. Mer information finns i Kostnadsinformation – Dedikerat kluster.
Exempel på dedikerad klusterfakturering
Jämför följande klusterscenarier för att bättre förstå förenklad prissättning när du lägger till Microsoft Sentinel-aktiverade arbetsytor i ett dedikerat kluster.
Exempel 1: Ett dedikerat kluster som matar in mer data än nivån Åtagandenivå, men under nästa högsta nivå (perfekt).
Exempel 2: Ett dedikerat kluster som matar in mindre data än nivån Åtagandenivå. Överväg att lägga till fler arbetsytor i klustret.
Tänk på att det förenklade effektiva priset per GB för en Microsoft Sentinel-aktiverad arbetsyta nu inkluderar inmatningskostnaden för log analytics. Det senaste priset per dag och Gällande per GB-pris för båda typerna av arbetsytor finns i:
- Priser för Microsoft Sentinel
- Prissättning för Azure Monitor.
Offboarding-beteende
En Log Analytics-arbetsyta konfigurerar automatiskt prisnivån så att den matchar den förenklade prisnivån om Microsoft Sentinel tas bort från en arbetsyta medan förenklad prissättning är aktiverad. Om till exempel den förenklade prissättningen har konfigurerats för åtagandenivån 100 GB/dag i Microsoft Sentinel ändras prisnivån för Log Analytics-arbetsytan till åtagandenivån 100 GB/dag när Microsoft Sentinel tas bort från arbetsytan.
Kommer bytet att minska mina kostnader?
Även om målet med upplevelsen är att bara förenkla prissättnings- och kostnadshanteringsupplevelsen utan att påverka de faktiska kostnaderna, finns det tre primära scenarier för en kostnadsminskning när du byter till en förenklad prisnivå.
- Minska Kostnaderna för Microsoft Sentinel med en förköpsplan. Incheckningsenheter för en förköpsplan gäller inte för Log Analytics-kostnader på den klassiska prisnivån. Eftersom hela den förenklade prisnivån kategoriseras som en Microsoft Sentinel-kostnad minskas dina effektiva utgifter med den förenklade prisnivån med en förköpsplan som närmar sig din åtagandenivå.
- Den kombinerade Defender for Servers-förmånen resulterar i en total kostnadsbesparingar om den används av arbetsytan.
- Om en av de separata prisnivåerna för Log Analytics eller Microsoft Sentinel var felaktigt matchande kan den förenklade prisnivån leda till kostnadsbesparingar.
Finns det någonsin en anledning att INTE byta?
Det är möjligt att ditt Microsoft-kontoteam förhandlade fram ett rabatterat pris för Log Analytics- eller Microsoft Sentinel-avgifter på de klassiska nivåerna. Det går inte att avgöra om det är så enbart från microsoft Sentinel-prisgränssnittet. Det kan vara möjligt att beräkna den förväntade kostnaden jämfört med den faktiska kostnaden i Microsoft Cost Management för att se om det ingår en rabatt. I sådana fall rekommenderar vi att du kontaktar ditt Microsoft-kontoteam om du vill byta till de förenklade prisnivåerna eller har frågor.
Läs mer
- Fler tips om hur du minskar Log Analytics-datavolymen finns i Metodtips för Azure Monitor – Kostnadshantering.
- Lär dig hur du optimerar din molninvestering med Microsoft Cost Management.
- Läs mer om att hantera kostnader med kostnadsanalys.
- Lär dig hur du förhindrar oväntade kostnader.
- Gå den guidade utbildningskursen för Cost Management .