你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

切换到 Microsoft Sentinel 的简化定价层

对于 2023 年 7 月之前创建的许多 Microsoft Sentinel 工作区,除了 Microsoft Sentinel 的经典定价层外,还有一个单独的 Azure Monitor Log Analytics 定价层。 若要合并 Log Analytics 的数据引入成本和 Microsoft Sentinel 的数据分析成本,请在简化的定价层中注册工作区。

先决条件

  • 在注册简化的定价层之前,Log Analytics 工作区定价层必须处于即用即付层或承诺层级。 不支持 Log Analytics 的旧定价层。
  • Microsoft Sentinel 已于 2023 年 7 月之前在工作区上启用。 从 2023 年 7 月起启用 Microsoft Sentinel 的工作区会自动默认设置简化的定价体验。
  • 必须拥有 Microsoft Sentinel 工作区的参与者或所有者才能更改定价层。

将定价层更改为简化定价层

经典定价层是分别配置 Microsoft Sentinel 和 Log Analytics 定价层,并在发票上显示为不同的计量。 若要转移到简化定价层,其中 Microsoft Sentinel 和 Log Analytics 计费合并用于同一计量,请切换到新定价

使用以下步骤,通过 Microsoft Sentinel 门户更改工作区的定价层。 进行切换后,无法使用此接口还原回经典定价层。

  1. 从“设置”菜单中,选择“切换到新定价”。

    显示用于切换到新定价层的“设置”选项的屏幕截图。

  2. 查看当前层,并考虑层不匹配的推荐层。

  3. 根据典型引入情况,从“统一定价层”下拉菜单中选择一个选项。

  4. 选择“确定”以确认。

专用群集的简化定价层

在经典定价层中,Microsoft Sentinel 始终作为辅助计量在工作区级别计费。 Microsoft Sentinel 的计量可能与工作区的总体计量不同。

使用简化定价层,将为 Microsoft Sentinel 工作区设置群集使用的相同承诺层和计费模式。 Microsoft Sentinel 使用量按该层计量的有效每 GB 价格计费,所有使用量都计入专用群集的总分配。 根据群集的计费模式,此分配要么在群集级别,要么在工作区级别按比例进行。 有关详细信息,请参阅成本详细信息 - 专用群集

专用群集计费示例

比较以下群集方案,以便更好地了解将已启用 Microsoft Sentinel 的工作区添加到专用群集时的简化定价。

显示具有三个工作区的颜色编码群集的块图。其中一个工作区标记为 Microsoft Sentinel。

示例 1:专用群集引入的数据超过承诺层级别,但在下一个最高层下(理想情形)。 显示专用群集中 Microsoft Sentinel 工作区的“承诺”层级超过使用量计费示例的电子表格。

示例 2:专用群集引入的数据量低于承诺层级别。 请考虑向群集添加更多工作区。 显示专用群集中 Microsoft Sentinel 工作区的“承诺”层级低于使用量计费示例的电子表格。

请记住,已启用 Microsoft Sentinel 的工作区的每个 GB 价格的简化有效价格现在包括日志分析引入成本。 有关这两种类型的工作区的每日最新价格和每 GB 有效价格,请参阅:

登出行为

如果在启用简化的定价时从工作区中删除了 Microsoft Sentinel,Log Analytics 工作区会自动配置其定价层,以匹配简化的定价层。 例如,如果在 Microsoft Sentinel 中为简化定价配置了 100 GB/天承诺层级,则从工作区中删除 Microsoft Sentinel 后,Log Analytics 工作区的定价层将更改为 100 GB/天承诺层级。

切换会降低我的成本吗?

尽管该体验的目标仅仅是在不影响实际成本的情况下简化定价和成本管理体验,但在切换到简化定价层时,存在两种降低成本的主要方案。

  • 使用预购计划降低 Microsoft Sentinel 成本。 预购计划的提交单位不适用于经典定价层中的 Log Analytics 成本。 由于整个简化定价层被归类为 Microsoft Sentinel 成本,因此利用接近承诺层级的预购计划,可以减少简化定价层的有效支出。
  • 如果工作区利用 Defender for Servers 组合权益,则会节省总体成本。
  • 如果 Log Analytics 或 Microsoft Sentinel 的单独定价层之一不适当地不匹配,则简化定价层可能会节省成本。

有没有理由不切换?

有可能你的 Microsoft 帐户团队就 Log Analytics 或 Microsoft Sentinel 费用在经典层级上达成折扣价。 单从 Microsoft Sentinel 定价接口看不出这一点。 可以在 Microsoft 成本管理中计算预期成本与实际费用,以查看是否包含折扣。 在这种情况下,如果想要切换到简化定价层或有任何疑问,建议联系 Microsoft 帐户团队。

了解详细信息