通过

管理Security Copilot中安全计算单元的使用情况

  • 项目

使用情况监视仪表板提供了各种数据维度的综合视图，以帮助跟踪Security Copilot中的安全计算单元使用情况。 你将了解所使用的单元数、会话期间使用的特定插件以及这些会话的发起者。 仪表板还允许你无缝地应用筛选器和导出使用情况数据。 仪表板包含长达 90 天的数据，为最近活动提供了可靠的窗口。

预配的 SCU 的计费方式

Microsoft 安全 Copilot 以预配容量模型出售，按小时计费。 可以预配 (SCU) 的安全计算单元，并随时增加或减少它们。 计费按小时块计算，而不是按 60 分钟增量计算，并且至少为 1 小时。 同一小时内的任何使用量都按完整 SCU 计费，而不管该小时内的开始时间或结束时间如何。 例如，如果在上午 9：05 预配 SCU，然后在上午 9：35 取消预配它，然后在上午 9：45 预配另一个 SCU，则会在上午 9：00 到上午 10：00 内为两个单位收费。 同样，如果在上午 9：45 预配 SCU，在 SCU 不再可用之前，只有 15 分钟的时间使用它，因为 SCU 从上午 9：00 到上午 10：00 按小时提供。若要最大程度地提高使用率，请在一小时开始时进行 SCU 预配更改。 有关详细信息，请参阅 管理使用情况。

监视安全计算单元使用情况

Copilot 所有者可以在Microsoft Security Copilot使用情况监视仪表板中查看一段时间内的使用情况。

要查看使用情况仪表板，请执行以下操作：

  1. 登录到Security Copilot (https://securitycopilot.microsoft.com) 并转到“主页”菜单>“所有者设置”。

  2. 选择“使用情况监视”。

  3. 查看使用情况仪表板，其中显示了Microsoft Security Copilot工作负载在一段时间内消耗了多少 SCU。

    显示使用情况监视仪表板的屏幕截图。

了解数据维度

使用数据维度获取如何使用 SCU 的精细视图。 下表提供了有关每列表示的内容的信息，并有助于准确解释数据：

列 说明 示例/类型
日期 用户启动会话的日期。 以本地时区显示。 9 月 10 日上午 8：30
使用的单位 会话中使用的 SCU 数。 .6
启动者 启动会话的用户。 本·赫帕德
会话 ID 每个 Copilot 会话的唯一标识符。 a123b456-789-1011-1c2-d12345678e99
类别 进行会话时采用的格式。
有两种类别类型：
-提示
- Promptbook		 提示 – 单个提示。

Promptbook – 与提示簿相关的会话。 例如，用户启动“脚本分析”提示簿，其中调用了 5 个提示。 来自 promptbook 调用的每个提示都有一个类别为“promptbook”。
类型 用于会话的方法。 有两种调用类型：
- 手动操作
- 自动操作。		 手动操作 - 用户触发的调用。 用户必须手动启动。 例如，用户在提示栏中键入并提交提示。

自动操作 - 自动启动/计划的调用。 例如，事件摘要、计划逻辑应用或计划的提示簿。
Copilot 体验 从中启动会话的用户界面。 用户可以使用独立接口、嵌入式接口，也可以通过 LogicApps 使用。 - Security Copilot门户 (独立体验)

- Microsoft产品中的 Copilot (Embedded 体验) ，例如，Microsoft Defender XDR内部。

- Azure 逻辑应用 - 用户可以使用 Azure 逻辑应用启动Security Copilot工作流。
使用的插件 会话中使用的插件。 Microsoft Entra

应用筛选器

使用筛选器缩小仪表板中显示的信息范围。 应用筛选器有助于分析相关数据，而无需查看整个数据集。

注意

目前，筛选器仅应用于表，而不适用于条形图。

显示使用情况监视仪表板筛选器按钮的屏幕截图。

以下筛选器可用：

  • Copilot 体验
  • 用户
  • 使用的插件
  • 类型
  • 类别

重要

选择日期范围会影响表中显示的数据。 例如，选择“过去 24 小时”，然后选择筛选器（例如，特定用户）将仅显示过去 24 小时内与该用户相关的信息。

选择图形中的条形图会筛选表格以显示该特定日期的信息。

导出数据

将使用情况仪表板数据导出到 Excel 文件中，以便于分析、共享或脱机访问。 选择仪表板一角的“导出”按钮。

显示使用情况监视仪表板导出按钮的屏幕截图。

接近并跨越安全计算单元限制

当组织中的使用量接近限制时，系统会在你提交提示时通知你。 为了避免中断，可以联系 Azure 容量所有者或参与者来增加安全计算单位或限制提示数量。

接近安全计算单元限制时的体验

当分析师正在进行调查并且使用量接近预配容量限制时，系统会向分析师显示一条通知以响应提示。

这些通知也显示在Security Copilot嵌入式体验中。

该通知会告知分析师联系 Azure 容量所有者或参与者，以增加容量或限制提示数量来避免中断。

借助该通知，分析师可以在容量耗尽之前做出反应。

超出安全计算单元限制时的体验

当超出预配的安全计算单元时，分析师将看到一条错误消息，指出由于组织中的使用率较高，Copilot 无法响应请求。 分析师此时无法提交其他提示。 在接下来的一小时内，将会提供更多容量。

系统会要求分析师联系 Azure 容量所有者或参与者以增加预配的 SCU。

仅当组织达到容量的 100% 时，才会显示此视图。

更新预配的安全计算单元 (SCU)

可以在Azure 门户和Security Copilot门户中更新预配的安全计算单元。

Azure 门户必需的角色：Azure 容量所有者或参与者

Security Copilot门户所需的角色：Azure 容量所有者或也是Security Copilot所有者的参与者。

更新Security Copilot门户中的单位

  1. 登录到Security Copilot (https://securitycopilot.microsoft.com) ，然后转到“设置”。

  2. 选择“所有者设置”。

    “所有者设置”菜单的屏幕截图。

  3. 在“安全计算单元”下，选择“更改”。 更新预配的安全计算单元数 (SCU)。

    “所有者设置”页的屏幕截图。

    随着 SCU 数量的增加或减少，如果预配容量在整个月中每天保持相同的 24 个小时，则估计的每月成本会相应地更改。

    已计算所有者安全计算单元的屏幕截图。

处理功能容量

公共预览版和 GA 功能使用情况按 SCU 收费，而个人预览版功能使用情况则不收费。