Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Для многих рабочих областей Microsoft Sentinel, созданных до июля 2023 года, существует отдельная ценовая категория для Azure Monitor Log Analytics в дополнение к классической ценовой категории для Microsoft Sentinel. Чтобы объединить затраты на прием данных для Log Analytics и затраты на анализ данных в Microsoft Sentinel, переведите рабочую область на упрощенный тарифный план. В этой статье объясняются требования к уходу, подробно рассматриваются шаги перехода на упрощённое ценообразование и рассматриваются последствия ценообразования для специализированных кластеров.
Предварительные условия
Прежде чем перейти на упрощённое ценообразование, убедитесь, что ваше рабочее пространство соответствует следующим требованиям:
- Ценовой уровень рабочей области Log Analytics должен быть установлен как «оплата по мере использования» или уровень Commitment перед переходом на упрощенный ценовой уровень. Устаревшие ценовые категории Log Analytics не поддерживаются.
- Microsoft Sentinel была включена в рабочей области до июля 2023 г. Рабочие области, в которых Microsoft Sentinel включается с июля 2023 года, по умолчанию автоматически переводятся на упрощенную модель ценообразования.
- Чтобы изменить ценовой уровень, необходимо иметь роль Соавтор или Владелец для рабочей области Microsoft Sentinel.
Изменение ценовой категории на упрощенное
Классические ценовые категории — это когда ценовые категории Microsoft Sentinel и Log Analytics настраиваются отдельно и отображаются в виде разных счетчиков в счете. Чтобы перейти на упрощенный ценовой уровень, в котором тарификация Microsoft Sentinel и Log Analytics объединена по одному и тому же тарифному счетчику, переключитесь на новую модель ценообразования.
Предупреждение
После перехода на упрощенную ценовую категорию вы не сможете вернуться к классической ценовой категории с помощью портала Microsoft Sentinel.
Чтобы изменить ценовую категорию рабочей области с помощью портала Microsoft Sentinel, выполните следующие действия.
В меню Параметры выберите Переключиться на новые цены.
Просмотрите текущие уровни и рассмотрите рекомендуемый уровень, где существует несоответствие уровней.
Выберите вариант в раскрывающемся меню Единые ценовые категории в зависимости от типичного объёма приёма данных.
Нажмите кнопку ОК , чтобы подтвердить.
Упрощенные ценовые категории для выделенных кластеров
В классических ценовых категориях Microsoft Sentinel всегда выставлялся как дополнительный счетчик на уровне рабочей области. Счетчик для Microsoft Sentinel может отличаться от общего измерения рабочей области.
С упрощёнными уровнями ценообразования установлены тот же уровень Обязательства и режим выставления счетов, используемый в выделенном кластере, для рабочего пространства Microsoft Sentinel. Использование Microsoft Sentinel тарифицируется по фактической цене за ГБ для счетчика этого уровня, и весь объем использования учитывается в общем объеме, выделенном для выделенного кластера. Выделенное распределение кластеров осуществляется либо на уровне кластера, либо пропорционально на уровне рабочего пространства в зависимости от режима выставления счетов в выделенном кластере. Дополнительные сведения см. в разделе Сведения о затратах — выделенный кластер.
Примеры выставления счетов для выделенного кластера
Сравните следующие сценарии кластера, чтобы лучше понять упрощенные цены при добавлении рабочих областей с поддержкой Microsoft Sentinel в выделенный кластер.
Пример 1. Выделенный кластер, в который будет приниматься больше данных, чем на уровне обязательств, но на следующем самом высоком уровне (идеально).
В таблице показаны два сценария, в которых выделенный кластер с тремя рабочими областями использует больше данных, чем уровень обязательств в 5000 ГБ в день. В обоих сценариях первые две рабочие области, обозначенные A и B, не включены для Microsoft Sentinel. Рабочая область A обработала 1 ТБ данных, а рабочая область B обработала 2 ТБ данных. Рабочая область C — это рабочая область с поддержкой Microsoft Sentinel, которая приемила 3 ТБ данных.
Первый сценарий использует режим кластерного биллинга, а второй — режим биллинга в рабочем пространстве.
В режиме выставления счетов для кластера совокупный объём использования Log Analytics — 3 ТБ — относится на ресурс кластера. В сведениях об уровне обязательств показано, что цена равна 3 ТБ, умноженным на фактическую цену уровня обязательств Log Analytics за ГБ в день. Цена также выражается в размере 0,6 единиц ставки уровня обязательств в день. Рабочая область C — это рабочая область с поддержкой Microsoft Sentinel, которая приемила 3 ТБ данных. Сведения об уровне обязательств показывают, что цена равна произведению 3 ТБ и фактической цены Microsoft Sentinel за ГБ в день для уровня обязательств. Цена также выражается в размере 0,6 единиц ставки уровня обязательств в день.
В режиме выставления счетов по рабочим областям стоимость каждой части поступивших данных относится на отдельные рабочие области. Общая сумма совпадает с выставлением счетов в кластере — 1,2 единицы уровня обязательств в день.
Пример 2: Выделенный кластер, обрабатывающий меньше данных, чем предусмотрено уровнем Commitment tier. Рассмотрите возможность добавления дополнительных рабочих областей в кластер.
В таблице показаны два сценария, в которых выделенный кластер для трех рабочих областей принимает меньший объем данных, чем предусмотрено уровнем обязательств 5 000 ГБ в день. В обоих сценариях первые две рабочие области, обозначенные A и B, не включены для Microsoft Sentinel. Рабочая область A и B по отдельности приемила 1 ТБ данных, в то время как рабочая область C с поддержкой Microsoft Sentinel приемила 2 ТБ данных (в общей сложности 4 ТБ).
Поскольку обязательный объём составляет 5 ТБ, 1 ТБ объёма приёма данных остаётся неиспользованным.
Важно!
Все неиспользованные обязательства оплачиваются по тарифам уровня обязательств Log Analytics независимо от того, включен ли Microsoft Sentinel для рабочих областей в кластере.
Первый сценарий использует режим кластерного биллинга, а второй — режим биллинга в рабочем пространстве.
В режиме выставления счетов для кластера к суммарному объёму использования Log Analytics в 2 ТБ добавляется ещё 1 ТБ неиспользованного объёма, и счёт выставляется на ресурс кластера. В сведениях об уровне обязательств показано, что цена равна 3 ТБ, умноженным на фактическую цену уровня обязательств Log Analytics за ГБ в день. Цена также выражается в размере 0,6 единиц ставки уровня обязательств в день. Рабочая область C — это рабочая область с поддержкой Microsoft Sentinel, которая приемила 2 ТБ данных. Сведения об уровне обязательства показывают, что цена равна произведению 2 ТБ и фактической цены Microsoft Sentinel за ГБ в день для уровня обязательства. Цена также выражается в размере 0,4 единиц ставки уровня обязательств в день.
В режиме выставления счетов по рабочим областям каждая часть поступивших данных относится на счёт соответствующих рабочих областей, а неиспользованная часть объёмом 1 ТБ — на счёт ресурса кластера. Общая сумма такая же, как и для тарификации кластера, — ставка 1,0 единицы уровня обязательств в день.
Помните, что упрощённая эффективная цена за ГБ для рабочей области с включённым Microsoft Sentinel теперь включает затраты на приём данных Log Analytics. Дополнительные сведения о ценах см. в следующих статьях:
Поведение при выводе из эксплуатации
Рабочая область Log Analytics автоматически настраивает свою ценовую категорию в соответствии с упрощенной ценовой категорией, если Microsoft Sentinel удаляется из рабочей области при включенном упрощенном ценообразовании. Например, если упрощенное ценообразование было настроено для уровня обязательств 100 ГБ в день в Microsoft Sentinel, ценовая категория рабочей области Log Analytics изменится на уровень обязательств 100 ГБ в день после удаления Microsoft Sentinel из рабочей области.
Будет ли переключение уменьшать мои затраты?
Хотя цель упрощённого опыта ценообразования — просто упростить ценообразование и управление затратами без влияния на реальные затраты, существует три основных сценария снижения затрат при переходе на упрощённый уровень ценообразования.
- Снизите стоимость Microsoft Sentinel с помощью предварительного плана Microsoft Sentinel. Единицы обязательств плана предварительной покупки не распространяются на затраты Log Analytics в классическом ценовом уровне. Поскольку весь упрощенный уровень цен относится к расходам на Microsoft Sentinel, ваши фактические затраты при использовании упрощенного уровня цен снижаются за счет плана предоплаты, приближающегося к вашему уровню обязательств.
- Совокупное преимущество Defender для серверов приводит к общей экономии затрат при использовании рабочей областью.
- Если одна из отдельных ценовых категорий для Log Analytics или Microsoft Sentinel была несоответствуема, упрощенная ценовая категория может привести к экономии затрат.
Есть ли когда-нибудь причина НЕ переключаться?
Возможно, ваша группа по работе с учетной записью Microsoft согласовала для вас сниженные цены на начисления за Log Analytics или Microsoft Sentinel в рамках классических ценовых категорий. По одному лишь интерфейсу Microsoft Sentinel с ценами нельзя понять, так это или нет. Возможно, вы сможете рассчитать ожидаемую стоимость и фактическую стоимость в Управление затратами Microsoft, чтобы определить, включена ли скидка. В таких случаях мы рекомендуем обратиться к вашей группе учетных записей Майкрософт, если вы хотите перейти на упрощенные ценовые категории или у вас есть вопросы.
Ресурсы управления затратами для Microsoft Sentinel
Используйте следующие ресурсы, чтобы узнать больше об управлении и оптимизации затрат Microsoft Sentinel:
- Дополнительные советы по сокращению объема данных Log Analytics см. в статье Рекомендации по использованию Azure Monitor — Управление затратами.
- Узнайте , как оптимизировать инвестиции в облако с помощью Управления затратами Майкрософт.
- Узнайте больше об управлении затратами с помощью анализа затрат Управление затратами Microsoft.
- Узнайте, как предотвратить неожиданные затраты на Azure.
- Пройдите курс по контролю расходов и управления счетами с помощью курса Управление затратами Microsoft.
Связанные материалы
Дополнительные сведения см. в следующих тематически связанных статьях: