Megosztás a következőn keresztül:


Váltás a Microsoft Sentinel egyszerűsített tarifacsomagjaira

A 2023 júliusa előtt létrehozott Számos Microsoft Sentinel-munkaterület esetében az Azure Monitor Log Analyticshez külön tarifacsomag tartozik a Microsoft Sentinel klasszikus tarifacsomagja mellett. A Log Analytics adatbetöltési költségeinek és a Microsoft Sentinel adatelemzési költségeinek kombinálásához regisztrálja a munkaterületet egy egyszerűsített tarifacsomagban.

Előfeltételek

  • Az egyszerűsített tarifacsomagba való regisztráció előtt a Log Analytics-munkaterület tarifacsomagjának használatalapú fizetéssel vagy kötelezettségvállalási szinten kell lennie. A Log Analytics örökölt tarifacsomagjai nem támogatottak.
  • A Microsoft Sentinel 2023 júliusa előtt lett engedélyezve a munkaterületen. Azok a munkaterületek, amelyek 2023 júliusától engedélyezik a Microsoft Sentinelt, automatikusan az egyszerűsített díjszabási felületre vannak beállítva alapértelmezettként.
  • A tarifacsomag módosításához a Microsoft Sentinel-munkaterület közreműködőjének vagy tulajdonosának kell lennie.

Tarifacsomag módosítása egyszerűsítettre

A klasszikus tarifacsomagok akkor jelennek meg, ha a Microsoft Sentinel és a Log Analytics tarifacsomagjai külön vannak konfigurálva, és különböző mérőszámokként jelennek meg a számlán. Ha arra az egyszerűsített tarifacsomagra szeretne váltani, ahol a Microsoft Sentinel és a Log Analytics számlázása ugyanazon díjszabási mérőszámhoz van kombinálva, váltson új díjszabásra.

Az alábbi lépésekkel módosíthatja a munkaterület tarifacsomagját a Microsoft Sentinel portálon. A váltás után a klasszikus tarifacsomagra való visszaállítás nem hajtható végre ezzel a felülettel.

  1. A Beállítások menüben válassza a Váltás új díjszabásra lehetőséget.

    Képernyőkép az új tarifacsomagra váltás beállítási lehetőségről.

  2. Tekintse át az aktuális szinteket, és vegye figyelembe az ajánlott szintet, ahol a szintek nem egyeznek.

  3. Válasszon egy kiválasztást az Egyesített tarifacsomagok legördülő menüből a tipikus betöltési adatok alapján.

  4. A megerősítéshez válassza az OK gombot.

Egyszerűsített tarifacsomagok dedikált fürtökhöz

A klasszikus tarifacsomagokban a Microsoft Sentinelt mindig másodlagos mérőként számlázták a munkaterület szintjén. A Microsoft Sentinel mérőeszköze eltérhet a munkaterület teljes fogyasztásmérőjétől.

Az egyszerűsített tarifacsomagok esetében a fürt által használt kötelezettségvállalási szint és számlázási mód a Microsoft Sentinel-munkaterületen van beállítva. A Microsoft Sentinel-használat számlázása az adott rétegmérő GB-onkénti érvényes árán történik, és a rendszer minden használatot beleszámít a dedikált fürt teljes lefoglalásába. Ez a kiosztás a fürt szintjén vagy a munkaterület szintjén, a fürt számlázási módjától függően arányosan történik. További információ: Költségadatok – Dedikált fürt.

Dedikált fürt számlázási példái

Hasonlítsa össze a következő fürtforgatókönyveket, hogy jobban megértse az egyszerűsített díjszabást, amikor Microsoft Sentinel-kompatibilis munkaterületeket ad hozzá egy dedikált fürthöz.

Egy három munkaterületet tartalmazó színes kódolt fürtöt ábrázoló blokkdiagram. Az egyik munkaterület a Microsoft Sentinel címkével van ellátva.

1. példa: Egy dedikált fürt több adatot betölt, mint a kötelezettségvállalási szint szintje, de a következő legmagasabb szint alatt (ideális).

Egy dedikált fürtön lévő Microsoft Sentinel-munkaterülethez tartozó, a használati számlázási példán alapuló kötelezettségvállalási szintet bemutató táblázat.

2. példa: Egy dedikált fürt kevesebb adatot betölt, mint a kötelezettségvállalási szint szintje. Fontolja meg további munkaterületek hozzáadását a fürthöz.

Egy dedikált fürtön lévő Microsoft Sentinel-munkaterülethez tartozó használati számlázási példa kötelezettségvállalási rétegét bemutató táblázat.

A táblázat két olyan forgatókönyvet mutat be, ahol a három dedikált munkaterületi fürt kevesebb adatot vesz fel, mint a napi 5000 GB-os kötelezettségvállalási szint. Az első forgatókönyv a fürt számlázási módját használja, a második pedig a munkaterület számlázási módját. Mindkét esetben az első két, A és B címkével ellátott munkaterület nincs engedélyezve a Microsoft Sentinelben. Az A és a B munkaterület külön 1 TB adatot fogadott be, míg a Microsoft Sentinel lehetővé teszi, hogy a C munkaterület 2 TB-nyi adatot (összesen 4 TB) betöltse. Mivel a kötelezettségvállalási szint 5 TB, 1 TB használaton kívüli betöltést kell figyelembe venni. Fürt számlázási módban a 2 TB-os Log Analytics-használat hozzáadja a fel nem használt használat további 1 TB-át, és a rendszer a fürterőforrás számlájára kerül. A Kötelezettségvállalási szint részletezése 3 TB-os árat jelenít meg a Kötelezettségvállalási szint GB-onkénti (naponta) érvényes Log Analytics-árával megszorozva. Az ár a kötelezettségvállalási szint 0,6 egységnyi napi kamatlábaként is kifejezve. A C munkaterület a Microsoft Sentinel által engedélyezett munkaterület, amely 2 TB adatot betöltött. A kötelezettségvállalási szint részletei azt mutatják, hogy az ár 2 TB szorozva a Micorosoft Sentinel érvényes GB-onkénti (napi) árával. Az ár a kötelezettségvállalási szint napi árfolyamának 0,4 egységében is kifejezve van. A munkaterület számlázási módban az elsődleges különbség az, hogy a betöltendő adatok egyes részeit az egyes munkaterületek számlázzák, a fel nem használt 1 TB-os rész pedig a fürterőforrásnak lesz számlázva, de a végösszeg ugyanaz (a napi sebesség 1,0-szerese).

Ne feledje, hogy a Microsoft Sentinel-kompatibilis munkaterületek GB-onkénti egyszerűsített árának már része a log analytics betöltési költsége. A legújabb napi és érvényes GB-os ár mindkét munkaterülettípus esetében:

Bevezetési viselkedés

A Log Analytics-munkaterületek automatikusan úgy konfigurálják a tarifacsomagot, hogy megfeleljenek az egyszerűsített tarifacsomagnak, ha a Microsoft Sentinel el van távolítva egy munkaterületről, miközben az egyszerűsített díjszabás engedélyezve van. Ha például az egyszerűsített díjszabás a Microsoft Sentinel 100 GB/nap kötelezettségvállalási szintjére lett konfigurálva, a Log Analytics-munkaterület tarifacsomagja 100 GB/nap kötelezettségvállalási szintre változik, miután a Microsoft Sentinelt eltávolították a munkaterületről.

A váltás csökkenti a költségeket?

Bár a tapasztalat célja csupán a díjszabás és a költségkezelési élmény egyszerűsítése a tényleges költségek befolyásolása nélkül, három elsődleges forgatókönyv létezik a költségcsökkentéshez, amikor egyszerűsített tarifacsomagra vált.

  • A Microsoft Sentinel költségeinek csökkentése elővásárlási csomaggal. Az elővásárlási csomag véglegesítési egységei nem vonatkoznak a Log Analytics költségeire a klasszikus tarifacsomagban. Mivel a teljes egyszerűsített tarifacsomag Microsoft Sentinel-költségként van kategorizálva, az egyszerűsített tarifacsomaggal járó tényleges kiadásokat a kötelezettségvállalási szinthez közeledő vásárlás előtti csomag csökkenti.
  • Az egyesített Defender for Servers-előnyök teljes költségmegtakarítást eredményeznek, ha a munkaterület használja.
  • Ha a Log Analytics vagy a Microsoft Sentinel egyik külön tarifacsomagja nem megfelelő, az egyszerűsített tarifacsomag költségmegtakarítást eredményezhet.

Van valaha oka, hogy NE váltson?

Lehetséges, hogy a Microsoft-fiók csapata kedvezményes árat egyeztetett a Log Analytics vagy a Microsoft Sentinel díjaiért a klasszikus szinteken. Nem tudja megállapítani, hogy ez csak a Microsoft Sentinel díjszabási felületéről van-e így. Előfordulhat, hogy a Microsoft Cost Managementben ki lehet számítani a várható költséget és a tényleges díjat, hogy kiderüljön, van-e benne kedvezmény. Ilyen esetekben javasoljuk, hogy forduljon a Microsoft-fiók csapatához, ha az egyszerűsített tarifacsomagokra szeretne váltani, vagy bármilyen kérdése van.

További információ