Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Per molte aree di lavoro Microsoft Sentinel create prima di luglio 2023, è disponibile un piano tariffario separato per Monitoraggio di Azure Log Analytics oltre al piano tariffario classico per Microsoft Sentinel. Per combinare i costi di inserimento dei dati per Log Analytics e i costi di analisi dei dati di Microsoft Sentinel, registrare l'area di lavoro in un piano tariffario semplificato. Questo articolo spiega i requisiti di idoneità, illustra i passaggi per passare a prezzi semplificati e tratta l'impatto sui prezzi per i cluster dedicati.
Prerequisiti
Prima di passare a un prezzo semplificato, assicurati che il tuo spazio di lavoro soddisfi i seguenti requisiti:
- Il piano tariffario dell'area di lavoro Log Analytics deve essere basato sul pagamento in base al consumo o su un livello di impegno prima di registrarsi a un piano tariffario semplificato. I piani tariffari legacy di Log Analytics non sono supportati.
- Microsoft Sentinel è stato abilitato nell'area di lavoro prima di luglio 2023. Le aree di lavoro che abilitano Microsoft Sentinel a partire da luglio 2023 vengono impostate automaticamente sull'esperienza di determinazione prezzi semplificata come predefinita.
- Per modificare il piano tariffario, è necessario disporre di Collaboratore o Proprietario per l'area di lavoro Microsoft Sentinel.
Modificare il piano tariffario per semplificarlo
I piani tariffari classici si verificano quando i piani tariffari Microsoft Sentinel e Log Analytics vengono configurati separatamente e visualizzati come contatori diversi nella fattura. Per passare al piano tariffario semplificato in cui vengono combinati Microsoft Sentinel e la fatturazione di Log Analytics per lo stesso contatore dei prezzi, passare a nuovi prezzi.
- Modificare i prezzi nel portale di Microsoft Sentinel
- Modificare i prezzi con un modello di Azure Resource Manager
Avvertimento
Dopo aver eseguito il passaggio al piano tariffario semplificato, non è possibile ripristinare un piano tariffario classico usando il portale di Microsoft Sentinel.
Usare la procedura seguente per modificare il piano tariffario dell'area di lavoro usando il portale di Microsoft Sentinel.
Dal menu Impostazioni selezionare Passa a nuovi prezzi.
Esaminare i livelli correnti e considerare il livello Consigliato in cui si verifica una mancata corrispondenza nei livelli.
Seleziona un'opzione dal menu a discesa Livelli tariffari unificati in base al volume di acquisizione abituale.
Selezionare OK per confermare.
Piani tariffari semplificati per cluster dedicati
Nei piani tariffari classici, Microsoft Sentinel veniva sempre fatturato come contatore secondario a livello di area di lavoro. Il contatore per Microsoft Sentinel potrebbe essere diverso dal contatore complessivo dell'area di lavoro.
Con livelli di prezzo semplificati, lo stesso livello di Impegno e modalità di fatturazione utilizzati dal cluster dedicato è impostato per lo spazio di lavoro Microsoft Sentinel. L'utilizzo di Microsoft Sentinel viene fatturato al prezzo effettivo per GB del contatore di tale livello e tutto l'utilizzo viene conteggiato ai fini dell'allocazione totale per il cluster dedicato. L'allocazione del cluster dedicato avviene o a livello di cluster o proporzionalmente a livello di workspace, a seconda della modalità di fatturazione del cluster dedicato. Per altre informazioni, vedere Dettagli sui costi - Cluster dedicato.
Esempi di fatturazione dei cluster dedicati
Confrontare gli scenari di cluster seguenti per comprendere meglio i prezzi semplificati quando si aggiungono aree di lavoro abilitate per Microsoft Sentinel a un cluster dedicato.
Esempio 1: Un cluster dedicato che acquisisce più dati rispetto al livello dell'impegno, ma restando al di sotto del livello successivo più alto (ideale).
La tabella mostra due scenari in cui il cluster dedicato a tre aree di lavoro inserisce più dati rispetto al livello di impegno di 5.000 GB al giorno. In entrambi gli scenari, le prime due aree di lavoro, denominate A e B, non sono Microsoft Sentinel abilitate. Area di lavoro A ha inserito 1 TB di dati, mentre l'area di lavoro B ha inserito 2 TB di dati. L'area di lavoro C è un'area di lavoro abilitata Microsoft Sentinel che ha inserito 3 TB di dati.
Il primo scenario utilizza la modalità di fatturazione cluster, mentre il secondo scenario utilizza la modalità di fatturazione dello spazio di lavoro.
In modalità di fatturazione cluster, i 3 TB combinati di utilizzo di Log Analytics vengono fatturati alla risorsa cluster. Il dettaglio del livello di impegno mostra che il prezzo è pari a 3 TB moltiplicati per il prezzo effettivo di Log Analytics per GB (al giorno) del livello di impegno. Il prezzo è espresso anche come 0,6 unità della tariffa giornaliera del livello di impegno. L'area di lavoro C è un'area di lavoro abilitata Microsoft Sentinel che ha inserito 3 TB di dati. Il dettaglio del livello di impegno mostra che il prezzo è pari a 3 TB moltiplicati per il prezzo effettivo per GB (al giorno) di Microsoft Sentinel del livello di impegno. Il prezzo è espresso anche come 0,6 unità della tariffa giornaliera del livello di impegno.
In modalità di fatturazione dell'area di lavoro, ogni parte dei dati inseriti viene fatturata alle singole aree di lavoro. Il totale è uguale a quello per la fatturazione del cluster: 1,2 unità del livello di impegno al giorno.
Esempio 2: Un cluster dedicato che inserisce meno dati rispetto al livello Di impegno. Valutare la possibilità di aggiungere altre aree di lavoro al cluster.
La tabella mostra due scenari in cui il cluster dedicato a tre aree di lavoro inserisce meno dati rispetto al livello di impegno di 5.000 GB al giorno. In entrambi gli scenari, le prime due aree di lavoro, denominate A e B, non sono Microsoft Sentinel abilitate. L'area di lavoro A e B hanno inserito 1 TB di dati separatamente, mentre il Microsoft Sentinel'area di lavoro abilitata C ha inserito 2 TB di dati (un totale di 4 TB).
Poiché il livello di impegno è di 5 TB, rimane 1 TB di ingestione inutilizzato.
Importante
Qualsiasi impegno inutilizzato viene fatturato ai livelli di impegno di Log Analytics indipendentemente dal fatto che le aree di lavoro nel cluster siano Microsoft Sentinel abilitate.
Il primo scenario utilizza la modalità di fatturazione cluster, mentre il secondo scenario utilizza la modalità di fatturazione dello spazio di lavoro.
In modalità di fatturazione cluster, i 2 TB combinati di utilizzo di Log Analytics aggiungono 1 TB aggiuntivi di utilizzo inutilizzato e vengono fatturati alla risorsa cluster. Il dettaglio del livello di impegno mostra che il prezzo è pari a 3 TB moltiplicati per il prezzo effettivo di Log Analytics per GB (al giorno) del livello di impegno. Il prezzo è espresso anche come 0,6 unità della tariffa giornaliera del livello di impegno. L'area di lavoro C è l'area di lavoro abilitata Microsoft Sentinel che ha inserito 2 TB di dati. Il dettaglio del livello di impegno indica che il prezzo è pari a 2 TB moltiplicati per il prezzo effettivo per GB (al giorno) di Microsoft Sentinel del livello di impegno. Il prezzo è espresso anche come 0,4 unità della tariffa giornaliera del livello di impegno.
In modalità di fatturazione dell'area di lavoro, ogni parte dei dati inseriti viene fatturata alle singole aree di lavoro e la parte inutilizzata di 1 TB viene fatturata alla risorsa cluster . Il totale è uguale a quello per la fatturazione del cluster: 1,0 unità del livello di impegno al giorno.
Tenere presente che il prezzo effettivo semplificato per GB per un'area di lavoro abilitata per Microsoft Sentinel include ora il costo di inserimento di Log Analytics. Per altre informazioni sui prezzi, vedere gli articoli seguenti:
Comportamento di uscita
Un'area di lavoro Log Analytics configura automaticamente il piano tariffario in modo che corrisponda al piano tariffario semplificato se Microsoft Sentinel viene rimosso da un'area di lavoro mentre i prezzi semplificati sono abilitati. Ad esempio, se i prezzi semplificati sono stati configurati per il livello di impegno di 100 GB al giorno in Microsoft Sentinel, il piano tariffario dell'area di lavoro Log Analytics diventa livello di impegno di 100 GB al giorno dopo che Microsoft Sentinel viene rimosso dall'area di lavoro.
Il cambio ridurrà i costi?
Sebbene l'obiettivo dell'esperienza semplificata dei prezzi sia semplicemente semplificare i prezzi e la gestione dei costi senza influire sui costi reali, esistono tre scenari principali per una riduzione dei costi passando a una fascia di prezzo semplificata.
- Riduci i costi di Microsoft Sentinel con un piano pre-acquisto Microsoft Sentinel. Le unità commit di un piano pre-acquisto non si applicano ai costi di Log Analytics nel piano tariffario classico. Poiché l'intero piano tariffario semplificato è classificato come costo Microsoft Sentinel, la spesa effettiva con il piano tariffario semplificato viene ridotta con un piano di pre-acquisto che si avvicina al livello di impegno.
- Il vantaggio combinato di Defender per server comporta un risparmio totale sui costi se utilizzato dall'area di lavoro.
- Se uno dei piani tariffari separati per Log Analytics o Microsoft Sentinel non corrispondeva in modo appropriato, il piano tariffario semplificato potrebbe comportare un risparmio sui costi.
C'è mai un motivo PER NON cambiare?
È possibile che il team dell’account Microsoft abbia negoziato un prezzo scontato per Log Analytics o per i costi di Microsoft Sentinel nei piani classici. Non è possibile stabilire se è così solo dall'interfaccia dei prezzi Microsoft Sentinel. Potresti essere in grado di calcolare il costo atteso rispetto al costo effettivo in Gestione dei costi Microsoft per determinare se è incluso uno sconto. In questi casi, è consigliabile contattare il team dell'account Microsoft se si vuole passare ai piani tariffari semplificati o se si hanno domande.
Risorse di gestione costi per Microsoft Sentinel
Utilizza le seguenti risorse per saperne di più su come gestire e ottimizzare i costi di Microsoft Sentinel:
- Per altri suggerimenti per ridurre il volume dei dati di Log Analytics, vedi Procedure consigliate di Monitoraggio di Azure - Gestione dei costi.
- Informazioni su come ottimizzare gli investimenti nel cloud con Gestione costi Microsoft.
- Scopri di più sulla gestione dei costi con l'analisi dei costi di Gestione dei costi Microsoft.
- Scopri come prevenire costi Azure imprevisti.
- Segui il corso di gestione delle spese e delle bollette di Gestione dei costi Microsoft.
Contenuto correlato
Per altre informazioni, vedere gli articoli correlati seguenti: