Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Für viele Microsoft Sentinel Arbeitsbereiche, die vor Juli 2023 erstellt wurden, gibt es zusätzlich zum klassischen Tarif für Microsoft Sentinel einen separaten Tarif für Azure Monitor Log Analytics. Um die Datenerfassungskosten für Log Analytics und die Datenanalysekosten von Microsoft Sentinel zu kombinieren, registrieren Sie Ihren Arbeitsbereich in einem vereinfachten Tarif.
Voraussetzungen
- Der Tarif des Log Analytics-Arbeitsbereichs muss sich auf dem Tarif "Nutzungsbasierte Bezahlung" oder "Verpflichtung" befinden, bevor Sie sich für einen vereinfachten Tarif registrieren. Ältere Tarife von Log Analytics werden nicht unterstützt.
- Microsoft Sentinel wurde vor Juli 2023 für den Arbeitsbereich aktiviert. Arbeitsbereiche, die Microsoft Sentinel ab Juli 2023 aktivieren, werden automatisch auf die vereinfachte Preisgestaltung als Standard festgelegt.
- Sie müssen über "Mitwirkender" oder "Besitzer" verfügen, damit der Microsoft Sentinel Arbeitsbereich den Tarif ändern kann.
Ändern des Tarifs in "Vereinfacht"
Klassische Tarife sind, wenn Microsoft Sentinel- und Log Analytics-Tarife separat konfiguriert sind und als unterschiedliche Verbrauchseinheiten auf Ihrer Rechnung angezeigt werden. Um zum vereinfachten Tarif zu wechseln, in dem Microsoft Sentinel und Log Analytics-Abrechnung für dieselbe Preiseinheit kombiniert werden, wechseln Sie zu neuen Preisen.
Verwenden Sie die folgenden Schritte, um den Tarif Ihres Arbeitsbereichs über das Microsoft Sentinel-Portal zu ändern. Nachdem Sie den Wechsel vorgenommen haben, kann die Wiederherstellung zu einem klassischen Tarif nicht mehr über diese Schnittstelle durchgeführt werden.
Wählen Sie im Menü Einstellungen die Option Zu neuen Preisen wechseln aus.
Überprüfen Sie Ihre aktuellen Ebenen, und berücksichtigen Sie den Empfohlenen Tarif, bei dem es einen Konflikt in den Ebenen gibt.
Wählen Sie eine Auswahl aus dem Pulldownmenü Einheitliche Tarife basierend auf Ihrer typischen Erfassung aus.
Wählen Sie ok aus, um dies zu bestätigen.
Vereinfachte Tarife für dedizierte Cluster
In klassischen Tarifen wurde Microsoft Sentinel immer als sekundäre Verbrauchseinheit auf Arbeitsbereichsebene abgerechnet. Die Verbrauchseinheit für Microsoft Sentinel kann sich von der Gesamtmessung des Arbeitsbereichs unterscheiden.
Bei vereinfachten Tarifen wird für den Microsoft Sentinel Arbeitsbereich derselbe Verpflichtungstarif und Abrechnungsmodus festgelegt, der vom Cluster verwendet wird. Microsoft Sentinel Nutzung wird zum effektiven Preis pro GB dieser Tarifeinheit abgerechnet, und die gesamte Nutzung wird auf die Gesamtzuweisung für den dedizierten Cluster angerechnet. Diese Zuordnung erfolgt entweder auf Clusterebene oder proportional auf Arbeitsbereichsebene, je nach Abrechnungsmodus des Clusters. Weitere Informationen finden Sie unter Kostendetails: Dedizierter Cluster.
Abrechnungsbeispiele für dedizierte Cluster
Vergleichen Sie die folgenden Clusterszenarien, um die vereinfachten Preise beim Hinzufügen Microsoft Sentinel aktivierter Arbeitsbereiche zu einem dedizierten Cluster besser zu verstehen.
Beispiel 1: Ein dedizierter Cluster, der mehr Daten erfasst als die Verpflichtungsebene, aber unter der nächsthöheren Ebene (ideal).
Die Tabelle enthält zwei Szenarien, in denen der dedizierte Cluster mit drei Arbeitsbereichen mehr Daten erfasst als die Verpflichtungsebene von 5.000 GB pro Tag. In beiden Szenarien sind die ersten beiden Arbeitsbereiche mit den Bezeichnungen A und B nicht Microsoft Sentinel aktiviert. Arbeitsbereich A hat 1 TB Daten erfasst, während Arbeitsbereich B 2 TB Daten erfasst hat. Arbeitsbereich C ist ein Microsoft Sentinel aktivierter Arbeitsbereich, der 3 TB Daten erfasst hat.
Das erste Szenario verwendet den Clusterabrechnungsmodus, das zweite den Abrechnungsmodus für Arbeitsbereiche.
Im Clusterabrechnungsmodus werden die kombinierten 3 TB Log Analytics-Nutzung der Clusterressource in Rechnung gestellt. Der Tarif "Verpflichtung" zeigt den Preis von 3 TB multipliziert mit dem Log Analytics-Preis pro GB (pro Tag) des Verpflichtungstarifs an. Der Preis wird auch als 0,6 Einheiten des Mindesttarifs pro Tag ausgedrückt. Arbeitsbereich C ist ein Microsoft Sentinel aktivierter Arbeitsbereich, der 3 TB Daten erfasst hat. Die Details des Verpflichtungstarifs zeigen, dass der Preis 3 TB multipliziert mit dem Microsoft Sentinel effektiven Preis pro GB (pro Tag) des Verpflichtungstarifs entspricht. Der Preis wird auch als 0,6 Einheiten des Mindesttarifs pro Tag ausgedrückt.
Im Abrechnungsmodus für Arbeitsbereiche wird jeder Teil der erfassten Daten den einzelnen Arbeitsbereichen in Rechnung gestellt. Die Summe entspricht der für die Clusterabrechnung – 1,2 Einheiten des Mindestabnahmetarifs pro Tag.
Beispiel 2: Ein dedizierter Cluster, der weniger Daten erfasst als die Ebene "Commitment". Erwägen Sie das Hinzufügen weiterer Arbeitsbereiche zum Cluster.
Die Tabelle zeigt zwei Szenarien, in denen der dedizierte Cluster mit drei Arbeitsbereichen weniger Daten erfasst als die Verpflichtungsebene von 5.000 GB pro Tag. In beiden Szenarien sind die ersten beiden Arbeitsbereiche mit den Bezeichnungen A und B nicht Microsoft Sentinel aktiviert. Arbeitsbereich A und B haben 1 TB Daten separat erfasst, während der Microsoft Sentinel aktivierte Arbeitsbereich C 2 TB Daten (insgesamt 4 TB) erfasste.
Da die Verpflichtungsebene 5 TB beträgt, gibt es 1 TB ungenutzte Erfassung.
Wichtig
Jede nicht verwendete Verpflichtung wird den Log Analytics-Mindestabnahmeebenen in Rechnung gestellt, unabhängig davon, ob für die Arbeitsbereiche im Cluster Microsoft Sentinel aktiviert sind.
Das erste Szenario verwendet den Clusterabrechnungsmodus, das zweite den Abrechnungsmodus für Arbeitsbereiche.
Im Clusterabrechnungsmodus addieren die kombinierten 2 TB Log Analytics-Nutzung die zusätzliche 1 TB ungenutzte Nutzung und werden der Clusterressource in Rechnung gestellt. Der Tarif "Verpflichtung" zeigt den Preis von 3 TB multipliziert mit dem Log Analytics-Preis pro GB (pro Tag) des Verpflichtungstarifs an. Der Preis wird auch als 0,6 Einheiten des Mindesttarifs pro Tag ausgedrückt. Arbeitsbereich C ist der Microsoft Sentinel aktivierte Arbeitsbereich, der 2 TB Daten erfasst hat. Die Details des Verpflichtungstarifs zeigen, dass der Preis 2 TB multipliziert mit dem Microsoft Sentinel effektiven Preis pro GB (pro Tag) des Verpflichtungstarifs entspricht. Der Preis wird auch als 0,4 Einheiten des Mindesttarifs pro Tag ausgedrückt.
Im Abrechnungsmodus für Arbeitsbereiche wird jeder Teil der erfassten Daten den einzelnen Arbeitsbereichen in Rechnung gestellt, und der nicht verwendete Teil von 1 TB wird der Clusterressource in Rechnung gestellt. Die Summe entspricht der für die Clusterabrechnung – 1,0 Einheiten des Mindestabnahmetarifs pro Tag.
Beachten Sie, dass der vereinfachte effektive Preis pro GB für einen Microsoft Sentinel aktivierten Arbeitsbereich jetzt die Log Analytics-Erfassungskosten umfasst. Weitere Informationen zu Den Preisen finden Sie in den folgenden Artikeln:
Offboardingverhalten
Ein Log Analytics-Arbeitsbereich konfiguriert seinen Tarif automatisch so, dass er dem vereinfachten Tarif entspricht, wenn Microsoft Sentinel aus einem Arbeitsbereich entfernt wird, während vereinfachte Preise aktiviert sind. Wenn beispielsweise die vereinfachte Preisgestaltung für den Mindestabnahmetarif von 100 GB/Tag in Microsoft Sentinel konfiguriert wurde, ändert sich der Tarif des Log Analytics-Arbeitsbereichs in 100 GB/Tag, sobald Microsoft Sentinel aus dem Arbeitsbereich entfernt wird.
Reduziert der Wechsel meine Kosten?
Obwohl das Ziel der Erfahrung lediglich darin besteht, die Preisgestaltung und die Kostenverwaltung zu vereinfachen, ohne die tatsächlichen Kosten zu beeinträchtigen, gibt es drei primäre Szenarien für eine Kostenreduzierung, wenn Sie zu einem vereinfachten Tarif wechseln.
- Reduzieren Sie Microsoft Sentinel Kosten mit einem Vorkaufsplan. Commiteinheiten eines Vorabkaufplans gelten nicht für Log Analytics-Kosten im klassischen Tarif. Da der gesamte vereinfachte Tarif als Microsoft Sentinel Kosten kategorisiert wird, werden Ihre effektiven Ausgaben mit dem vereinfachten Tarif mit einem Vorkaufsplan reduziert, der sich Ihrem Verpflichtungstarif nähert.
- Der kombinierte Defender für Server-Vorteil führt zu Gesamtkosteneinsparungen, wenn sie vom Arbeitsbereich genutzt werden.
- Wenn einer der separaten Tarife für Log Analytics oder Microsoft Sentinel unangemessen nicht übereinstimmen würde, könnte der vereinfachte Tarif zu Kosteneinsparungen führen.
Gibt es jemals einen Grund, NICHT zu wechseln?
Es ist möglich, dass Ihr Microsoft-Kontoteam einen ermäßigten Preis für Log Analytics oder Microsoft Sentinel Gebühren für die klassischen Tarife ausgehandelt hat. Sie können nicht erkennen, ob dies der Fall ist, allein anhand der Microsoft Sentinel-Preisschnittstelle. Es kann möglich sein, die erwarteten Kosten im Vergleich zu den tatsächlichen Kosten in Microsoft Cost Management zu berechnen, um festzustellen, ob ein Rabatt enthalten ist. In solchen Fällen empfehlen wir Ihnen, sich an Ihr Microsoft-Kontoteam zu wenden, wenn Sie zu den vereinfachten Tarifen wechseln möchten oder Fragen haben.
Weitere Informationen
- Weitere Tipps zum Reduzieren des Log Analytics-Datenvolumens finden Sie unter Azure Bewährte Methoden für Monitor – Kostenverwaltung.
- Erfahren Sie , wie Sie Ihre Cloudinvestitionen mit Microsoft Cost Management optimieren.
- Erfahren Sie mehr über das Verwalten von Kosten mit der Kostenanalyse.
- Erfahren Sie, wie Sie unerwartete Kosten vermeiden können.
- Nehmen Sie an dem geführten Lernkurs "Cost Management " teil.