هزینه های Microsoft Sentinel را مدیریت و نظارت کنید

پس از شروع استفاده از منابع Microsoft Sentinel ، از ویژگی های مدیریت هزینه برای تعیین بودجه و نظارت بر هزینه ها استفاده کنید. همچنین می توانید هزینه های پیش بینی شده را مرور کرده و روندهای هزینه را برای شناسایی مناطقی که ممکن است بخواهید عمل کنید شناسایی کنید.

هزینه های Microsoft Sentinel تنها بخشی از هزینه های ماهانه در قبض لاجورد شما است. اگرچه این مقاله نحوه مدیریت و نظارت بر هزینه های Microsoft Sentinel را توضیح می دهد ، اما برای کلیه خدمات و منابع لاجورد که از اشتراک Azure استفاده می کند ، از جمله خدمات شریک ، برای همه خدمات و منابع لاجورد استفاده می کنید.

پیش نیازها

برای مشاهده داده های هزینه و انجام تجزیه و تحلیل هزینه در مدیریت هزینه ، شما باید یک نوع حساب لاجورد پشتیبانی شده داشته باشید ، با حداقل دسترسی به خواندن.

در حالی که تجزیه و تحلیل هزینه در مدیریت هزینه از بیشتر انواع حساب لاجورد پشتیبانی می کند ، همه پشتیبانی نمی شوند. برای مشاهده لیست کامل انواع حساب های پشتیبانی شده ، به داده های مدیریت هزینه مراجعه کنید.

برای کسب اطلاعات در مورد اختصاص دسترسی به داده های مدیریت هزینه لاجورد ، به دسترسی به داده ها مراجعه کنید.

با استفاده از تجزیه و تحلیل هزینه هزینه ها را مشاهده کنید

همانطور که از منابع لاجورد با مایکروسافت سنتینل استفاده می کنید ، هزینه های خود را متحمل می شوید. هزینه های واحد استفاده از منابع لاجورد در فواصل زمانی مانند ثانیه ، دقیقه ، ساعت و روز یا با استفاده از واحد مانند بایت و مگابایت متفاوت است. به محض شروع استفاده از مایکروسافت سنتینل ، هزینه ها را متحمل می شود و می توانید هزینه های تجزیه و تحلیل هزینه را مشاهده کنید.

هنگامی که از تجزیه و تحلیل هزینه استفاده می کنید ، هزینه های Microsoft Sentinel را در نمودارها و جداول برای فواصل زمانی مختلف مشاهده می کنید. برخی از نمونه ها براساس روز ، فعلی و قبل از ماه و سال است. شما همچنین هزینه های مربوط به بودجه و هزینه های پیش بینی شده را مشاهده می کنید. جابجایی به نماهای طولانی تر با گذشت زمان می تواند به شما در شناسایی روند هزینه کمک کند. و می بینید که ممکن است هزینه بیش از حد رخ داده باشد. اگر بودجه ایجاد کرده اید ، می توانید به راحتی ببینید که از کجا فراتر رفته اند.

مدیریت هزینه لاجورد + هاب صورتحساب عملکرد مفیدی را ارائه می دهد. پس از باز کردن مدیریت هزینه + صورتحساب در پورتال لاجورد ، مدیریت هزینه را در ناوبری سمت چپ انتخاب کرده و سپس دامنه یا مجموعه ای از منابع را برای بررسی انتخاب کنید ، مانند اشتراک یا گروه منابع لاجورد.

در صفحه تجزیه و تحلیل هزینه ، نماهای مفصلی از استفاده و هزینه های لاجورد شما را نشان می دهد ، با این گزینه برای استفاده از کنترل ها و فیلترهای مختلف.

به عنوان مثال ، برای دیدن نمودارهای هزینه های روزانه خود برای یک بازه زمانی خاص:

1. CARET کشویی را در قسمت View انتخاب کنید و هزینه های انباشته یا هزینه های روزانه را انتخاب کنید.
2. در قسمت Date Caret را انتخاب کنید و محدوده تاریخ را انتخاب کنید.
3. کارت کشویی را در کنار دانه بندی انتخاب کنید و روزانه را انتخاب کنید. هزینه های نشان داده شده در تصویر زیر فقط به عنوان مثال اهداف است. آنها قصد ندارند هزینه های واقعی را منعکس کنند.

همچنین می توانید کنترل های بیشتری را اعمال کنید. به عنوان مثال ، برای مشاهده فقط هزینه های مرتبط با Microsoft Sentinel ، Add Filter را انتخاب کنید ، نام سرویس را انتخاب کنید و سپس نام سرویس Sentinel ، Log Analytics و Monitor را انتخاب کنید.

حجم مصرف داده های Microsoft Sentinel در برخی از نمودارهای استفاده از پورتال تحت بینش های امنیتی ظاهر می شود.

ردیف قیمت گذاری مایکروسافت سنتینل شامل هزینه های تجزیه و تحلیل ورود به سیستم نیست. برای تغییر تعهد قیمت گذاری خود برای تجزیه و تحلیل ورود به سیستم ، به تغییر قیمت قیمت گذاری برای فضای کاری Analytics Log مراجعه کنید.

با استفاده از پیش پرداخت لاجورد با مایکروسافت سنتینل

شما می توانید با اعتبار پیش پرداخت Azure خود هزینه های Microsoft Sentinel را پرداخت کنید. با این حال ، شما نمی توانید از اعتبار پیش پرداخت لاجورد برای پرداخت قبض به سازمان های شخص ثالث برای محصولات و خدمات خود یا برای محصولات موجود در بازار لاجورد استفاده کنید.

برای درک مصرف داده های خود نمایش داده شد

Microsoft Sentinel از یک زبان پرس و جو گسترده برای تجزیه و تحلیل ، تعامل و بینش از حجم عظیمی از داده های عملیاتی در ثانیه استفاده می کند. در اینجا برخی از نمایش داده های Kusto که می توانید برای درک حجم مصرف داده های خود استفاده کنید ، آورده شده است.

پرس و جو زیر را اجرا کنید تا حجم مصرف داده ها را با راه حل نشان دهید:

Usage | where StartTime>= startofday (پیش (31D)) و Endtime 

برای نشان دادن حجم مصرف داده ها بر اساس نوع داده ، پرس و جو زیر را اجرا کنید:

Usage | where StartTime>= startofday (پیش (31D)) و Endtime 

پرس و جو زیر را اجرا کنید تا حجم مصرف داده ها توسط هر دو راه حل و نوع داده نشان دهید:

Usage | where TimeGenerated> ago(32d) | where StartTime>= startofday (پیش (31D)) و Endtime 

برای تجسم مصرف داده ها یک کتاب کار مستقر کنید

کتاب کار گزارش استفاده از فضای کار ، مصرف داده های فضای کاری ، هزینه و آمار استفاده از فضای کار شما را ارائه می دهد. این کتاب کار وضعیت مصرف داده های فضای کاری و میزان داده های رایگان و قابل پرداخت را ارائه می دهد. شما می توانید از منطق کتاب کار برای نظارت بر مصرف داده ها و هزینه ها و ایجاد دیدگاه های سفارشی و هشدارهای مبتنی بر قانون استفاده کنید.

این کتاب کار همچنین جزئیات مصرف گرانول را ارائه می دهد. کتاب کار داده های موجود در فضای کاری شما را از طریق جدول داده ها تجزیه می کند و حجم در هر جدول و ورودی را ارائه می دهد تا به شما در درک بهتر الگوهای مصرف خود کمک کند.

برای فعال کردن کتاب کار گزارش استفاده از فضای کاری:

1. In the Microsoft Sentinel left navigation, select Threat management>کتابهای کار
2. استفاده از فضای کاری را در نوار جستجو وارد کنید و سپس گزارش استفاده از فضای کاری را انتخاب کنید.
3. View Template را برای استفاده از کتاب کار همانطور که هست انتخاب کنید ، یا Save را برای ایجاد یک نسخه قابل ویرایش از کتاب کار انتخاب کنید. اگر یک نسخه را ذخیره می کنید ، کتاب کار ذخیره شده را انتخاب کنید.
4. در کتاب کار ، اشتراک و فضای کاری را که می خواهید مشاهده کنید انتخاب کنید و سپس TimerAnge را روی بازه زمانی که می خواهید ببینید تنظیم کنید. برای نمایش توضیحات در مکان در کتاب کار می توانید Help Help Help را به بله تنظیم کنید.

داده های هزینه صادرات

همچنین می توانید داده های هزینه خود را به یک حساب ذخیره سازی صادر کنید. صادرات داده های هزینه در صورت نیاز یا دیگران برای انجام تجزیه و تحلیل داده های بیشتر برای هزینه ها مفید است. به عنوان مثال ، یک تیم مالی می تواند داده ها را با استفاده از Excel یا Power BI تجزیه و تحلیل کند. می توانید هزینه های خود را به صورت روزانه ، هفتگی یا ماهانه صادر کنید و محدوده تاریخ سفارشی را تعیین کنید. صادرات داده های هزینه روش پیشنهادی برای بازیابی مجموعه داده های هزینه است.

بودجه ایجاد کنید

شما می توانید برای مدیریت هزینه ها بودجه ایجاد کنید و هشدارهایی ایجاد کنید که به طور خودکار به ذینفعان در مورد هزینه ناهنجاری ها و خطرات بیش از حد اطلاع دهید. هشدارها بر اساس هزینه در مقایسه با آستانه بودجه و هزینه است. بودجه و هشدارها برای اشتراک های لاجورد و گروه های منابع ایجاد می شود ، بنابراین آنها به عنوان بخشی از یک استراتژی کلی نظارت بر هزینه مفید هستند.

اگر می خواهید دانه بندی بیشتری در نظارت خود داشته باشید ، می توانید بودجه هایی را با فیلترها برای منابع یا خدمات خاص در لاجورد ایجاد کنید. فیلترها به اطمینان حاصل می کنند که شما به طور تصادفی منابع جدیدی ایجاد نمی کنید که هزینه بیشتری برای شما هزینه دارد. برای کسب اطلاعات بیشتر در مورد گزینه های فیلتر موجود هنگام ایجاد بودجه ، به گزینه های گروه و فیلتر مراجعه کنید.

برای هشدارهای مدیریت هزینه از یک کتاب بازی استفاده کنید

برای کمک به شما در کنترل بودجه Microsoft Sentinel ، می توانید یک کتاب بازی مدیریت هزینه ایجاد کنید. اگر فضای کاری Microsoft Sentinel شما از بودجه ای که شما تعریف می کنید ، در یک بازه زمانی معین ، هشدار می دهد.

انجمن Microsoft Sentinel Github کتاب پخش هزینه مدیریت هزینه ارسال و ارسال شده را در GitHub ارائه می دهد. این کتاب بازی توسط یک ماشه عود فعال می شود و میزان انعطاف پذیری بالایی را به شما می دهد. شما می توانید بر اساس نیازهای خود ، فرکانس اجرای ، حجم مصرف و پیام را برای شروع کنترل کنید.

یک کلاه حجم داده را در تجزیه و تحلیل ورود به سیستم تعریف کنید

در Analytics Log ، می توانید یک کلاه حجم روزانه را فعال کنید که میزان مصرف روزانه را برای فضای کاری شما محدود می کند. CAP DAILY می تواند به شما در مدیریت افزایش غیر منتظره در حجم داده کمک کند ، در حد خود بمانید و هزینه های غیرمترقبه را محدود کنید.

برای تعریف یک کلاه حجم روزانه ، استفاده و هزینه های تخمین زده شده را در ناوبری سمت چپ از فضای کاری Analytics Log خود انتخاب کنید و سپس CAP DAILY را انتخاب کنید. روشن را انتخاب کنید ، مقدار کلاه حجم روزانه را وارد کنید و سپس OK را انتخاب کنید.

صفحه نمایش استفاده و تخمین زده شده همچنین روند حجم داده های مصرف شده شما را در 31 روز گذشته نشان می دهد و کل حجم داده های حفظ شده.

کلاه روزانه جمع آوری انواع داده ها را محدود نمی کند. داده های امنیتی از کلاه خارج می شوند. برای کسب اطلاعات بیشتر در مورد مدیریت CAP DAILY در تجزیه و تحلیل ورود به سیستم ، به مجموعه CAP DAILY در فضای کاری Analytics Log مراجعه کنید.

مراحل بعدی

• هزینه های Microsoft Sentinel را کاهش دهید
• بیاموزید که چگونه سرمایه گذاری ابر خود را با مدیریت هزینه لاجورد بهینه کنید.
• در مورد مدیریت هزینه ها با تجزیه و تحلیل هزینه بیشتر بدانید.
• در مورد چگونگی جلوگیری از هزینه های غیر منتظره بیاموزید.
• دوره یادگیری هدایت مدیریت را طی کنید.
• برای راهنمایی های بیشتر در مورد کاهش حجم داده های تجزیه و تحلیل ورود به سیستم ، به بهترین روش های مانیتور Azure - مدیریت هزینه مراجعه کنید. صفحه نمایش و هزینه تخمین زده شده همچنین روند حجم داده های مصرف شده شما را در 31 روز گذشته و کل حجم داده های حفظ شده نشان می دهد.