Microsoft Sentinel の簡略化された価格レベルに切り替える
2023 年 7 月より前に作成された多くの Microsoft Sentinel ワークスペースの場合、Azure Monitor Log Analytics には、Microsoft Sentinel の従来の価格レベルに加えて、個別の価格レベルがあります。 Log Analytics のデータ インジェスト コストと Microsoft Sentinel のデータ分析コストを組み合わせるには、ワークスペースを簡略化された価格レベルに登録します。
必須コンポーネント
- Log Analytics ワークスペースの価格レベルは、簡略化された価格レベルに登録する前に、従量課金制またはコミットメント レベルである必要があります。 Log Analytics のレガシ価格レベルはサポートされていません。
- Microsoft Sentinel は、2023 年 7 月より前にワークスペースで有効になりました。 2023 年 7 月以降、Microsoft Sentinel を有効にするワークスペースは、既定として簡略化された価格エクスペリエンスに自動的に設定されます。
- 価格レベルを変更するには、Microsoft Sentinel ワークスペースの共同作成者または所有者が必要です。
簡略化された価格レベルに変更する
従来の価格レベルは、Microsoft Sentinel と Log Analytics の価格レベルが個別に構成され、請求書に異なるメーターとして表示される場合です。 同じ価格測定に対して Microsoft Sentinel と Log Analytics の請求を組み合わせた簡略化された価格レベルに移行するには、新しい価格に切り替えます。
Microsoft Sentinel ポータルを使用してワークスペースの価格レベルを変更するには、次のステップを実行します。 切り替えを実行したら、このインターフェイスを使用して従来の価格レベルに戻すことはできません。
[設定] メニューで [新しい価格に切り替える] を選択します。
現在のレベルを確認し、レベルに不一致がある場合は [推奨] レベルを検討します。
一般的なインジェストに基づいて、[統合価格レベル] プルダウン メニューから選択肢を選びます。
[OK] を選択して確定します。
専用クラスターの簡略化された価格レベル
従来の価格レベルでは、Microsoft Sentinel はワークスペース レベルで常にセカンダリ測定として請求されていました。 Microsoft Sentinel の測定は、ワークスペースの全体の測定とは異なる場合があります。
簡略化された価格レベルでは、クラスターで使用されるのと同じコミットメント レベルと課金モードが Microsoft Sentinel ワークスペースに設定されます。 Microsoft Sentinel の使用量は、そのレベルの測定の有効な GB あたりの価格で請求され、すべての使用量は専用クラスターの総割り当てにカウントされます。 この割り当ては、クラスター レベルであるか、クラスターの課金モードに応じてワークスペース レベルで比例的に割り当てられます。 詳細については、「コストの詳細 - 専用クラスター」をご覧ください。
専用クラスターの課金の例
次のクラスター シナリオを比較して、Microsoft Sentinel 対応ワークスペースを専用クラスターに追加する際の簡略化された価格について理解を深めてください。
例 1: コミットメント レベルよりも多くのデータ取り込んでいるが、次の最高レベル (理想的) よりも下にある専用クラスター。
例 2: コミットメント レベルよりも少ないデータを取り込んでいる専用クラスター。 クラスターにワークスペースを追加することを検討してください。
Microsoft Sentinel 対応ワークスペースの簡略化された GB あたりの有効価格には、ログ分析インジェスト コストが含まれるようになりました。 両方の種類のワークスペースに対する 1 日あたりの価格と GB あたりの有効価格については、次を参照してください。
オフボーディング動作
簡略化された価格が有効になっている間に Microsoft Sentinel がワークスペースから削除された場合、Log Analytics ワークスペースでは、簡略化された価格レベルに合わせて価格レベルが自動的に構成されます。 たとえば、Microsoft Sentinel で 100 GB/日のコミットメント レベルに対して簡略化された価格が構成されていた場合、ワークスペースから Microsoft Sentinel が削除されると、Log Analytics ワークスペースの価格レベルは 100 GB/日のコミットメント レベルに変更されます。
切り替えるとコストを削減できますか?
このエクスペリエンスの目的は、実際のコストに影響を与えることなく価格とコスト管理のエクスペリエンスを簡単にすることですが、簡略化された価格レベルに切り替えるときにコストが削減される 3 つの主要なシナリオが存在します。
- 事前購入プランを利用して Microsoft Sentinel のコストを削減します。 事前購入プランのコミット ユニットは、従来の価格レベルの Log Analytics コストには適用されません。 簡略化された価格レベル全体が Microsoft Sentinel コストとして分類されるため、簡素化された価格レベルでの効果的な支出は、コミットメント レベルに近づく事前購入プランによって削減されます。
- Defender for Servers のベネフィットを組み合わせた場合、ワークスペースで使用すると、総コストが削減されます。
- Log Analytics または Microsoft Sentinel の個別の価格レベルのいずれかが不適切で、一致しない場合、簡略化された価格レベルによってコストが削減される可能性があります。
切り替えない理由はありますか?
Microsoft アカウント チームが、従来のレベルで Log Analytics または Microsoft Sentinel 料金の割引価格を交渉した可能性があります。 これが該当するかどうかは、Microsoft Sentinel の価格設定インターフェイスだけでは確認できません。 Microsoft Cost Management で、予想されるコストと実際の料金を計算して、割引が含まれているかどうかを確認できる場合があります。 このような場合、簡略化された価格レベルに切り替える場合や質問がある場合は、Microsoft アカウント チームにお問い合わせください。
詳細情報
- Log Analyticsのデータ量を減らすためのその他のヒントについては、Azure Monitorのコスト管理のベストプラクティスに関するページを参照してください。
- Microsoft Cost Management を使用してクラウドへの投資を最適化する方法について説明します。
- コスト分析を使用してコストを管理する方法について詳細に説明します。
- 予期しないコストを回避する方法について説明します。
- Cost Management のガイド付き学習コースを受講します。