Microsoft Sentinel の簡略化された価格レベルに切り替える

2023 年 7 月より前に作成された多くの Microsoft Sentinel ワークスペースの場合、Azure Monitor Log Analytics には、Microsoft Sentinel の従来の価格レベルに加えて、個別の価格レベルがあります。 Log Analytics のデータ インジェスト コストと Microsoft Sentinel のデータ分析コストを組み合わせるには、ワークスペースを簡略化された価格レベルに登録します。

必須コンポーネント

  • Log Analytics ワークスペースの価格レベルは、簡略化された価格レベルに登録する前に、従量課金制またはコミットメント レベルである必要があります。 Log Analytics のレガシ価格レベルはサポートされていません。
  • Sentinel は、2023 年 7 月より前に有効になっている必要があります。 2023 年 7 月以降に Sentinel が有効になったワークスペースは、既定で、簡略化された価格エクスペリエンスに自動的に設定されます。
  • 価格レベルを切り替えるには、Microsoft Sentinel 共同作成者ロールが必要です。

簡略化された価格レベルに変更する

従来の価格レベルは、Microsoft Sentinel と Log Analytics の価格レベルが個別に構成され、請求書に異なるメーターとして表示される場合です。 同じ価格測定に対して Microsoft Sentinel と Log Analytics の請求を組み合わせた簡略化された価格レベルに移行するには、新しい価格に切り替えます

Microsoft Sentinel ポータルを使用してワークスペースの価格レベルを変更するには、次のステップを実行します。 切り替えを実行したら、このインターフェイスを使用して従来の価格レベルに戻すことはできません。

  1. [設定] メニューで [新しい価格に切り替える] を選択します。

    新しい価格レベルに切り替える設定オプションを示すスクリーンショット。

  2. 現在のレベルを確認し、レベルに不一致がある場合は [推奨] レベルを検討します。

  3. 一般的なインジェストに基づいて、[統合価格レベル] プルダウン メニューから選択肢を選びます。

  4. [OK] を選択して確定します。

専用クラスターの簡略化された価格レベル

従来の価格レベルでは、Microsoft Sentinel はワークスペース レベルで常にセカンダリ測定として請求されていました。 Microsoft Sentinel の測定は、ワークスペースのメーターとは異なる場合があります。

簡略化された価格レベルでは、クラスターで使用されるのと同じコミットメント レベルが Microsoft Sentinel ワークスペースに設定されます。 Microsoft Sentinel の使用量は、そのレベルsの測定の有効な GB あたりの価格で請求され、すべての使用量は専用クラスターの総割り当てにカウントされます。 この割り当ては、クラスター レベルであるか、クラスターの課金モードに応じてワークスペース レベルで比例的に割り当てられます。 詳細については、「コストの詳細 - 専用クラスター」をご覧ください。

オフボーディング動作

簡略化された価格が有効になっているときに Microsoft Sentinel がワークスペースから削除された場合、Log Analytics ワークスペースの既定値は、構成された価格レベルになります。 たとえば、Microsoft Sentinel で 100 GB/日のコミットメント レベルに対して簡略化された価格が構成されていた場合、ワークスペースから Microsoft Sentinel が削除されると、Log Analytics ワークスペースの価格レベルは 100 GB/日のコミットメント レベルに変更されます。

切り替えるとコストを削減できますか?

エクスペリエンスの目的は、実際のコストに影響を与えることなく価格とコスト管理のエクスペリエンスを簡単にすることですが、簡略化された価格レベルに切り替えるときにコストが削減される 2 つの主要なシナリオが存在します。

  • Defender for Servers のベネフィットを組み合わせた場合、ワークスペースで使用すると、総コストが削減されます。
  • Log Analytics または Microsoft Sentinel の個別の価格レベルのいずれかが不適切で、一致しない場合、簡略化された価格レベルによってコストが削減される可能性があります。

切り替えない理由はありますか?

Microsoft アカウント チームが、従来のレベルで Log Analytics または Microsoft Sentinel 料金の割引価格を交渉した可能性があります。 これが該当するかどうかは、Microsoft Sentinel の価格インターフェイスだけでは確認できません。 Microsoft Cost Management で、予想されるコストと実際の料金を計算して、割引が含まれているかどうかを確認できる場合があります。 このような場合、簡略化された価格レベルに切り替える場合や質問がある場合は、Microsoft アカウント チームにお問い合わせください。

次のステップ