Information om priser för Azure Monitor-loggar

  • Artikel
  • 17 minuter för att läsa

De viktigaste avgifterna för de flesta Azure Monitor-implementeringar är vanligtvis inmatning och kvarhållning av data på dina Log Analytics-arbetsytor. Flera funktioner i Azure Monitor har ingen direkt kostnad men lägger till data på arbetsytan som samlas in. Den här artikeln beskriver hur dataavgifter beräknas för dina Log Analytics-arbetsytor och application Insights-resurser och de olika konfigurationsalternativ som påverkar dina kostnader.

Prismodell

Standardpriset för Log Analytics är en Modell med användningsbaserad betalning som baseras på inmatad datavolym och datakvarhållning. Varje Log Analytics-arbetsyta debiteras som en separat tjänst och bidrar till fakturan för din Azure-prenumeration. Priser för Log Analytics anges regionalt. Mängden datainmatning kan vara betydande, beroende på följande faktorer:

  • Uppsättningen med aktiverade hanteringslösningar och deras konfiguration
  • Antal och typ av övervakade resurser
  • De typer av data som samlas in från varje övervakad resurs

Beräkning av datastorlek

Datavolymen mäts som storleken på de data som ska lagras i GB (10^9 byte). Datastorleken för en enskild post beräknas utifrån en strängrepresentation av kolumnerna som lagras på Log Analytics-arbetsytan för posten, oavsett om data skickas från en agent eller läggs till under inmatningsprocessen. Detta omfattar alla anpassade kolumner som läggs till av API:et för anpassade loggar, inmatningstidstransformeringar eller anpassade fält som läggs till när data samlas in och sedan lagras på arbetsytan.

Anteckning

Fakturerbar datavolymberäkning är betydligt mindre än storleken på hela den inkommande JSON-paketerade händelsen. I genomsnitt för alla händelsetyper är den fakturerade storleken cirka 25 % mindre än den inkommande datastorleken. Detta kan vara upp till 50 % för små händelser. Det är viktigt att förstå den här beräkningen av den fakturerade datastorleken när du beräknar kostnader och jämför med andra prismodeller.

Exkluderade kolumner

Följande standardkolumner som är gemensamma för alla tabeller undantas i beräkningen av poststorleken. Alla andra kolumner som lagras i Log Analytics ingår i beräkningen av poststorleken.

  • _ResourceId
  • _SubscriptionId
  • _ItemId
  • _IsBillable
  • _BilledSize
  • Type

Exkluderade tabeller

Vissa tabeller är kostnadsfria från avgifter för datainmatning helt och hållet, inklusive AzureActivity, Pulsslag, Användning, Åtgärd. Detta anges alltid av kolumnen _IsBillable , som anger om en post har exkluderats från fakturering för datainmatning.

Avgifter för andra lösningar och tjänster

Vissa lösningar har mer specifika principer för inmatning av kostnadsfria data. Azure Migrate gör till exempel beroendevisualiseringsdata kostnadsfria under de första 180 dagarna av en serverutvärdering. Tjänster som Microsoft Defender för molnet, Microsoft Sentinel och konfigurationshantering har egna prismodeller.

Se dokumentationen för olika tjänster och lösningar för alla unika faktureringsberäkningar.

Åtagandenivåer

Förutom modellen betala per användning har Log Analytics åtagandenivåer, vilket kan spara så mycket som 30 procent jämfört med betala per användning-priset. Med priser för åtagandenivå kan du åta dig att köpa datainmatning för en arbetsyta, från och med 100 GB/dag, till ett lägre pris än priserna för Betala per användning. All användning över åtagandenivån (överförbrukning) faktureras till samma pris per GB som tillhandahålls av den aktuella åtagandenivån. Åtagandenivåerna har en åtagandeperiod på 31 dagar från det att en åtagandenivå väljs.

  • Under åtagandeperioden kan du byta till en högre åtagandenivå (som startar om åtagandeperioden på 31 dagar), men du kan inte gå tillbaka till Betala per användning eller till en lägre åtagandenivå förrän du har slutfört åtagandeperioden.
  • I slutet av åtagandeperioden behåller arbetsytan den valda åtagandenivån och arbetsytan kan när som helst flyttas till Betala per användning eller till en annan åtagandenivå.

Fakturering för åtagandenivåerna sker per arbetsyta dagligen. Om arbetsytan ingår i ett dedikerat kluster görs faktureringen för klustret (se nedan). En detaljerad lista över åtagandenivåerna och deras priser finns i Prissättning för Azure Monitor .

Tips

Menyalternativet Användning och uppskattade kostnader för varje Log Analytics-arbetsyta visar en uppskattning av dina månatliga avgifter på varje åtagandenivå. Du bör regelbundet granska den här informationen för att avgöra om du kan minska dina avgifter genom att flytta till en annan nivå. Mer information om den här vyn finns i Användning och uppskattade kostnader .

Dedikerade kluster

Ett dedikerade Azure Monitor Logs-kluster är en samling arbetsytor i ett enda hanterat Azure Data Explorer-kluster. Dedikerade kluster stöder avancerade funktioner som kundhanterade nycklar och använder samma prismodell för åtagandenivå som arbetsytor, även om de måste ha en åtagandenivå på minst 500 GB/dag. All användning över åtagandenivån (överförbrukning) faktureras till samma pris per GB som tillhandahålls av den aktuella åtagandenivån. Det finns inget alternativet Betala per användning för kluster.

Klusteråtagandenivån har en åtagandeperiod på 31 dagar efter att åtagandenivån har ökats. Under åtagandeperioden kan åtagandenivånivån inte minskas, men den kan ökas när som helst. När arbetsytor är kopplade till ett kluster sker faktureringen för datainmatning för dessa arbetsytor på klusternivå med hjälp av den konfigurerade åtagandenivånivån.

Det finns två faktureringslägen för ett kluster som du anger när du skapar klustret.

  • Kluster (standard): Fakturering för inmatade data görs på klusternivå. De inmatade datakvantiteterna från varje arbetsyta som är associerade med ett kluster aggregeras för att beräkna den dagliga fakturan för klustret. Allokeringar per nod från Microsoft Defender för molnet tillämpas på arbetsytenivå före den här aggregeringen av aggregerade data över alla arbetsytor i klustret.

  • Arbetsytor: Kostnader på åtagandenivå för klustret tilldelas proportionellt till arbetsytorna i klustret av varje arbetsytas datainmatningsvolym (efter att ha redovisat allokeringar per nod från Microsoft Defender för molnet för varje arbetsyta.)

    Om den totala datavolymen som matas in i ett kluster för en dag är mindre än åtagandenivån debiteras varje arbetsyta för sina inmatade data enligt den effektiva åtagandenivån per GB genom att de faktureras en bråkdel av åtagandenivån. Den oanvända delen av åtagandenivån faktureras sedan till klusterresursen.

    Om den totala datavolymen som matas in i ett kluster för en dag är större än åtagandenivån debiteras varje arbetsyta för en bråkdel av åtagandenivån, baserat på dess bråkdel av inmatade data den dagen och varje arbetsyta för en bråkdel av de inmatade data som ligger över åtagandenivån. Om den totala datavolymen som matats in till en arbetsyta för en dag ligger över åtagandenivån debiteras inget till klusterresursen.

I alternativ för klusterfakturering debiteras datakvarhållning för varje arbetsyta. Klusterfakturering startar när klustret skapas, oavsett om arbetsytor är associerade med klustret.

När du länkar arbetsytor till ett kluster ändras prisnivån till kluster och inmatningen faktureras baserat på klustrets åtagandenivå. Arbetsytor som är kopplade till ett kluster har inte längre en egen prisnivå. Arbetsytor kan när som helst avlänkas från ett kluster och prisnivån ändras till per GB.

Om den länkade arbetsytan använder en äldre prisnivå per nod debiteras den baserat på data som matas in mot klustrets åtagandenivå och inte längre per nod. Dataallokeringar per nod från Microsoft Defender för molnet fortsätter att tillämpas.

Se Skapa ett dedikerat kluster för information om hur du skapar ett dedikerat kluster och anger dess faktureringstyp.

Grundläggande loggar

Du kan konfigurera vissa tabeller på en Log Analytics-arbetsyta för att använda grundläggande loggar. Data i dessa tabeller har en betydligt lägre inmatningsavgift och en begränsad kvarhållningsperiod. Det finns dock en avgift för att söka mot dessa tabeller. Grundläggande loggar är avsedda för utförliga loggar med stora volymer som du använder för felsökning, felsökning och granskning, men inte för analys och aviseringar.

Kostnaden för att söka mot grundläggande loggar baseras på GB data som genomsökts vid sökningen.

Se Konfigurera grundläggande loggar i Azure Monitor för information om grundläggande loggar, inklusive hur du konfigurerar dem och frågar efter deras data.

Kvarhållning och arkivering av loggdata

Förutom datainmatning tillkommer en avgift för kvarhållning av data i varje Log Analytics-arbetsyta. Du kan ange kvarhållningsperioden för hela arbetsytan eller för varje tabell. Efter den här perioden tas data antingen bort eller arkiveras. Arkiverade loggar har en lägre kvarhållningsavgift och det görs en avgiftssökning mot dem. Använd arkivloggar för att minska kostnaderna för data som du måste lagra för efterlevnad eller tillfälliga undersökningar.

Se Konfigurera principer för datakvarhållning och arkivering i Azure Monitor-loggar för mer information om datakvarhållning och arkivering, inklusive hur du konfigurerar dessa inställningar och får åtkomst till arkiverade data.

Sök jobb

Sökning mot arkiverade loggar använder sökjobb. Sökjobb är asynkrona frågor som hämtar poster till en ny söktabell på din arbetsyta för ytterligare analys. Sökjobb debiteras med antalet GB data som genomsöks varje dag som används för att utföra sökningen.

Återställning av loggdata

För situationer där äldre eller arkiverade loggar behöver efterfrågas intensivt med de fullständiga analysfrågorna är funktionen för dataåterställning ett kraftfullt verktyg. Återställningsåtgärden gör ett specifikt tidsintervall med data i en tabell tillgängligt i frekvent cache för frågor med höga prestanda. Du kan senare stänga data när du är klar. Återställning av loggdata debiteras av mängden data som återställs och när återställningen hålls aktiv. De minimala värden som debiteras för en dataåterställning är 2 TB och 12 timmar. Data som återställs på mer än 2 TB och/eller mer än 12 timmar debiteras proportionellt.

Exportera loggdata

Med dataexport i Log Analytics-arbetsytan kan du kontinuerligt exportera data per valda tabeller på din arbetsyta, till ett Azure Storage-konto eller Azure Event Hubs när de kommer till Azure Monitor-pipelinen. Avgifter för användning av dataexport baseras på mängden data som exporteras. Storleken på data som exporteras är antalet byte i exporterade JSON-formaterade data.

Fakturering för Application Insights

Eftersom arbetsytebaserade program Insights resurser lagrar sina data på en Log Analytics-arbetsyta görs faktureringen för datainmatning och kvarhållning av arbetsytan där programmet Insights data finns. På så sätt kan du utnyttja alla alternativ i Log Analytics-prismodellen, inklusive åtagandenivåer utöver Betala per användning.

Datainmatning och datakvarhållning för ett klassiskt program Insights resurs följer samma betala per användning-prissättning som arbetsytebaserade resurser, men de kan inte utnyttja åtagandenivåer.

Telemetri från pingtester och flerstegstester debiteras på samma sätt som dataanvändning för annan telemetri från din app. Användning av webbtester och aktivering av aviseringar för anpassade måttdimensioner rapporteras fortfarande via Program Insights. Det finns ingen datavolymavgift för användning av Live Metrics Stream.

Se Prisnivån för program Insights äldre företag (per nod) för information om äldre nivåer som är tillgängliga för tidiga användare av Application Insights.

Arbetsytor med Microsoft Sentinel

När Microsoft Sentinel är aktiverat på en Log Analytics-arbetsyta debiteras alla data som samlas in på den arbetsytan av Sentinel-avgifter utöver Log Analytics-avgifter. Därför separerar du ofta dina säkerhets- och driftdata på olika arbetsytor så att du inte debiteras Sentinel-avgifter för driftdata. Det kan finnas särskilda situationer där en kombination av dessa data faktiskt kan leda till kostnadsbesparingar. Detta är vanligtvis när du inte samlar in tillräckligt med säkerhets- och driftdata för att var och en ska nå en åtagandenivå på egen hand, men de kombinerade data är tillräckliga för att nå en åtagandenivå. Mer information och en exempelkostnadsberäkning finns i Kombinera SOC- och icke-SOC-data i Designa din Microsoft Sentinel-arbetsytearkitektur .

Arbetsytor med Microsoft Defender för molnet

Microsoft Defender för servrar (en del av Defender för molnet)fakturerar antalet övervakade tjänster och tillhandahåller dataallokering på 500 MB/server/dag som tillämpas på följande delmängd av säkerhetsdatatyper:

Antalet övervakade servrar beräknas per timmes kornighet. De dagliga dataallokeringsbidragen från varje övervakad server aggregeras på arbetsytenivå. Om arbetsytan finns på den äldre prisnivån per nod kombineras Microsoft Defender för molnet- och Log Analytics-allokeringarna och tillämpas gemensamt på alla fakturerbara inmatade data.

Äldre prisnivåer

Prenumerationer som innehåller en Log Analytics-arbetsyta eller program Insights resurs den 2 april 2018, eller som är länkade till en Enterprise-avtal som startade före den 1 februari 2019 och fortfarande är aktiv, kommer att fortsätta att ha åtkomst för att använda följande äldre prisnivåer:

  • Fristående (per GB)
  • Per nod (OMS)

Åtkomsten till den äldre prisnivån för den kostnadsfria utvärderingsversionen begränsas ytterligare från och med den 1 juli 2022 (se nedan).)

Prisnivå för kostnadsfri utvärdering

Arbetsytor på prisnivån Kostnadsfri utvärderingsversion har daglig datainmatning begränsad till 500 MB (förutom säkerhetsdatatyper som samlas in av Microsoft Defender för molnet), och datakvarhållningen är begränsad till sju dagar. Prisnivån kostnadsfri utvärdering är endast avsedd för utvärderingsändamål. Den kostnadsfria nivån omfattas inte av något serviceavtal.

Anteckning

Den äldre prisnivån för kostnadsfri utvärderingsversion är endast möjlig fram till den 1 juli 2022 för att skapa nya arbetsytor i eller flytta befintliga arbetsytor till.

Fristående prisnivå

Användning på den fristående prisnivån debiteras av den inmatade datavolymen. Den rapporteras i Log Analytics-tjänsten och mätaren heter "Dataanalys". Arbetsytor på den fristående prisnivån har användarkonfigurerbar kvarhållning från 30 till 730 dagar. Arbetsytor på den fristående prisnivån stöder inte användning av grundläggande loggar.

Prisnivå per nod

Prisnivån Per nod debiteras per övervakad virtuell dator (nod) på en timmes kornighet. För varje övervakad nod allokeras arbetsytan 500 MB data per dag som inte faktureras. Den här allokeringen beräknas med timkornighet och aggregeras på arbetsytenivå varje dag. Data som matas in ovanför den aggregerade dagliga dataallokeringen faktureras per GB som dataöverförbrukning. På din faktura blir tjänsten Insight and Analytics för Log Analytics-användning om arbetsytan finns på prisnivån Per nod. Arbetsytor på prisnivån Per nod har användarkonfigurerbar kvarhållning från 30 till 730 dagar. Arbetsytor på prisnivån Per nod stöder inte användning av grundläggande loggar. Användning rapporteras på tre meter:

  • Nod: det här är användningen för antalet övervakade noder (VM: er) i enheter med nodmånader.
  • Dataöverförbrukning per nod: det här är antalet GB data som matas in utöver den aggregerade dataallokeringen.
  • Data som ingår per nod: det här är mängden inmatade data som täcktes av den aggregerade dataallokeringen. Den här mätaren används också när arbetsytan finns på alla prisnivåer för att visa mängden data som omfattas av Microsoft Defender för molnet.

Tips

Om din arbetsyta har åtkomst till prisnivån Per nod , men du undrar om den skulle kosta mindre på en betala per användning-nivå, kan du använda frågan nedan för en rekommendation.

Prisnivåer för standard- och Premium

Arbetsytor som skapades före april 2016 kan fortsätta att använda prisnivåerna Standard och Premium som har fast datakvarhållning på 30 respektive 365 dagar. Nya arbetsytor kan inte skapas på prisnivåerna Standard eller Premium och om en arbetsyta flyttas från dessa nivåer kan den inte flyttas tillbaka. Arbetsytor på dessa prisnivåer stöder inte användning av grundläggande loggar. Datainmatningsmätare på din Azure-faktura för dessa äldre nivåer kallas "Dataanalys".

Microsoft Defender för molnet med äldre prisnivåer

Här följer överväganden mellan äldre Log Analytics-nivåer och hur användning debiteras för Microsoft Defender för molnet.

  • Om arbetsytan finns på den äldre Standard- eller Premium-nivån debiteras Microsoft Defender för molnet endast för Log Analytics-datainmatning, inte per nod.
  • Om arbetsytan finns på den äldre nivån per nod debiteras Microsoft Defender för molnet med den aktuella Microsoft Defender för molnet nodbaserade prismodellen.
  • I andra prisnivåer (inklusive åtagandenivåer), om Microsoft Defender för molnet aktiverades före den 19 juni 2017, debiteras Microsoft Defender för molnet endast för Log Analytics-datainmatning. Annars debiteras Microsoft Defender för molnet med den aktuella Microsoft Defender för molnet nodbaserade prismodellen.

Mer information om begränsningar på prisnivå finns i Azure-prenumerations- och tjänstgränser, kvoter och begränsningar.

Ingen av de äldre prisnivåerna har regionalbaserad prissättning.

Anteckning

Om du vill använda de rättigheter som kommer från att köpa OMS E1 Suite, OMS E2 Suite eller OMS Add-On för System Center väljer du prisnivån Log Analytics per nod.

Utvärdera den äldre prisnivån per nod

Det är ofta svårt att avgöra om arbetsytor med åtkomst till den äldre prisnivån per nod har det bättre på den nivån eller i en aktuell betala per användning- eller åtagandenivå. Detta innebär att förstå kompromissen mellan den fasta kostnaden per övervakad nod på prisnivån Per nod och dess inkluderade dataallokering på 500 MB/nod/dag och kostnaden för att bara betala för inmatade data på nivån Betala per användning (per GB).

Följande fråga kan användas för att ge en rekommendation för den optimala prisnivån baserat på en arbetsytas användningsmönster. Den här frågan tittar på de övervakade noderna och data som har matats in i en arbetsyta under de senaste sju dagarna, och för varje dag utvärderas vilken prisnivå som skulle ha varit optimal. Om du vill använda frågan måste du ange:

  • Om arbetsytan använder Microsoft Defender för molnet genom att ange arbetsytanHasSecurityCenter till true eller false.
  • Uppdatera priserna om du har specifika rabatter.
  • Ange hur många dagar du vill se tillbaka och analysera genom att ange daysToEvaluate. Det här är användbart om frågan tar för lång tid att titta på sju dagars data.
// Set these parameters before running query
// For Pay-As-You-Go (per-GB) and commitment tier pricing details, see https://azure.microsoft.com/pricing/details/monitor/.
// You can see your per-node costs in your Azure usage and charge data. For more information, see https://docs.microsoft.com/en-us/azure/cost-management-billing/understand/download-azure-daily-usage.  
let PerNodePrice = 15.; // Monthly price per monitored node
let PerNodeOveragePrice = 2.30; // Price per GB for data overage in the Per Node pricing tier
let PerGBPrice = 2.30; // Enter the Pay-as-you-go price for your workspace's region (from https://azure.microsoft.com/pricing/details/monitor/)
let CommitmentTier100Price = 196.; // Enter your price for the 100 GB/day commitment tier
let CommitmentTier200Price = 368.; // Enter your price for the 200 GB/day commitment tier
let CommitmentTier300Price = 540.; // Enter your price for the 300 GB/day commitment tier
let CommitmentTier400Price = 704.; // Enter your price for the 400 GB/day commitment tier
let CommitmentTier500Price = 865.; // Enter your price for the 500 GB/day commitment tier
let CommitmentTier1000Price = 1700.; // Enter your price for the 1000 GB/day commitment tier
let CommitmentTier2000Price = 3320.; // Enter your price for the 2000 GB/day commitment tier
let CommitmentTier5000Price = 8050.; // Enter your price for the 5000 GB/day commitment tier
// ---------------------------------------
let SecurityDataTypes=dynamic(["SecurityAlert", "SecurityBaseline", "SecurityBaselineSummary", "SecurityDetection", "SecurityEvent", "WindowsFirewall", "MaliciousIPCommunication", "LinuxAuditLog", "SysmonEvent", "ProtectionStatus", "WindowsEvent", "Update", "UpdateSummary"]);
let StartDate = startofday(datetime_add("Day",-1*daysToEvaluate,now()));
let EndDate = startofday(now());
union * 
| where TimeGenerated >= StartDate and TimeGenerated < EndDate
| extend computerName = tolower(tostring(split(Computer, '.')[0]))
| where computerName != ""
| summarize nodesPerHour = dcount(computerName) by bin(TimeGenerated, 1h)  
| summarize nodesPerDay = sum(nodesPerHour)/24.  by day=bin(TimeGenerated, 1d)  
| join kind=leftouter (
    Heartbeat 
    | where TimeGenerated >= StartDate and TimeGenerated < EndDate
    | where Computer != ""
    | summarize ASCnodesPerHour = dcount(Computer) by bin(TimeGenerated, 1h) 
    | extend ASCnodesPerHour = iff(workspaceHasSecurityCenter, ASCnodesPerHour, 0)
    | summarize ASCnodesPerDay = sum(ASCnodesPerHour)/24.  by day=bin(TimeGenerated, 1d)   
) on day
| join (
    Usage 
    | where TimeGenerated >= StartDate and TimeGenerated < EndDate
    | where IsBillable == true
    | extend NonSecurityData = iff(DataType !in (SecurityDataTypes), Quantity, 0.)
    | extend SecurityData = iff(DataType in (SecurityDataTypes), Quantity, 0.)
    | summarize DataGB=sum(Quantity)/1000., NonSecurityDataGB=sum(NonSecurityData)/1000., SecurityDataGB=sum(SecurityData)/1000. by day=bin(StartTime, 1d)  
) on day
| extend AvgGbPerNode =  NonSecurityDataGB / nodesPerDay
| extend OverageGB = iff(workspaceHasSecurityCenter, 
             max_of(DataGB - 0.5*nodesPerDay - 0.5*ASCnodesPerDay, 0.), 
             max_of(DataGB - 0.5*nodesPerDay, 0.))
| extend PerNodeDailyCost = nodesPerDay * PerNodePrice / 31. + OverageGB * PerNodeOveragePrice
| extend billableGB = iff(workspaceHasSecurityCenter,
             (NonSecurityDataGB + max_of(SecurityDataGB - 0.5*ASCnodesPerDay, 0.)), DataGB )
| extend PerGBDailyCost = billableGB * PerGBPrice
| extend CommitmentTier100DailyCost = CommitmentTier100Price + max_of(billableGB - 100, 0.)* CommitmentTier100Price/100.
| extend CommitmentTier200DailyCost = CommitmentTier200Price + max_of(billableGB - 200, 0.)* CommitmentTier200Price/200.
| extend CommitmentTier300DailyCost = CommitmentTier300Price + max_of(billableGB - 300, 0.)* CommitmentTier300Price/300.
| extend CommitmentTier400DailyCost = CommitmentTier400Price + max_of(billableGB - 400, 0.)* CommitmentTier400Price/400.
| extend CommitmentTier500DailyCost = CommitmentTier500Price + max_of(billableGB - 500, 0.)* CommitmentTier500Price/500.
| extend CommitmentTier1000DailyCost = CommitmentTier1000Price + max_of(billableGB - 1000, 0.)* CommitmentTier1000Price/1000.
| extend CommitmentTier2000DailyCost = CommitmentTier2000Price + max_of(billableGB - 2000, 0.)* CommitmentTier2000Price/2000.
| extend CommitmentTier5000DailyCost = CommitmentTier5000Price + max_of(billableGB - 5000, 0.)* CommitmentTier5000Price/5000.
| extend MinCost = min_of(
    PerNodeDailyCost,PerGBDailyCost,CommitmentTier100DailyCost,CommitmentTier200DailyCost,
    CommitmentTier300DailyCost, CommitmentTier400DailyCost, CommitmentTier500DailyCost, CommitmentTier1000DailyCost, CommitmentTier2000DailyCost, CommitmentTier5000DailyCost)
| extend Recommendation = case(
    MinCost == PerNodeDailyCost, "Per node tier",
    MinCost == PerGBDailyCost, "Pay-as-you-go tier",
    MinCost == CommitmentTier100DailyCost, "Commitment tier (100 GB/day)",
    MinCost == CommitmentTier200DailyCost, "Commitment tier (200 GB/day)",
    MinCost == CommitmentTier300DailyCost, "Commitment tier (300 GB/day)",
    MinCost == CommitmentTier400DailyCost, "Commitment tier (400 GB/day)",
    MinCost == CommitmentTier500DailyCost, "Commitment tier (500 GB/day)",
    MinCost == CommitmentTier1000DailyCost, "Commitment tier (1000 GB/day)",
    MinCost == CommitmentTier2000DailyCost, "Commitment tier (2000 GB/day)",
    MinCost == CommitmentTier5000DailyCost, "Commitment tier (5000 GB/day)",
    "Error"
)
| project day, nodesPerDay, ASCnodesPerDay, NonSecurityDataGB, SecurityDataGB, OverageGB, AvgGbPerNode, PerGBDailyCost, PerNodeDailyCost, 
    CommitmentTier100DailyCost, CommitmentTier200DailyCost, CommitmentTier300DailyCost, CommitmentTier400DailyCost, CommitmentTier500DailyCost, CommitmentTier1000DailyCost, CommitmentTier2000DailyCost, CommitmentTier5000DailyCost, Recommendation 
| sort by day asc
//| project day, Recommendation // Comment this line to see details
| sort by day asc

Den här frågan är inte en exakt replikering av hur användningen beräknas, men den ger rekommendationer på prisnivå i de flesta fall.

Anteckning

Om du vill använda de rättigheter som kommer från att köpa OMS E1 Suite, OMS E2 Suite eller OMS Add-On för System Center väljer du prisnivån Log Analytics per nod.

Nästa steg