切换到 Microsoft Sentinel 的简化定价层
对于 2023 年 7 月之前创建的许多 Microsoft Sentinel 工作区，除了 Microsoft Sentinel 的经典定价层外，还有一个单独的 Azure Monitor Log Analytics 定价层。 若要合并 Log Analytics 的数据引入成本和 Microsoft Sentinel 的数据分析成本，请在简化的定价层中注册工作区。
先决条件
- 在注册简化的定价层之前，Log Analytics 工作区定价层必须处于即用即付层或承诺层级。 不支持 Log Analytics 的旧定价层。
- Microsoft Sentinel 已于 2023 年 7 月之前在工作区上启用。 从 2023 年 7 月起启用 Microsoft Sentinel 的工作区会自动默认设置简化的定价体验。
- 必须拥有 Microsoft Sentinel 工作区的参与者或所有者才能更改定价层。
将定价层更改为简化定价层
经典定价层是分别配置 Microsoft Sentinel 和 Log Analytics 定价层，并在发票上显示为不同的计量。 若要转移到简化定价层，其中 Microsoft Sentinel 和 Log Analytics 计费合并用于同一计量，请切换到新定价。
使用以下步骤，通过 Microsoft Sentinel 门户更改工作区的定价层。 进行切换后，无法使用此接口还原回经典定价层。
从“设置”菜单中，选择“切换到新定价”。
查看当前层，并考虑层不匹配的推荐层。
根据典型引入情况，从“统一定价层”下拉菜单中选择一个选项。
选择“确定”以确认。
专用群集的简化定价层
在经典定价层中，Microsoft Sentinel 始终作为辅助计量在工作区级别计费。 Microsoft Sentinel 的计量可能与工作区的总体计量不同。
使用简化定价层，为 Microsoft Sentinel 工作区设置群集使用的相同承诺层级。 Microsoft Sentinel 使用量按该层计量的有效每 GB 价格计费，所有使用量都计入专用群集的总分配。 根据群集的计费模式，此分配要么在群集级别，要么在工作区级别按比例进行。 有关详细信息，请参阅成本详细信息 - 专用群集。
登出行为
如果在启用简化的定价时从工作区中删除了 Microsoft Sentinel，Log Analytics 工作区会自动配置其定价层，以匹配简化的定价层。 例如，如果在 Microsoft Sentinel 中为简化定价配置了 100 GB/天承诺层级，则从工作区中删除 Microsoft Sentinel 后，Log Analytics 工作区的定价层将更改为 100 GB/天承诺层级。
切换会降低我的成本吗？
尽管该体验的目标是在不影响实际成本的情况下简化定价和成本管理体验，但在切换到简化定价层时，存在两种降低成本的主要方案。
- 如果工作区利用 Defender for Servers 组合权益，则会节省总体成本。
- 如果 Log Analytics 或 Microsoft Sentinel 的单独定价层之一不适当地不匹配，则简化定价层可能会节省成本。
有没有理由不切换？
有可能你的 Microsoft 帐户团队就 Log Analytics 或 Microsoft Sentinel 费用在经典层级上达成折扣价。 单从 Microsoft Sentinel 定价接口看不出这一点。 可以在 Microsoft 成本管理中计算预期成本与实际费用，以查看是否包含折扣。 在这种情况下，如果想要切换到简化定价层或有任何疑问，建议联系 Microsoft 帐户团队。
后续步骤
- 规划成本，了解 Microsoft Sentinel 定价和计费
- Microsoft Sentinel 的成本
- 了解如何通过 Azure 成本管理优化云投资。
- 详细了解如何通过成本分析来管理成本。
- 了解如何防止意外成本。
- 有关减少 Log Analytics 数据量的更多提示，请参阅 Azure Monitor 最佳做法 - 成本管理。