使用量監視儀錶板提供各種數據維度的完整檢視,協助您追蹤 Security Copilot 中的安全性計算單位使用量。 您將可看到所使用的布建和超額單位數目、在會話期間採用的特定外掛程式,以及這些會話的啟動器。 儀錶板也可讓您順暢地套用篩選和導出使用量數據。 儀錶板包含最多 90 天的數據,為最近的活動提供健全的視窗。

布建和超額 SCUS 的計費方式

Security Copilot 會在布建和超額容量上運作。 布建的容量會依小時計費,而超額容量則會根據使用量計費。

您可以彈性地布建安全性計算單位 () 以容納一般工作負載,並隨時調整它們,而不需要長期承諾。

若要管理非預期的需求尖峰,您可以設定超額數量,以確保在非預期的工作負載尖峰期間,一開始布建的單位耗盡時,可以使用額外的 SCUS。 超額單位會依需求計費,而且可以設定為無限制或最大金額。 這種方法可啟用可預測的計費,同時提供處理一般和非預期使用量的彈性。

計費是根據布建的容量來計算每小時區塊,而不是以60分鐘的遞增來計算,且最少一小時。 不論該小時內的開始或結束時間為何,在同一小時內耗用的任何使用量都會以布建容量的完整 SCU 來計費。 對於超額單位,SCUS 最多會針對確切耗用單位的一個小數位數遞增計費。 取用的單位不會四捨五入為整數。 這表示您需根據使用量 (到一個小數字數) ,精確地向您收費。

例如,如果您在上午 9:05 布建 SCU,然後在上午 9:35 取消布建,然後在上午 9:45 布建另一個 SCU,則會在上午 9:00 到上午 10:00 內向您收取兩個單位的費用。 若要將使用量最大化,請在一小時的開頭進行 SCU 布建變更。 如需詳細資訊,請 參閱管理使用量

如需詳細資訊, 請參閱 Microsoft Security Copilot 定價 定價計算機 頁面。

超額的範例計費案例

本節提供一些案例來說明超額的計費方式。

一家企業公司布建了 4 個 SU,並將超額限制設定為 6 個 SU,以維持在每月預算內。

案例 1

  • 用戶會執行使用 3 個 SCU 的提示,並在使用 0.5 SCU 的 Defender 中使用事件摘要。
  • 總耗用量會計算為 3.5 個 SU。 不過,該小時的費用將以 4 個布建的 SCUS 為基礎。
  • 若要檢視使用量儀錶板:

  • 登入 Security Copilot ( https://securitycopilot.microsoft.com ) ,然後移至 [ 首頁] 功能表 > [ 擁有者設定]

  • 取 [使用方式監視]

  • 檢視使用量儀錶板,此儀錶板會顯示您的 Microsoft Security Copilot 工作負載在一段時間內耗用了多少個 SU。

    了解數據維度

    使用數據維度來取得 SCUS 使用方式的細微檢視。

    容量會擷取在儀錶板頂端的索引標籤上。 選取容量以檢視與該特定容量相關的使用量資訊。

    您會看到如已使用的布建單位、使用的超額單位,以及使用容量的工作區等資訊。

    下表提供每個數據行所代表之內容的相關信息,並協助您正確解譯數據:

    範例/類型 提示 – 單一提示。

    Promptbook – 與 promptbook 相關的會話。 例如,用戶會起始「腳本分析」提示書,其中會呼叫 5 個提示。 來自 promptbook 呼叫的每個提示都會有 「promptbook」 類別。 用於會話的方法。 呼叫類型有兩種:
    - 手動動作
    - 自動化動作。 手動動作 – 用戶觸發的呼叫。 用戶必須手動起始。 例如,使用者會在提示列中輸入並提交提示。

    自動化動作 - 自動起始/排程的呼叫。 例如,事件摘要、已排程的邏輯應用程式或已排程的提示書。 Copilot 體驗 起始會話的來源使用者介面。 使用者可以使用獨立介面、內嵌介面,或透過LogicApps。 - Security Copilot 入口網站 (獨立體驗)

    - Microsoft內 嵌體驗 (內嵌體驗中的 Copilot) ,例如,Microsoft Defender 全面偵測回應 內。

    - Azure Logic Apps - 使用者可以使用 Azure Logic Apps 起始 Security Copilot 工作流程。 使用的外掛程式 會話中使用的外掛程式。 Microsoft Entra 指出是否使用 SCUS。 使用的所有可用單位。

    使用篩選來縮小儀錶板中顯示的資訊範圍。 套用篩選可協助您分析相關數據,而不需要檢閱整個數據集。

    目前,篩選只會套用至數據表,而不會套用至條形圖。

    選取日期範圍會影響數據表中顯示的數據。 例如,選擇 [過去 24 小時],然後選取篩選條件,例如特定使用者只會顯示過去 24 小時內與該使用者相關的資訊。

    選取圖表中的列會篩選數據表,以顯示該特定日期的資訊。

    將使用量儀錶板數據匯出至 Excel 檔案,以方便分析、共用或離線存取。 選取儀表板角落的 [ 出] 按鈕。

    接近及跨越安全性計算單位限制

    當組織中的使用量接近限制時,您會在提交提示時收到通知。 若要避免中斷,您可以連絡 Azure 容量擁有者或參與者,以增加安全性計算單位或限制提示數目。

    接近安全性計算單位限制時的體驗

    當分析師正在進行調查且使用量接近布建的容量限制時,會向分析師顯示通知以回應提示。

    這些通知也會顯示在 Security Copilot 內嵌體驗中。

    通知會通知分析師連絡 Azure 容量擁有者或參與者,以增加容量或限制提示數目,以避免中斷。

    通知可讓分析師在容量用完之前做出回應。

    超過安全性計算單位限制時的體驗

    超過布建和超額安全性計算單位時,分析師會看到錯誤訊息,指出由於組織 Copilot 的高使用量無法回應要求。 分析師目前無法提交其他提示。 在接下來的一小時內,會有更多容量可供使用。

    系統會要求分析師連絡 Azure 容量擁有者或參與者,以增加布建的 SU。

    只有當您的組織達到 100% 的容量時,才會出現此檢視。

    更新已布建和超額安全性計算單位 ()

    您可以在 Azure 入口網站 以及 Security Copilot 入口網站中更新布建的安全性計算單位和超額單位。 您也可以在更新 SCUS 時,選擇在 Azure 中檢視計費。

    Azure 入口網站 必要角色: Azure 容量擁有者或參與者

    Security Copilot 入口網站必要角色: 也 Security Copilot 擁有者的 Azure 容量擁有者或參與者。

    用戶預期容量調整會在 30 分鐘內生效。

    更新已布建和超額安全性計算單位 (SCUS)

  • 登入 Security Copilot ( https://securitycopilot.microsoft.com ) 並移至 [設定]

  • 有兩種方式可以更新布建和超額的 SCUS:

  • 透過 [擁有者設定] 頁面:在 [ 安全性計算單位 ] 或 [ 超額單位數] 底下,選取 [ 變更]
  • 透過使用量儀錶板:選取主要儀錶板中的 [ 變更單位 ]。
  • 在任一選項中,更新已布建和超額單位的安全性計算單位數 () 。 您也可以選擇在 Azure 中選取 [檢視帳單],以 檢視 Azure 中的計費

    當 SCUS 數目增加或減少時,假設布建的容量在整個月的一天 24 小時維持不變,預估的每月成本也會隨之變更。

    處理功能的容量

    公開預覽和 GA 功能使用量會向 SCUS 收費,而私人預覽功能使用量則不收費。