Azure Sentinel定价

浏览定价选项

Microsoft Sentinel 定价

Microsoft Sentinel is billed for the volume of data analyzed in Microsoft Sentinel and stored in Azure Monitor Log Analytics workspace. Data can be ingested as three different types of logs: Analytics Logs, Basic Logs and Auxiliary Logs (preview).

分析日志

Microsoft Sentinel 中的 Analytics 日志支持所有数据类型，提供完整分析和警报，无查询限制。分析日志包括高价值安全数据，这些数据会反映环境的状态、使用情况、安全状况、性能。分析日志最适合主动监视，配备计划警报和分析功能，可实现安全检测。Microsoft Sentinel 服务有两种支付方式: 即用即付和承诺层级。

即用即付

使用即用即付定价，Microsoft Sentinel 中引入的用于安全分析的数据量和存储在 Azure Monitor Log Analytics 工作区中的数据将按 GB 计费。数据量为将要存储的数据量，以 GB (10^9 个字节)为单位。

承诺层级

使用承诺层级时，将根据所选层级向你收取固定费用，这可为 Microsoft Sentinel 提供可预测的总成本。与即用即付定价相比，承诺层级根据所选层级提供成本折扣。在承诺的前 31 天之后，你可随时灵活地选择退出承诺层级。

下面显示的价格反映了 Microsoft Sentinel 分析的数据的总成本，包括特定层级下 Azure Monitor Log Analytics 的数据引入费用。请参阅 Azure Monitor 定价，了解相关数据引入费用。若要了解详细信息，请查看博客。

基本日志

Basic Logs are usually verbose and contain a mix of high volume and low security value data without the full capabilities of analytics logs. They are not frequently used for deep analytics and alerts, and accessed on demand for ad-hoc querying, investigations and search.

Auxiliary Logs (Preview)

Auxiliary Logs in Microsoft Sentinel are high volume, low fidelity logs (Example: Network logs, Firewall logs) crucial for security investigations, hunting, or additional attack context. Auxiliary Logs is in preview, and billing is not yet enabled. We will notify users before billing starts and publish a blog on Microsoft Techcommunity with additional billing details. For current users advance notice will be provided before billing starts.

Long-term Retention

Once Microsoft Sentinel is enabled on your Azure Monitor Log Analytics workspace, every GB of data ingested into the workspace can be retained at no charge for the first:

• 90 days if ingested as Analytics Logs. Retention beyond 90 days and up to 2 years will be charged per the standard Azure Monitor retention prices.
• 30 days if ingested as Basic Logs and Auxiliary Logs.

Data can be retained up to 12 years beyond these no-charge periods for compliance purposes and can be accessed for incident investigation. Data in long-term retention can be searched using asynchronous search jobs which incur a cost for the data scanned. Long-term retention data can also be restored to enable full interactive analytics query capabilities. Please refer to the Azure Monitor pricing page for the related retention and query charges.

搜索作业

Search jobs are asynchronous queries that fetch records and make the results available in a search table created at the time of search and available within your workspace for further analytics. The search job uses parallel processing for executing the search job across long time horizons and spanning extremely large datasets. Search jobs can be run on any type of log and will be charged by the amount of data scanned to complete the search. For more information see Azure Monitor pricing page.

日志数据还原

将历史日志数据引入当前热缓存，以实现高性能查询和分析。只需为希望还原的数据指定目标表和特定时间范围，几分钟内即可在工作区中使用目标日志数据，并提供对高性能查询的完全 KQL 支持。日志数据还原非常适合用于还原日志数据存档中存储的历史日志。

适用于 SAP 的 Microsoft Sentinel 解决方案®应用程序

适用于 SAP 的 Microsoft Sentinel 解决方案®应用程序可以监视、检测和响应托管在 Azure、GCP、AWS 或本地的 SAP 系统的整个业务逻辑和应用程序层中的复杂威胁。它从整个 SAP 系统收集应用程序日志，然后将这些日志发送到 Microsoft Sentinel 中的 Azure Monitor Log Analytics 工作区以进行持续威胁监视。

除了基于现有的 Microsoft Sentinel 数据消耗计费模型之外，适用于 SAP 的 Microsoft Sentinel 解决方案®应用程序将于 2023 年 5 月 1 日后按每个系统 ID(仅生产 SID)每小时 $-收取附加费用。当工作区处于 Microsoft Sentinel 免费试用阶段时，将免费提供解决方案。

有关更多详细信息，请参阅套餐页面。

免费试用

前 31 天免费试用 Microsoft Sentinel。可以在 Azure Monitor Log Analytics 工作区上启用 Microsoft Sentinel，无需额外费用，但需遵循以下限制。

• 前 31 天内，新工作区每天可免费引入高达 10 GB 的日志数据。在 31 天的试用期内，免除 Log Analytics 数据引入和 Microsoft Sentinel 费用。此免费试用版需遵循每个 Azure 租户 20 个工作区的限制。

超出这些限制的使用量将按此页上列出的定价收费。在免费试用期间，与自动化和自带机器学习的其他功能相关的费用仍然适用。

Microsoft Sentinel 1 year Pre-Purchase Plan (P3)

Save up to 25% when you pre-purchase Microsoft Sentinel Commit Units for 1 year. Microsoft Sentinel Commit Units offer predictability and can be used at any time within 12 months of purchase. Microsoft Sentinel Commit Units apply to all Microsoft Sentinel pricing tiers, excluding Azure Monitor tiers, Data Retention, Restore and Search. Your Microsoft Sentinel usage will draw from your pre-purchased Commit Units at the individual retail price until they are exhausted, or until the 12-month term expires.

面向 Microsoft 365 E5、A5、F5 和 G5 客户的 Microsoft Sentinel 权益

Microsoft 365 E5、A5、F5 和 G5 以及 Microsoft 365 E5、A5、F5 和 G5 安全客户可以接收每用户每天最多 5MB 的数据授权，以引入 Microsoft 365 数据。此产品/服务中包含的数据源:

• Azure Active Directory (Azure AD)登录和审核日志
• Microsoft Defender for Cloud Apps 影子 IT 发现日志
• Microsoft 信息保护日志
• Microsoft 365 高级搜寻数据

有关详细信息，请访问: Microsoft 365 E5 权益计划与 Microsoft Sentinel | Microsoft Azure

适用于 Microsoft Defender for Server P2 客户的 Microsoft Sentinel 权益

启用了 Defender for Server 计划 2 的 Azure Monitor 日志分析和 Microsoft Sentinel 客户，每个虚拟机每天可获得 500 MB 的免费数据引入。此配额专门用于由 Defender for Cloud 直接收集的 安全数据类型。

• SecurityAlert
• SecurityBaseline
• SecurityBaselineSummary
• SecurityDetection
• SecurityEvent
• WindowsFirewall
• SysmonEvent
• ProtectionStatus
• 更新 和 UpdateSummary

Defender for Cloud 计费与 Azure Monitor 日志分析的计费密切相关。由于 Microsoft Sentinel 帐单包含特定层的 Azure Monitor 日志分析，因此该权益适用于整个 Microsoft Sentinel 帐单。

有关权益的详细信息，请访问: Microsoft Sentinel 的 Defender for Server P2 权益。若要了解详细信息，请参见博客。

Microsoft Sentinel 免费数据源

此外，作为一项持续的 Microsoft Sentinel 权益，所有 Microsoft Sentinel 用户始终可以免费使用以下 Microsoft 365 数据源:

• Azure 活动日志
• Office 365 审核日志(所有 SharePoint 活动和 Exchange 管理员活动)
• 来自 Microsoft Defender for Cloud、Microsoft 365 Defender、Microsoft Defender for Office 365、Microsoft Defender for Identity、Microsoft Defender for Endpoint 和 Microsoft Defender for Cloud Apps 的警报。
• 有关 Microsoft Sentinel 免费数据源的更多信息，请参阅 Microsoft Sentinel 的计划成本。

自动化和自带机器学习

Microsoft Sentinel 与许多其他 Azure 服务集成，为安全信息和事件管理(SIEM)以及安全编排、自动化和响应(SOAR)提供增强的功能。其中一些服务可能会产生额外费用:

• 可以使用 Azure 逻辑应用自动执行安全响应。对于相关成本，请参阅Azure 逻辑应用定价页面。
• 可以自带机器学习模型以进行自定义分析。请参阅Azure 机器学习工作室和Azure Databricks 定价，从而了解相关成本。