Microsoft Sentinel 定价

Microsoft Sentinel 的收费按在 Microsoft Sentinel 中分析的数据量和存储在 Azure Monitor log Analytics 工作区中的数据量进行计算。数据可以作为两种不同类型的日志引入: 分析日志和基本日志。

分析日志

Microsoft Sentinel 中的 Analytics 日志支持所有数据类型，提供完整分析和警报，无查询限制。分析日志包括高价值安全数据，这些数据会反映环境的状态、使用情况、安全状况、性能。分析日志最适合主动监视，配备计划警报和分析功能，可实现安全检测。Microsoft Sentinel 服务有两种支付方式: 即用即付和承诺层级。

即用即付

使用即用即付定价，Microsoft Sentinel 中引入的用于安全分析的数据量和存储在 Azure Monitor Log Analytics 工作区中的数据将按 GB 计费。数据量为将要存储的数据量，以 GB (10^9 个字节)为单位。

日志数据保留

在 Azure Monitor Log Analytics 工作区上启用 Microsoft Sentinel 后，引入到工作区中的每 GB 数据(不包括基本日志)都可以在前 90 天内免费保留。超过 90 天且最多 2 年的保留将按标准 Azure Monitor 定价 保留价格收费。可以通过交互式查询访问数据。

日志数据存档

对于需要保留数年以实现合规，并且可以在调查事件时访问的日志，Microsoft Sentinel 提供了完全托管且经济高效的数据存档解决方案。存档数据最多可以存储 7 年。搜索存档的日志是使用异步搜索作业完成的，因此会产生扫描数据的成本。还可还原存档的日志，以启用完整的交互式分析查询功能。请参阅 Azure Monitor 定价 ，以了解相关保留和查询费用的定价。

适用于 SAP 的 Microsoft Sentinel 解决方案®应用程序

免费试用

前 31 天免费试用 Microsoft Sentinel。可以在 Azure Monitor Log Analytics 工作区上启用 Microsoft Sentinel，无需额外费用，但需遵循以下限制。

• 前 31 天内，新工作区可以免费引入最多 10GB/天的日志数据。在 31 天的试用期内，免除 Log Analytics 数据引入和 Microsoft Sentinel 费用。此免费试用版需遵循每个 Azure 租户 20 个工作区的限制。
• 现有工作区可以启用 Microsoft Sentinel，无需额外费用。在 31 天的试用期内，仅免除 Microsoft Sentinel 费用。

超出这些限制的使用量将按此页上列出的定价收费。在免费试用期间，与自动化和自带机器学习的其他功能相关的费用仍然适用。