Afficher le volume d'ingestion facturé
La facturation de Google Security Operations est basée sur la quantité de données brutes de journaux que vous ingérez. Cette page explique comment utiliser les métriques d'ingestion qui correspondent directement au système de facturation pour gérer précisément les coûts.
Principe clé
La facturation est basée uniquement sur les octets de données brutes des journaux. Les métadonnées et les libellés associés aux journaux ne sont pas comptabilisés dans le volume facturé.
Aucun autre tableau de bord interne ni aucune autre métrique externe ne doivent être considérés comme source d'informations à des fins de facturation.
Afficher la quantité de données ingérées
Le volume d'ingestion pour la facturation est accessible dans trois emplacements principaux. Les trois sources s'appuient sur les mêmes données de métriques d'ingestion sous-jacentes, ce qui garantit la cohérence avec votre facture.
Méthode 1 : Tableau de bord principal
Cliquez sur Tableaux de bord.
Sélectionnez le tableau de bord Principal. Vous pouvez le rechercher à l'aide de l'onglet Rechercher.
Accédez au widget Débit. Ce widget affiche le débit de données. Vous pouvez utiliser le sélecteur de période pour afficher le débit total pour la période requise.
Méthode 2 : Tableau de bord sur l'état et l'ingestion des données
Cliquez sur Tableaux de bord.
Sélectionnez le tableau de bord Ingestion et état des données. Vous pouvez le rechercher à l'aide de l'onglet Rechercher.
Accédez au widget Débit. Ce widget affiche le débit de données. Vous pouvez utiliser le sélecteur de période pour afficher le débit total pour la période requise.
Méthode 3 : Cloud Monitoring
Cette méthode est disponible pour les clients qui utilisent une configuration Bring Your Own Project (BYOP).
Dans la console Google Google Cloud , accédez à Paramètres, puis sélectionnez Profil.
Sélectionnez votre profil Cloud Monitoring.
Sur la page Profil, saisissez Intégrations dans la barre de recherche.
Sélectionnez l'Explorateur de métriques.
Cliquez sur promQL pour passer au mode requête promQL.
Pour afficher les résultats dans un tableau, recherchez Résultats, puis sélectionnez Tableau.
Pour afficher le volume d'ingestion (
ingestion_log_byte_count), copiez et collez la requête de métrique d'ingestion suivante dans l'éditeur de requête, puis exécutez-la.sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))Facultatif : Filtrez un type de journal spécifique et incluez-le dans la requête. Par exemple, pour afficher l'ingestion du type de journal
GCP_CLOUDAUDIT, exécutez la requête suivante :sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resourc e="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))
Créer des alertes sur la quantité de données ingérées
La création d'alertes sur le volume d'ingestion est un élément essentiel de la gestion des coûts. Elle vous aide à réagir rapidement en cas de pics inattendus du volume de données. Les alertes sont gérées par Cloud Monitoring. Pour en savoir plus, consultez Configurer les notifications d'ingestion pour les métriques d'état.
Afficher les métriques d'ingestion pour vos locataires gérés
Vous pouvez surveiller le volume d'ingestion pour les différents locataires que vous gérez à l'aide des périmètres de métriques Cloud Monitoring.
Un champ d'application de métrique vous permet de surveiller les données de plusieurs locataires gérés Google Cloud dans une même console. Pour ce faire, les locataires gérés doivent vous accorder l'accès nécessaire à leur projet Cloud Monitoring, généralement en configurant votre compte comme projet de champ d'application. Une fois configurée, vous pouvez utiliser la vue centralisée pour surveiller le volume d'ingestion total (log_byte_count).
Pour en savoir plus, consultez Présentation des champs d'application des métriques. Pour configurer un champ d'application des métriques, consultez Configurer un champ d'application des métriques.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.