Ver el volumen de ingestión facturado
La facturación de Google Security Operations se calcula en función del volumen de datos de registro sin procesar que se ingieren en la plataforma. En este documento se explica cómo utilizar métricas de ingesta específicas que se ajusten al sistema de facturación para asegurar una gestión y una previsión de costes precisas.
Los siguientes principios definen cómo se calcula el volumen de ingestión a efectos de facturación:
Volumen facturable: los cálculos de facturación se basan exclusivamente en los bytes de datos de registro sin procesar. Los metadatos, las etiquetas internas y las etiquetas de enriquecimiento asociadas a los registros no se incluyen en el total facturable.
Fuente de datos oficial: las métricas de ingesta proporcionadas en el sistema de facturación son la única fuente oficial para los informes financieros. No se deben usar métricas externas ni paneles de control internos que no pertenezcan al módulo de facturación específico para conciliar presupuestos ni auditar costes.
Ver el volumen de ingestión
Se puede acceder a los datos de volumen de ingesta con fines de facturación en tres ubicaciones principales. Cada fuente usa los mismos datos de métricas de ingestión subyacentes para mantener la coherencia de los datos y la alineación con los estados financieros.
Método 1: Panel de control principal
El panel de control principal ofrece una visualización general de las tendencias de ingesta a lo largo del tiempo. Esta vista facilita la monitorización de los picos de volumen diarios y la identificación de patrones de ingestión a largo plazo.
Inicia sesión en Google SecOps.
Haz clic en Paneles e informes > Paneles.
Usa la pestaña Buscar para encontrar y seleccionar el panel de control Principal.
Ve al widget Rendimiento para monitorizar las tasas de ingestión de datos. Puedes usar el selector de intervalo de tiempo para calcular el rendimiento total en intervalos específicos.
Método 2: Panel de control Estado de los datos e Ingestión
El panel de control Estado y recepción de datos ofrece una vista detallada de la telemetría de recepción, categorizada por tipo de registro y fuente. Este panel de control facilita la auditoría de los volúmenes de ingesta a nivel de fuente de registro, lo que ayuda a identificar los colaboradores específicos del volumen total facturable.
Inicia sesión en Google SecOps.
Haz clic en Paneles e informes > Paneles.
Usa la pestaña Buscar para encontrar y seleccionar el panel de control Ingestión de datos y estado.
Ve al widget Rendimiento para analizar las tasas de ingestión de datos. Puedes usar el selector de intervalo de tiempo para calcular el rendimiento total en intervalos específicos.
Método 3: Cloud Monitoring
El método de Cloud Monitoring está disponible para los clientes que usan una configuración de Bring Your Own Project (BYOP). Este enfoque permite usar herramientas de monitorización externas para consultar la telemetría de ingestión directamente desde la infraestructura del proyecto subyacente.
Ve a la Google Cloud consola y, en la barra de búsqueda, introduce Explorador de métricas. También puedes hacer clic en el menú Menú, seleccionar Monitorización > Explorador de métricas.
Selecciona tu perfil de Cloud Monitoring.
En la barra de búsqueda de la página Perfil, escribe Integraciones.
Seleccione Explorador de métricas.
Haz clic en promQL para cambiar al modo de consulta de PromQL.
Para ver los resultados en formato de tabla, busca Resultados y, a continuación, selecciona Tabla.
Ver el volumen de ingestión (
ingestion_log_byte_count): copia y pega la siguiente consulta de métricas de ingestión en el editor de consultas y, a continuación, ejecuta la consulta:sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))Opcional: Filtra un tipo de registro específico e inclúyelo en la consulta. Por ejemplo, para ver la ingestión del tipo de registro
GCP_CLOUDAUDIT, ejecuta la siguiente consulta:sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))
Crear alertas sobre la cantidad de datos ingeridos
Cuando creas alertas de volumen de ingesta, puedes gestionar los costes y responder rápidamente a los picos inesperados. Cloud Monitoring gestiona el flujo de trabajo de las alertas. Para ver los pasos de configuración, consulta Configurar notificaciones de ingesta de métricas de salud.
Monitorizar métricas de ingesta en inquilinos gestionados
Los ámbitos de Cloud Monitoring te ofrecen una visibilidad centralizada de los volúmenes de ingestión en los proyectos gestionados (inquilinos).
Los permisos de métricas te permiten monitorizar datos de varios Google Cloud inquilinos Google Cloud gestionados desde una sola consola. Para usar esta función, debes configurar lo siguiente:
- Los arrendatarios gestionados deben proporcionar los permisos necesarios al proyecto central de Cloud Monitoring.
- La cuenta principal debe configurarse como proyecto de ámbito.
Con esta configuración, la vista centralizada facilita la monitorización del volumen total de ingesta (log_byte_count) en todo el entorno.
Para obtener más información, consulta el artículo Información general sobre los ámbitos de las métricas. Para configurar esta vista, consulte Configurar un ámbito de métricas.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.