查看已計費的擷取量
Google Security Operations 的費用是根據擷取至平台的原始記錄資料量計算。本文說明如何使用與帳單系統一致的特定擷取指標,確保成本管理和預測的準確度。
以下原則定義了計費時的擷取量計算方式:
計費量:計費計算完全以原始記錄資料位元組為依據。與記錄相關聯的中繼資料、內部標籤和擴充標籤不會計入可計費總額。
授權資料來源:帳單系統提供的擷取指標是財務報表的唯一授權來源。請勿使用特定帳單模組以外的外部指標或內部資訊主頁,進行預算對帳或費用稽核。
查看擷取量
您可以在三個主要位置查看用於計費的擷取量資料。每個來源都會使用相同的基礎擷取指標資料,確保資料一致性,並與財務報表保持一致。
方法 1:主要資訊主頁
主要資訊主頁會以圖表呈現一段時間內的擷取趨勢。這個檢視畫面有助於監控每日尖峰量,以及找出長期擷取模式。
登入 Google SecOps。
依序點選「資訊主頁和報表」>「資訊主頁」。
使用「搜尋」分頁標籤尋找並選取「主要」資訊主頁。
前往「輸送量」小工具,監控資料擷取率。您可以使用時間範圍選擇器,計算特定間隔的總處理量。
方法 2:資料健康狀態和擷取資訊主頁
「資料健康狀態和擷取」資訊主頁會依記錄類型和來源分類,提供擷取遙測資料的詳細檢視畫面。這個資訊主頁可協助您依記錄來源稽核擷取量,找出計費總量的特定貢獻者。
登入 Google SecOps。
依序點選「資訊主頁和報表」>「資訊主頁」。
使用「搜尋」分頁標籤,找出並選取「資料擷取和健康狀態」資訊主頁。
前往「輸送量」小工具,分析資料擷取率。您可以使用時間範圍選擇器,計算特定間隔的總處理量。
方法 3:Cloud Monitoring
使用自備專案 (BYOP) 設定的客戶,可以採用 Cloud Monitoring 方法。這種方法允許使用外部監控工具,直接從基礎專案基礎架構查詢擷取遙測資料。
前往 Google Cloud 控制台,並在搜尋列中輸入「Metrics Explorer」。或者,按一下「選單」 ,依序選取「Monitoring」>「Metrics explorer」。
選取 Cloud Monitoring 設定檔。
在「設定檔」頁面的搜尋列中,輸入「整合」。
選取「指標探索工具」。
按一下「promQL」promQL,切換至 promQL 查詢模式。
以表格格式查看結果:找到「結果」,然後選取「表格」。
查看擷取量 (
ingestion_log_byte_count):複製下列擷取指標查詢並貼到查詢編輯器,然後執行查詢:sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))選用:篩選特定記錄類型並納入查詢。舉例來說,如要查看記錄類型
GCP_CLOUDAUDIT的擷取作業,請執行下列查詢:sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))
針對擷取的資料量建立快訊
建立擷取量警示有助於管理成本,並在發生非預期尖峰時快速應變。 快訊工作流程由 Cloud Monitoring 處理。如需設定步驟,請參閱「設定健康指標的擷取通知」。
監控代管用戶端的擷取指標
透過 Cloud Monitoring 範圍,您可以集中查看受管理專案 (租戶) 的擷取量。
指標範圍可讓您在單一控制台中,監控多個受管理租戶的資料。 Google Cloud 這項功能需要下列設定:
- 受管理租戶必須提供中央 Cloud Monitoring 專案的必要權限。
- 主要帳戶必須設為範圍界定專案。
完成這項設定後,集中式檢視畫面有助於監控整個環境的總擷取量 (log_byte_count)。
詳情請參閱「指標範圍總覽」。如要設定這個檢視畫面,請參閱「設定指標範圍」。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。