Afficher le volume d'ingestion facturé
La facturation de Google Security Operations est calculée en fonction du volume de données de journaux brutes ingérées dans la plate-forme. Ce document explique comment utiliser des métriques d'ingestion spécifiques qui s'alignent sur le système de facturation pour garantir une gestion et une prévision précises des coûts.
Les principes suivants définissent le mode de calcul du volume d'ingestion à des fins de facturation :
Volume facturable : les calculs de facturation sont basés exclusivement sur les octets de données de journaux brutes. Les métadonnées, les libellés internes et les tags d'enrichissement associés aux journaux sont exclus du total facturable.
Source de données faisant autorité : les métriques d'ingestion fournies dans le système de facturation constituent la seule source faisant autorité pour les rapports financiers. Les métriques externes ou les tableaux de bord internes en dehors du module de facturation spécifique ne doivent pas être utilisés pour le rapprochement budgétaire ni l'audit des coûts.
Afficher le volume d'ingestion
Les données de volume d'ingestion à des fins de facturation sont accessibles dans trois emplacements principaux. Chaque source utilise les mêmes données de métriques d'ingestion sous-jacentes pour maintenir la cohérence des données et l'alignement avec les états financiers.
Méthode 1 : Tableau de bord principal
Le tableau de bord principal fournit une visualisation générale des tendances d'ingestion au fil du temps. Cette vue facilite la surveillance des pics de volume quotidiens et l'identification des modèles d'ingestion à long terme.
Connectez-vous à Google SecOps.
Cliquez sur Tableaux de bord et rapports > Tableaux de bord.
Utilisez l'onglet Rechercher pour trouver et sélectionner le tableau de bord Principal.
Accédez au widget Débit pour surveiller les débits d'ingestion de données. Vous pouvez utiliser le sélecteur de période pour calculer le débit total sur des intervalles spécifiques.
Méthode 2 : Tableau de bord "État et ingestion des données"
Le tableau de bord État et ingestion des données offre une vue détaillée de la télémétrie d'ingestion, classée par type de journal et source. Ce tableau de bord facilite l'audit des volumes d'ingestion au niveau de chaque source de journal, ce qui permet d'identifier les contributeurs spécifiques au volume facturable total.
Connectez-vous à Google SecOps.
Cliquez sur Tableaux de bord et rapports > Tableaux de bord.
Utilisez l'onglet Rechercher pour trouver et sélectionner le tableau de bord Ingestion et état des données.
Accédez au widget Débit pour analyser les débits d'ingestion de données. Vous pouvez utiliser le sélecteur de période pour calculer le débit total sur des intervalles spécifiques.
Méthode 3 : Cloud Monitoring
La méthode Cloud Monitoring est disponible pour les clients qui utilisent une configuration "Apportez votre propre projet" (BYOP). Cette approche permet d'utiliser des outils de surveillance externes pour interroger la télémétrie d'ingestion directement à partir de l'infrastructure de projet sous-jacente.
Accédez à la Google Cloud console et, dans la barre de recherche, saisissez Explorateur de métriques. Vous pouvez également cliquer sur le menu Menu, puis sélectionner Surveillance > Explorateur de métriques.
Sélectionnez votre profil Cloud Monitoring.
Dans la barre de recherche de la page Profil, saisissez Intégrations.
Sélectionnez Explorateur de métriques.
Cliquez sur promQL pour passer au mode de requête promQL.
Affichez les résultats dans un tableau : recherchez Résultats , puis sélectionnez Tableau.
Affichez le volume d'ingestion (
ingestion_log_byte_count) : copiez et collez la requête de métrique d'ingestion suivante dans l'éditeur de requête, puis exécutez-la :sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))Facultatif : Filtrez un type de journal spécifique et incluez-le dans la requête. Par exemple, pour afficher l'ingestion du type de journal
GCP_CLOUDAUDIT, exécutez la requête suivante :sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))
Créer des alertes sur la quantité de données ingérées
Lorsque vous créez des alertes pour le volume d'ingestion, vous pouvez gérer les coûts et répondre rapidement aux pics inattendus. Cloud Monitoring gère le workflow d'alerte. Pour connaître la procédure de configuration, consultez Configurer les notifications d'ingestion pour les métriques d'état.
Surveiller les métriques d'ingestion dans les locataires gérés
Les champs d'application de métriques Cloud Monitoring vous offrent une visibilité centralisée sur les volumes d'ingestion dans les projets (locataires) gérés.
Les champs d'application de métriques vous permettent de surveiller les données de plusieurs locataires gérés Google Cloud dans une seule console. Cette fonctionnalité nécessite la configuration suivante :
- Les locataires gérés doivent fournir les autorisations nécessaires au projet Cloud Monitoring central.
- Le compte principal doit être configuré en tant que projet de champ d'application.
Avec cette configuration, la vue centralisée facilite la surveillance du volume d'ingestion total (log_byte_count) dans l'ensemble de l'environnement.
Pour en savoir plus, consultez Présentation des champs d'application des métriques. Pour configurer cette vue, consultez Configurer un champ d'application de métriques.
Vous avez encore besoin d'aide ? Obtenez des réponses auprès des membres de la communauté et des professionnels de Google SecOps.