Melihat volume penyerapan yang ditagih

Didukung di:

Google SecOps SIEM

Penagihan Google Security Operations dihitung berdasarkan volume data log mentah yang diserap ke dalam platform. Dokumen ini menguraikan cara menggunakan metrik penyerapan tertentu yang selaras dengan sistem penagihan untuk memastikan pengelolaan dan perkiraan biaya yang akurat.

Prinsip berikut menentukan cara penghitungan volume penyerapan untuk tujuan penagihan:

• Volume yang dapat ditagih: Penghitungan penagihan didasarkan secara eksklusif pada byte data log mentah. Metadata, label internal, dan tag pengayaan yang terkait dengan log dikecualikan dari total yang dapat ditagih.

• Sumber data tepercaya: Metrik penyerapan yang disediakan dalam sistem penagihan berfungsi sebagai satu-satunya sumber tepercaya untuk pelaporan keuangan. Metrik eksternal atau dasbor internal di luar modul penagihan tertentu tidak boleh digunakan untuk rekonsiliasi anggaran atau audit biaya.

Catatan: Antarmuka Google SecOps tidak menampilkan total penyerapan kumulatif sepanjang waktu sejak instance Anda di-provisioning. Anda dapat membuat kueri volume penyerapan hingga 365 hari di dasbor Google SecOps, atau hingga 24 bulan di Cloud Monitoring untuk instance Bring Your Own Project (BYOP). Untuk mengetahui detail tentang tempat menghitung volume penyerapan dan alasan total berbeda di berbagai alat, lihat Membandingkan penghitungan volume penyerapan dan batas waktu serta Perbedaan antara volume log mentah dan volume log dasbor.

Melihat volume penyerapan

Data volume penyerapan untuk tujuan penagihan dapat diakses di tiga lokasi utama. Setiap sumber menggunakan data metrik penyerapan dasar yang sama untuk mempertahankan konsistensi data dan keselarasan dengan laporan keuangan.

Metode 1: Dasbor utama

Dasbor utama memberikan visualisasi tingkat tinggi tentang tren penyerapan dari waktu ke waktu. Tampilan ini memfasilitasi pemantauan lonjakan volume harian dan identifikasi pola penyerapan jangka panjang.

1. Login ke Google SecOps.

2. Klik Dashboards & Reports > Dashboards.

3. Gunakan tab Search untuk menemukan dan memilih dasbor Main.

4. Buka widget Throughput untuk memantau kecepatan penyerapan data. Anda dapat menggunakan pemilih rentang waktu untuk menghitung total throughput selama interval tertentu.

Catatan: Widget Throughput hanya menampilkan metrik volume penyerapan untuk log yang dikirim menggunakan Ingestion API. Widget ini tidak mencerminkan total byte log mentah yang membentuk volume penyerapan yang ditagih akhir di semua metode penyerapan.

Metode 2: Dasbor Data Health and Ingestion

Dasbor Data Health and Ingestion memberikan tampilan terperinci tentang telemetri penyerapan, yang dikategorikan menurut jenis log dan sumber. Dasbor ini memfasilitasi audit volume penyerapan di tingkat per sumber log, yang membantu mengidentifikasi kontributor tertentu ke total volume yang dapat ditagih.

1. Login ke Google SecOps.

2. Klik Dashboards & Reports > Dashboards.

3. Gunakan tab Search untuk menemukan dan memilih dasbor Data Ingestion and Health.

4. Buka widget Throughput untuk menganalisis kecepatan penyerapan data. Anda dapat menggunakan pemilih rentang waktu untuk menghitung total throughput selama interval tertentu.

Catatan: Widget Throughput hanya menampilkan metrik volume penyerapan untuk log yang dikirim menggunakan Ingestion API. Widget ini tidak mencerminkan total byte log mentah yang membentuk volume penyerapan yang ditagih akhir di semua metode penyerapan.

Metode 3: Cloud Monitoring

Metode Cloud Monitoring tersedia untuk pelanggan yang menggunakan penyiapan Bring Your Own Project (BYOP). Pendekatan ini memungkinkan penggunaan alat pemantauan eksternal untuk membuat kueri telemetri penyerapan langsung dari infrastruktur project yang mendasarinya.

1. Buka Google Cloud konsol, lalu di kotak penelusuran, masukkan Metrics Explorer. Atau, klik menu Menu, pilih Monitoring > Metrics explorer.

2. Pilih profil Cloud Monitoring Anda.

3. Di kotak penelusuran halaman Profile, masukkan Integrations.

4. Pilih Metrics explorer.

5. Klik promQL untuk beralih ke mode kueri promQL.

6. Lihat hasilnya dalam format tabel: Temukan Results , lalu pilih Table.

7. Lihat volume penyerapan (ingestion_log_byte_count): Salin dan tempel kueri metrik penyerapan berikut ke editor kueri, lalu jalankan kueri:

   
       sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))
   

8. Opsional: Filter jenis log tertentu dan sertakan dalam kueri. Misalnya, untuk melihat penyerapan untuk jenis log GCP_CLOUDAUDIT, jalankan kueri berikut:

       sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))
   

Membandingkan penghitungan volume penyerapan dan batas waktu

Antarmuka Google SecOps tidak menampilkan penghitung kumulatif sepanjang waktu untuk log mentah yang diserap sejak instance Anda di-provisioning. Karena setiap alat pelaporan menggunakan periode lihat balik dan pipeline data yang berbeda, Anda tidak dapat menghitung total sepanjang waktu dari waktu mulai instance setelah instance Anda melebihi batas retensi alat yang Anda kueri.

Perincian berikut menunjukkan tempat Anda dapat menghitung volume penyerapan dan perbedaan nilai di berbagai lokasi:

• Dasbor Google SecOps (hingga 365 hari):

  • Tempat menghitung: Buka Dashboards & Reports > Dashboards, lalu lihat widget Throughput di dasbor Main atau Data Ingestion and Health (termasuk diagram Ingestion - Throughput (All-Time) ). Anda juga dapat menjalankan kueri dasbor kustom untuk sum($event.ingestion.log_volume) yang difilter menurut $event.ingestion.component = "Ingestion API".
  • Rentang waktu maksimum: Kueri dibatasi hingga maksimum 365 hari, bahkan pada diagram Ingestion - Throughput (All-Time) yang dikurasi.
  • Perbedaan nilai: Dasbor membuat kueri tabel asinkron ingestion_metrics, yang mengumpulkan telemetri dengan interval sekitar 5 menit dan dapat mengalami latensi pengumpulan atau penurunan metrik sementara. Nilai bersifat perkiraan dan hanya mencerminkan log yang diserap melalui Ingestion API selama rentang waktu yang dipilih, bukan byte log mentah sepanjang waktu atau volume yang ditagih akhir di semua metode penyerapan.

• Metrics explorer Cloud Monitoring (hingga 24 bulan untuk instance BYOP):

  • Tempat menghitung: Buka Monitoring > Metrics explorer di Google Cloud konsol, lalu jalankan kueri untuk chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"} (seperti yang ditunjukkan di Metode 3).
  • Rentang waktu maksimum: Kueri dibatasi hingga maksimum 24 bulan, berdasarkan retensi metrik Cloud Monitoring.
  • Perbedaan nilai: Cloud Monitoring membuat kueri jumlah byte penyerapan tingkat pengumpul selama periode waktu yang Anda pilih. Nilai mencakup periode lihat balik yang lebih lama daripada dasbor Google SecOps (hingga 24 bulan, bukan 365 hari), tetapi tidak mencerminkan total sepanjang waktu jika instance Anda berusia lebih dari 24 bulan.

• BigQuery Export (lebih dari 365 hari, berdasarkan retensi set data Anda):

  • Tempat menghitung: Buka project BigQuery Anda setelah mengekspor tabel ingestion_metrics, lalu jalankan kueri untuk SUM(log_volume) (atau total_size_bytes di Looker dan BigQuery) yang difilter menurut component = "Ingestion API".
  • Rentang waktu maksimum: Kueri dibatasi hingga periode retensi yang dikonfigurasi untuk tabel BigQuery Anda sejak Anda mengaktifkan ekspor, bukan batas dasbor 365 hari.
  • Perbedaan nilai: BigQuery membuat kueri tabel ingestion_metrics asinkron yang sama dengan dasbor Google SecOps. Nilai cocok dengan kueri dasbor untuk rentang waktu yang sama, tetapi tetap merupakan indikator telemetri perkiraan, bukan byte log mentah sepanjang waktu atau laporan penagihan tepercaya.

Membuat pemberitahuan tentang jumlah data yang diserap

Membuat pemberitahuan untuk volume penyerapan membantu Anda mengelola biaya dan merespons lonjakan yang tidak terduga. Cloud Monitoring menangani alur kerja pemberitahuan.

Untuk memantau volume penyerapan harian Anda terhadap batas kontrak, gunakan metrik Total ingested log size (chronicle.googleapis.com/ingestion/log/bytes_count).

Catatan: Jangan gunakan metrik chronicle.googleapis.com/ingestion/quota_limit untuk melacak volume penyerapan kontrak harian Anda, karena alasan berikut:

• Metrik quota_limit mengukur kedekatan dengan batas backend dinamis, bukan volume data yang diserap sebenarnya.
• Menggunakan quota_limit untuk pemberitahuan volume harian dapat menyebabkan alarm palsu saat nilai minimum backend disesuaikan.

Untuk petunjuk konfigurasi langkah demi langkah, lihat Menyiapkan kebijakan contoh untuk memantau volume penyerapan harian.

Memantau metrik penyerapan di seluruh tenant terkelola

Cakupan Cloud Monitoring memberi Anda visibilitas terpusat ke volume penyerapan di seluruh project (tenant) terkelola.

Cakupan metrik memungkinkan Anda memantau data dari beberapa tenant Google Cloud terkelola dalam satu konsol. Fungsi ini memerlukan konfigurasi berikut:

• Tenant terkelola harus memberikan izin yang diperlukan ke project Cloud Monitoring pusat.
• Akun utama harus dikonfigurasi sebagai project cakupan.

Dengan konfigurasi ini, tampilan terpusat memudahkan pemantauan total volume penyerapan (log_byte_count) di seluruh lingkungan.

Untuk mengetahui informasi selengkapnya, lihat Ringkasan cakupan metrik. Untuk menyiapkan tampilan ini, lihat Mengonfigurasi cakupan metrik.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.