Visualizzare il volume di importazione fatturato

Supportato in:

La fatturazione di Google Security Operations viene calcolata in base al volume di dati di log non elaborati importati nella piattaforma. Questo documento descrive come utilizzare metriche di importazione specifiche che si allineano al sistema di fatturazione per garantire una gestione e una previsione accurate dei costi.

I seguenti principi definiscono come viene calcolato il volume di importazione ai fini della fatturazione:

  • Volume fatturabile: i calcoli di fatturazione si basano esclusivamente sui byte di dati di log non elaborati. I metadati, le etichette interne e i tag di arricchimento associati ai log sono esclusi dal totale fatturabile.

  • Origine dati autorevole: le metriche di importazione fornite all'interno del sistema di fatturazione fungono da unica origine autorevole per i report finanziari. Le metriche esterne o le dashboard interne al di fuori del modulo di fatturazione specifico non devono essere utilizzate per la riconciliazione del budget o il controllo dei costi.

Visualizzare il volume di importazione

I dati sul volume di importazione ai fini della fatturazione sono accessibili in tre posizioni principali. Ogni origine utilizza gli stessi dati delle metriche di importazione sottostanti per mantenere la coerenza dei dati e l'allineamento con i bilanci.

Metodo 1: dashboard principale

La dashboard principale fornisce una visualizzazione di alto livello delle tendenze di importazione nel tempo. Questa visualizzazione facilita il monitoraggio dei picchi di volume giornalieri e l'identificazione dei pattern di importazione a lungo termine.

  1. Accedi a Google SecOps.

  2. Fai clic su Dashboard e report > Dashboard.

  3. Utilizza la scheda Cerca per trovare e selezionare la dashboard Principale.

  4. Vai al widget Velocità effettiva per monitorare le velocità di importazione dati. Puoi utilizzare il selettore dell'intervallo di tempo per calcolare la velocità effettiva totale su intervalli specifici.

Metodo 2: dashboard Integrità e importazione dei dati

La dashboard Integrità e importazione dei dati offre una visualizzazione granulare della telemetria di importazione, suddivisa per tipo di log e origine. Questa dashboard facilita il controllo dei volumi di importazione a livello di origine log, il che aiuta a identificare i contributori specifici al volume fatturabile totale.

  1. Accedi a Google SecOps.

  2. Fai clic su Dashboard e report > Dashboard.

  3. Utilizza la scheda Cerca per trovare e selezionare la dashboard Importazione e integrità dei dati.

  4. Vai al widget Velocità effettiva per analizzare le velocità di importazione dati. Puoi utilizzare il selettore dell'intervallo di tempo per calcolare la velocità effettiva totale su intervalli specifici.

Metodo 3: Cloud Monitoring

Il metodo Cloud Monitoring è disponibile per i clienti che utilizzano una configurazione Bring Your Own Project (BYOP). Questo approccio consente l'utilizzo di strumenti di monitoraggio esterni per eseguire query sulla telemetria di importazione direttamente dall'infrastruttura del progetto sottostante.

  1. Vai alla Google Cloud console e nella barra di ricerca inserisci Esplora metriche. In alternativa, fai clic sul menu Menu, seleziona Monitoraggio > Esplora metriche.

  2. Seleziona il tuo profilo Cloud Monitoring.

  3. Nella barra di ricerca della pagina Profilo, inserisci Integrazioni.

  4. Seleziona Esplora metriche.

  5. Fai clic su promQL per passare alla modalità di query promQL.

  6. Visualizza i risultati in formato tabellare: trova Risultati e seleziona Tabella.

  7. Visualizza il volume di importazione (ingestion_log_byte_count): copia e incolla la seguente query della metrica di importazione nell'editor di query, quindi esegui la query:

    
    sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))

  8. (Facoltativo) Filtra un tipo di log specifico e includilo nella query. Ad esempio, per visualizzare l'importazione per il tipo di log GCP_CLOUDAUDIT, esegui la seguente query:

        sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))

Confrontare i calcoli del volume di importazione e i limiti di tempo

L'interfaccia di Google SecOps non mostra un contatore cumulativo per tutto il tempo dei log non elaborati importati da quando è stato eseguito il provisioning dell'istanza. Poiché ogni strumento di generazione dei report utilizza una finestra temporale e una pipeline di dati diverse, non puoi calcolare un totale per tutto il tempo dall'ora di inizio dell'istanza una volta che l'istanza supera il limite di conservazione dello strumento su cui stai eseguendo la query.

La seguente suddivisione mostra dove puoi calcolare il volume di importazione e in che modo i valori variano a seconda delle località:

  • Dashboard di Google SecOps (fino a 365 giorni):

    • Dove calcolare: apri Dashboard e report > Dashboard, quindi visualizza il widget Velocità effettiva nella dashboard Principale o Acquisizione e integrità dei dati (incluso il grafico Acquisizione - Velocità effettiva (per tutto il tempo)). Puoi anche eseguire una query della dashboard personalizzata per sum($event.ingestion.log_volume) filtrata da $event.ingestion.component = "Ingestion API".
    • Intervallo di tempo massimo: le query sono limitate a un massimo di 365 giorni, anche nel grafico curato Importazione - Velocità effettiva (per tutto il tempo).
    • In che modo i valori variano: le dashboard eseguono query sulla tabella asincrona ingestion_metrics, che raccoglie la telemetria a intervalli di circa 5 minuti e può subire latenza di raccolta o cali transitori delle metriche. I valori sono approssimativi e riflettono solo i log importati tramite l'API Ingestion durante l'intervallo di tempo selezionato, anziché i byte di log non elaborati per tutto il tempo o il volume fatturato finale in tutti i metodi di importazione.

  • Esplora metriche di Cloud Monitoring (fino a 24 mesi per le istanze BYOP):

    • Dove calcolare: apri Monitoraggio > Esplora metriche nella Google Cloud console, quindi esegui una query per chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"} (come mostrato nel Metodo 3).
    • Intervallo di tempo massimo: le query sono limitate a un massimo di 24 mesi, in base alla conservazione delle metriche di Cloud Monitoring.
    • In che modo i valori variano: Cloud Monitoring esegue query sui conteggi dei byte di importazione a livello di collector nell'intervallo di tempo selezionato. I valori coprono una finestra temporale più lunga rispetto alle dashboard di Google SecOps (fino a 24 mesi anziché 365 giorni), ma non riflettono un totale per tutto il tempo se l'istanza ha più di 24 mesi.

  • Esportazione in BigQuery (oltre 365 giorni, in base alla conservazione del set di dati):

    • Dove calcolare: apri il progetto BigQuery dopo aver esportato la tabella ingestion_metrics, quindi esegui una query per SUM(log_volume) (o total_size_bytes in Looker e BigQuery) filtrata da component = "Ingestion API".
    • Intervallo di tempo massimo: le query sono limitate al periodo di conservazione configurato per la tabella BigQuery da quando hai abilitato l'esportazione, anziché al limite di 365 giorni della dashboard.
    • In che modo i valori variano: BigQuery esegue query sulla stessa tabella asincrona ingestion_metrics delle dashboard di Google SecOps. I valori corrispondono alle query della dashboard per lo stesso intervallo di tempo, ma rimangono indicatori di telemetria approssimativi anziché byte di log non elaborati per tutto il tempo o estratti conto autorevoli.

Creare avvisi sulla quantità di dati importati

La creazione di avvisi per il volume di importazione ti aiuta a gestire i costi e a rispondere a picchi imprevisti. Cloud Monitoring gestisce il flusso di lavoro di avviso.

Per monitorare il volume di importazione giornaliero rispetto ai limiti contrattuali, utilizza la metrica Dimensioni totali dei log importati (chronicle.googleapis.com/ingestion/log/bytes_count).

Per istruzioni dettagliate sulla configurazione, consulta Configurare una policy di esempio per monitorare il volume di importazione giornaliero.

Monitorare le metriche di importazione nei tenant gestiti

Gli ambiti di Cloud Monitoring offrono una visibilità centralizzata sui volumi di importazione nei progetti gestiti (tenant).

Gli ambiti delle metriche consentono di monitorare i dati di più tenant gestiti Google Cloud all'interno di una singola console. La funzionalità richiede la seguente configurazione:

  • I tenant gestiti devono fornire le autorizzazioni necessarie al progetto Cloud Monitoring centrale.
  • L'account principale deve essere configurato come progetto di definizione dell'ambito.

Con questa configurazione, la visualizzazione centralizzata facilita il monitoraggio del volume di importazione totale (log_byte_count) nell'intero ambiente.

Per saperne di più, consulta Panoramica degli ambiti delle metriche. Per configurare questa visualizzazione, consulta Configurare un ambito delle metriche.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.