청구된 수집 볼륨 보기

다음에서 지원:

Google Security Operations 청구는 플랫폼에 수집된 원시 로그 데이터 볼륨을 기준으로 계산됩니다. 이 문서에서는 정확한 비용 관리 및 예측을 위해 결제 시스템과 일치하는 특정 수집 측정항목을 활용하는 방법을 설명합니다.

다음 원칙은 청구 목적으로 수집 볼륨을 계산하는 방법을 정의합니다.

  • 청구 대상 분량: 청구 계산은 원시 로그 데이터 바이트를 기준으로만 이루어집니다. 로그와 연결된 메타데이터, 내부 라벨, 보강 태그는 청구 가능한 총액에서 제외됩니다.

  • 신뢰할 수 있는 데이터 소스: 결제 시스템 내에서 제공되는 수집 측정항목은 재무 보고를 위한 유일한 신뢰할 수 있는 소스입니다. 특정 청구 모듈 외부의 외부 측정항목 또는 내부 대시보드는 예산 조정 또는 비용 감사에 사용해서는 안 됩니다.

수집 볼륨 보기

청구 목적의 수집 볼륨 데이터는 세 가지 기본 위치에서 액세스할 수 있습니다. 각 소스는 동일한 기본 수집 측정항목 데이터를 사용하여 데이터 일관성을 유지하고 재무제표와 일치시킵니다.

방법 1: 기본 대시보드

기본 대시보드는 시간 경과에 따른 수집 추세를 개략적으로 시각화하여 보여줍니다. 이 뷰를 사용하면 일일 볼륨 급증을 모니터링하고 장기 수집 패턴을 식별할 수 있습니다.

  1. Google SecOps에 로그인합니다.

  2. 대시보드 및 보고서 > 대시보드를 클릭합니다.

  3. 검색 탭을 사용하여 기본 대시보드를 찾고 선택합니다.

  4. 처리량 위젯으로 이동하여 데이터 수집률을 모니터링합니다. 기간 범위 선택기를 사용하여 특정 간격의 총 처리량을 계산할 수 있습니다.

방법 2: 데이터 상태 및 수집 대시보드

데이터 상태 및 수집 대시보드는 로그 유형 및 소스 별로 분류된 수집 원격 분석을 세부적으로 보여줍니다. 이 대시보드를 사용하면 로그 소스 수준에서 수집 볼륨을 감사할 수 있으므로 청구 대상 분량 총 볼륨에 기여하는 특정 요소를 식별하는 데 도움이 됩니다.

  1. Google SecOps에 로그인합니다.

  2. 대시보드 및 보고서 > 대시보드를 클릭합니다.

  3. 검색 탭을 사용하여 데이터 수집 및 상태 대시보드를 찾고 선택합니다.

  4. 처리량 위젯으로 이동하여 데이터 수집률을 분석합니다. 기간 범위 선택기를 사용하여 특정 간격의 총 처리량을 계산할 수 있습니다.

방법 3: Cloud Monitoring

Cloud Monitoring 방법은 Bring Your Own Project(BYOP) 설정을 사용하는 고객이 사용할 수 있습니다. 이 접근 방식을 사용하면 외부 모니터링 도구를 사용하여 기본 프로젝트 인프라에서 직접 수집 원격 분석을 쿼리할 수 있습니다.

  1. Google Cloud 콘솔로 이동하여 검색창에 측정항목 탐색기를 입력합니다. 또는 메뉴 메뉴를 클릭하고 모니터링 > 측정항목 탐색기를 선택합니다.

  2. Cloud Monitoring 프로필을 선택합니다.

  3. 프로필 페이지의 검색창에 통합 을 입력합니다.

  4. 측정항목 탐색기 를 선택합니다.

  5. promQL 을 클릭하여 promQL 쿼리 모드로 전환합니다.

  6. 표 형식으로 결과를 봅니다. 결과 를 찾은 다음 표 를 선택합니다.

  7. 수집 볼륨 (ingestion_log_byte_count)을 봅니다. 다음 수집 측정항목 쿼리를 복사하여 쿼리 편집기에 붙여넣은 다음 쿼리를 실행합니다.

    
    sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))

  8. 선택사항: 특정 로그 유형을 필터링하고 쿼리에 포함합니다. 예를 들어 로그 유형 GCP_CLOUDAUDIT의 수집을 보려면 다음 쿼리를 실행합니다.

        sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))

수집 볼륨 계산 및 기간 한도 비교

Google SecOps 인터페이스에는 인스턴스가 프로비저닝된 이후 수집된 원시 로그의 누적 카운터가 표시되지 않습니다. 각 보고 도구는 다른 전환 확인 기간과 데이터 파이프라인을 사용하므로 인스턴스가 쿼리 중인 도구의 보관 한도를 초과하면 인스턴스 시작 시간부터의 총액을 계산할 수 없습니다.

다음 분석은 수집 볼륨을 계산할 수 있는 위치와 위치별로 값이 어떻게 다른지 보여줍니다.

  • Google SecOps 대시보드 (최대 365일):

    • 계산 위치: 대시보드 및 보고서 > 대시보드를 열고 기본 또는 데이터 수집 및 상태 대시보드에서 처리량 위젯을 봅니다 (수집 - 처리량 (전체 기간) 차트 포함). $event.ingestion.component = "Ingestion API"로 필터링된 sum($event.ingestion.log_volume)에 대한 커스텀 대시보드 쿼리를 실행할 수도 있습니다.
    • 최대 기간: 큐레이팅된 수집 - 처리량 (전체 기간) 차트에서도 쿼리는 최대 365일로 제한됩니다.
    • 값의 차이: 대시보드는 약 5분 간격으로 원격 분석을 수집하고 수집 지연 시간 또는 일시적인 측정항목 삭제가 발생할 수 있는 비동기 ingestion_metrics 테이블을 쿼리합니다. 값은 대략적인 값이며 모든 수집 방법에서 전체 기간 원시 로그 바이트 또는 최종 청구된 볼륨이 아닌 선택한 기간 동안 수집 API를 통해 수집된 로그만 반영합니다.

  • Cloud Monitoring 측정항목 탐색기 (BYOP 인스턴스의 경우 최대 24개월):

    • 계산 위치: 콘솔 Google Cloud 에서 모니터링 > 측정항목 탐색기를 열고 chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}에 대한 쿼리를 실행합니다 (방법 3에 표시됨).
    • 최대 기간: 쿼리는 Cloud Monitoring 측정항목 보관을 기준으로 최대 24개월로 제한됩니다.
    • 값의 차이: Cloud Monitoring은 선택한 기간 동안 수집기 수준 수집 바이트 수를 쿼리합니다. 값은 Google SecOps 대시보드보다 더 긴 전환 확인 기간 (365일 대신 최대 24개월)을 포함하지만 인스턴스가 24개월보다 오래된 경우 전체 기간 총액을 반영하지 않습니다.

  • BigQuery Export (365일 초과, 데이터 세트 보관을 기반으로 함):

    • 계산 위치: ingestion_metrics 테이블을 내보낸 후 BigQuery 프로젝트를 열고 component = "Ingestion API"로 필터링된 SUM(log_volume) (또는 Looker 및 BigQuery의 total_size_bytes)에 대한 쿼리를 실행합니다.
    • 최대 기간: 쿼리는 365일 대시보드 한도가 아닌 내보내기를 사용 설정한 시점부터 BigQuery 테이블에 구성된 보관 기간으로 제한됩니다.
    • 값의 차이: BigQuery는 Google SecOps 대시보드와 동일한 비동기 ingestion_metrics 테이블을 쿼리합니다. 값은 동일한 기간의 대시보드 쿼리와 일치하지만 전체 기간 원시 로그 바이트 또는 신뢰할 수 있는 청구 명세서가 아닌 대략적인 원격 분석 지표로 유지됩니다.

수집된 데이터 양에 대한 알림 만들기

수집 볼륨에 대한 알림을 만들면 비용을 관리하고 예기치 않은 급증에 대응하는 데 도움이 됩니다. Cloud Monitoring은 알림 워크플로를 처리합니다.

계약 한도에 대한 일일 수집 볼륨을 모니터링하려면 총 수집된 로그 크기 (chronicle.googleapis.com/ingestion/log/bytes_count) 측정항목을 사용합니다.

단계별 구성 안내는 일일 수집 볼륨을 모니터링하는 샘플 정책 설정을 참고하세요.

관리형 테넌트 전반에서 수집 측정항목 모니터링

Cloud Monitoring 범위는 관리형 프로젝트 (테넌트) 전반에서 수집 볼륨을 중앙 집중식으로 파악할 수 있도록 지원합니다.

측정항목 범위를 사용하면 단일 콘솔 내에서 여러 관리형 Google Cloud 테넌트 의 데이터를 모니터링할 수 있습니다. 이 기능을 사용하려면 다음 구성이 필요합니다.

  • 관리형 테넌트는 중앙 Cloud Monitoring 프로젝트에 필요한 권한을 제공해야 합니다.
  • 기본 계정은 범위 지정 프로젝트 로 구성되어야 합니다.

이 구성을 사용하면 중앙 집중식 뷰를 통해 전체 환경에서 총 수집 볼륨 (log_byte_count)을 모니터링할 수 있습니다.

자세한 내용은 측정항목 범위 개요를 참조하세요. 이 뷰를 설정하려면 측정항목 범위 구성을 참고하세요.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.