청구된 수집량 보기

다음에서 지원:

Google Security Operations 청구는 플랫폼에 수집된 원시 로그 데이터의 양을 기준으로 계산됩니다. 이 문서에서는 정확한 비용 관리 및 예측을 위해 결제 시스템과 일치하는 특정 수집 측정항목을 활용하는 방법을 설명합니다.

다음 원칙은 청구 목적으로 수집량을 계산하는 방법을 정의합니다.

  • 청구 대상 분량: 청구 계산은 원시 로그 데이터 바이트를 기준으로만 이루어집니다. 로그와 연결된 메타데이터, 내부 라벨, 보강 태그는 청구 가능한 총액에서 제외됩니다.

  • 신뢰할 수 있는 데이터 소스: 결제 시스템 내에서 제공되는 수집 측정항목은 재무 보고를 위한 유일한 신뢰할 수 있는 소스입니다. 특정 청구 모듈 외부의 외부 측정항목 또는 내부 대시보드는 예산 조정 또는 비용 감사에 사용해서는 안 됩니다.

수집량 보기

청구 목적으로 사용되는 수집량 데이터는 세 가지 기본 위치에서 액세스할 수 있습니다. 각 소스는 동일한 기본 수집 측정항목 데이터를 사용하여 데이터 일관성을 유지하고 재무제표와 일치시킵니다.

방법 1: 기본 대시보드

기본 대시보드는 시간 경과에 따른 수집 추세를 개략적으로 시각화합니다. 이 뷰를 사용하면 일일 볼륨 급증을 모니터링하고 장기 수집 패턴을 식별할 수 있습니다.

  1. Google SecOps에 로그인합니다.

  2. 대시보드 및 보고서 > 대시보드를 클릭합니다.

  3. 검색 탭을 사용하여 기본 대시보드를 찾아 선택합니다.

  4. 처리량 위젯으로 이동하여 데이터 수집률을 모니터링합니다. 기간 범위 선택기를 사용하여 특정 간격의 총 처리량을 계산할 수 있습니다.

방법 2: 데이터 상태 및 수집 대시보드

데이터 상태 및 수집 대시보드는 로그 유형 및 소스 별로 분류된 수집 원격 분석을 세부적으로 보여줍니다. 이 대시보드를 사용하면 로그 소스 수준에서 수집량을 감사할 수 있으므로 청구 가능한 총액에 기여하는 특정 기여자를 식별하는 데 도움이 됩니다.

  1. Google SecOps에 로그인합니다.

  2. 대시보드 및 보고서 > 대시보드를 클릭합니다.

  3. 검색 탭을 사용하여 데이터 수집 및 상태 대시보드를 찾아 선택합니다.

  4. 처리량 위젯으로 이동하여 데이터 수집률을 분석합니다. 기간 범위 선택기를 사용하여 특정 간격의 총 처리량을 계산할 수 있습니다.

방법 3: Cloud Monitoring

Cloud Monitoring 방법은 Bring Your Own Project(BYOP) 설정을 사용하는 고객이 사용할 수 있습니다. 이 접근 방식을 사용하면 외부 모니터링 도구를 사용하여 기본 프로젝트 인프라에서 수집 원격 분석을 직접 쿼리할 수 있습니다.

  1. 콘솔로 이동하여 검색창에 측정항목 탐색기를 입력합니다. Google Cloud 또는 메뉴 메뉴를 클릭하고 Monitoring > 측정항목 탐색기를 선택합니다.

  2. Cloud Monitoring 프로필을 선택합니다.

  3. 프로필 페이지의 검색창에 통합 을 입력합니다.

  4. 측정항목 탐색기 를 선택합니다.

  5. promQL 을 클릭하여 promQL 쿼리 모드로 전환합니다.

  6. 표 형식으로 결과를 봅니다. 결과 를 찾은 다음 표 를 선택합니다.

  7. 수집량 (ingestion_log_byte_count)을 봅니다. 다음 수집 측정항목 쿼리를 복사하여 쿼리 편집기에 붙여넣은 후 쿼리를 실행합니다.

    
    sum (increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector"}[1h]))

  8. 선택사항: 특정 로그 유형을 필터링하고 쿼리에 포함합니다. 예를 들어 로그 유형 GCP_CLOUDAUDIT의 수집을 보려면 다음 쿼리를 실행합니다.

        sum(increase(chronicle_googleapis_com:ingestion_log_bytes_count{monitored_resource="chronicle.googleapis.com/Collector",log_type="GCP_CLOUDAUDIT"}[1h]))

수집된 데이터 양에 대한 알림 만들기

수집량에 대한 알림을 만들면 비용을 관리하고 예기치 않은 급증에 신속하게 대응할 수 있습니다. Cloud Monitoring은 알림 워크플로를 처리합니다. 구성 단계는 상태 측정항목의 수집 알림 설정을 참고하세요.

관리형 테넌트 전반에서 수집 측정항목 모니터링

Cloud Monitoring 범위는 관리형 프로젝트 (테넌트) 전반에서 수집량을 중앙 집중식으로 파악할 수 있도록 지원합니다.

측정항목 범위를 사용하면 단일 콘솔 내에서 여러 관리형 Google Cloud 테넌트 의 데이터를 모니터링할 수 있습니다. 이 기능을 사용하려면 다음 구성을 수행해야 합니다.

  • 관리형 테넌트는 중앙 Cloud Monitoring 프로젝트에 필요한 권한을 제공해야 합니다.
  • 기본 계정은 범위 지정 프로젝트 로 구성해야 합니다.

이 구성을 사용하면 중앙 집중식 뷰를 통해 전체 환경에서 총 수집량 (log_byte_count)을 모니터링할 수 있습니다.

자세한 내용은 측정항목 범위 개요를 참고하세요. 이 뷰를 설정하려면 측정항목 범위 구성을 참고하세요.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.