了解 Google SecOps 账单组成部分

支持的平台：

本文档介绍了 Google Security Operations 的结算方式，以及这些费用在 Google Cloud 结算控制台中的显示方式。

Google SecOps 采用基于积分的模型来处理核心数据注入。这些套餐（标准版、企业版、企业 Plus 版）采用基于订阅的结算模式，其中包含订阅和计量组件。

如需大致了解 Google Cloud 结算，请参阅 Cloud Billing 概览。

主要注意事项

为了让订阅积分和用量计量功能正常运行，您需要进行以下配置：

  • 确认您的项目和订阅结算账号是否一致。托管 SecOps 实例的Google Cloud 项目必须与 SecOps 订阅订单所用的结算账号 ID 相关联。

    重要提示：如果项目结算账号与订阅结算账号不一致，系统将无法将订阅积分用于您的用量。这会导致扣款不正确。

  • 确保您的合同中指定了预期的资源配置区域。 Google SecOps 使用特定于区域的 SKU 来满足数据驻留要求。由于基本运营成本存在差异，不同区域的价格可能有所不同。

初始设置

购买 Google SecOps 后，您的结算账号会收到一笔与购买的总 GB 数相等的信用余额。您的实际数据用量会进行计量，并从该积分余额中扣除。此用量会显示在结算控制台中的“摄取的数据字节数”SKU 下。

在 Google Cloud中监控费用和用量

如需跟踪和分析支出，请在 Google Cloud 控制台的结算下监控所有汇总的费用和用量数据。

默认组件

以下两个组成部分始终会显示在您的结算摘要中。

报告标题 说明
SecOps（承诺）SKU 您的定期订阅费用（根据您预订的订阅计算）。此订阅类型的费用为固定金额，具体取决于订阅中指定的结算频率。

SKU 示例：Commitment - dollar based v1: Chronicle SecOps US
使用情况（数据注入）SKU 实际注入的数据量，用于抵扣 SecOps 积分。

SKU 示例：Bytes of data ingested in US for the Enterprise package under subscription

额外费用

只有在您满足特定使用条件或购买其他服务时，才会显示以下费用。

报告标题 说明
用量超额 如果您的提取量超出承诺量，且没有可用的 SecOps 积分，则会产生超额费用。然后，订阅 SKU 会显示以协商费率计算的额外流量的每月费用。

SKU 示例：Bytes of data ingested in the US for the Enterprise package under subscription.
数据保留 SKU 如果您选择延长数据保留期限（超过 12 个月），相关费用将按以下方式计算和结算：

费用依据：费用取决于提取的数据总量。

结算时间：费用始终采用后付费结算方式。例如，您 1 月份的数据用量会显示在 2 月份的账单上。

SKU 示例：Additional data retention
Assured Workloads SKU 如果您选择高级控制包，则适用以下结算规则：

费用类型：您需要支付该文件夹内运行的所有 Google Cloud 服务的费用，并在此基础上支付一定百分比的加价。

结算显示：这些加价费用会显示在结算控制台中的 Assured Workloads SKU 下。

价格参考：如需了解更多详情，请访问 Assured Workloads 价格页面。

SKU 示例：Google Cloud Assured Workloads PAYG Subscription

宽限期

如果您的订阅合同在续订完成之前到期，Google SecOps 会自动进入宽限期。这样可确保在您完成续订或从服务中退出的过程中，您的安全保障不会中断。

在宽限期内，以下结算条件适用：

  • 价格费率：所有用量（包括数据注入）均按标准定价以随用随付的方式计费。

  • 折扣：宽限期内不适用协商折扣、特价或过期订阅中未使用的积分。

  • 结算周期：费用按月结算，先使用后付费。

续订

如果您在宽限期内续订，则新的合同条款和价格将从预订的新合同开始日期起生效。

如需取消预配 Google SecOps 实例，请按照自助取消预配 Google SecOps 中的步骤操作。

Assured Workloads 费用

如果贵组织需要遵守特定的合规性制度（例如 FedRAMP 高风险级别），请在配置的Google Cloud Assured Workloads 环境中部署和使用 Google SecOps。

Assured Workloads 环境可能会产生额外费用，这些费用会与您的标准 Google SecOps 订阅费用分开结算。该费用是相应 Assured Workloads 文件夹中运行的所有 Google Cloud 服务费用的一定百分比。您可以在账单上看到这些费用，它们会作为单独的专列项显示。

如需了解具体费率详情和适用百分比，请参阅 Assured Workloads 价格。

跟踪和分析 SecOps 结算

Google Cloud 提供以下工具，帮助您监控、报告和优化 Google SecOps 支出：

  • 分析支出趋势：在 Google Cloud 控制台中，使用报告（结算 > 报告）查看详细的支出趋势，并按 SKU 过滤用量。如需了解详情，请参阅 Cloud Billing 报告。

  • 设置支出阈值：配置电子邮件通知（结算 > 预算和提醒）。如需了解详情，请参阅创建、修改或删除预算和预算提醒。

  • 为 Google SecOps 资源应用标签。标签对于按团队、环境或成本中心对费用进行分类和跟踪至关重要。如需了解详情，请参阅使用标签整理资源。

Google SecOps SIEM 或 SOAR 产品的结算

本部分仅适用于您单独购买了 Google SecOps SIEM 或 Google SecOps SOAR，而非购买了统一的 Google SecOps 套餐。

这些独立产品通过其他系统结算，而不是通过集成的 Google Cloud 结算平台结算。

  • 账单：您将通过服务订单表单中提供的电子邮件地址接收账单。

  • 费用： Google Cloud 控制台中不提供这些独立产品的详细费用明细。

  • 账单访问权限：您可以从 Google 支付中心查看和下载账单。

  • 支持：如有结算方面的疑问，请与合同中指定的支持联系人或您的 Google 客户支持团队联系。重要提示： Google Cloud 控制台中的 Google Cloud结算支持团队无法协助处理这些扣款。

获取 Google Cloud 结算支持

如果您对 Google SecOps 账单、具体费用或账单生成有疑问，请与 Cloud Billing 支持团队联系。

需要更多帮助？获得社区成员和 Google SecOps 专业人士的解答。