使用情况监视仪表板提供了各种数据维度的综合视图，以帮助跟踪Security Copilot中的安全计算单元使用情况。 你将了解所使用的预配和超额单位的数量、会话期间使用的特定插件以及这些会话的发起者。 仪表板还允许你无缝地应用筛选器和导出使用情况数据。 仪表板包含长达 90 天的数据，为最近活动提供了可靠的窗口。
预配和超额 SCU 的计费方式
Security Copilot在预配容量和超额容量上运行。 预配容量按小时计费，而超额容量按使用量计费。
可以灵活预配安全计算单元 (SCU) 以适应常规工作负荷，并随时进行调整，而无需长期承诺。
若要管理意外的需求高峰，可以设置超额量，以确保在意外的工作负荷高峰期间，初始预配单位耗尽时，其他 SCU 可用。 超额单位是按需计费的，可以设置为无限制或最大金额。 此方法可实现可预测的计费，同时提供处理常规和意外使用情况的灵活性。
计费基于预配容量（而不是按 60 分钟增量）按小时块计算，并且至少为 1 小时。 同一小时内使用的任何使用量都按预配容量的完整 SCU 计费，而不管该小时内的开始或结束时间如何。 对于超额单位，SCU 最多按一个十进制增量计费，以精确消耗的单位计算。 消耗的单位不会向上舍入为整数。 这意味着，系统会根据使用情况精确计费， () 一位小数点。
例如，如果在上午 9：05 预配 SCU，然后在上午 9：35 取消预配它，然后在上午 9：45 预配另一个 SCU，则会在上午 9：00 到上午 10：00 内为两个单位收费。 若要最大程度地提高使用率，请在一小时开始时进行 SCU 预配更改。 有关详细信息，请参阅 管理使用情况。
有关详细信息，请参阅智能 Microsoft Security Copilot 副驾驶®定价和定价计算器页。
超额计费方案示例
本部分提供一些方案来说明如何对超额进行计费。
一家企业公司预配了 4 个 SCU，并将超额限制设置为 6 个 SCU，以保持在每月预算范围内。
场景 1：
- 用户运行使用 3 个 SCU 的提示，并在 Defender 中使用 0.5 SCU 中的事件摘要。
- 总消耗量计算为 3.5 个 SCU。 但是，该小时的费用将基于 4 个预配的 SCU。
活动 已使用 SCU 运行提示 3.0 SCU 使用事件功能 0.5 SCU 总消耗量 3.5 个 SCU 场景 2：
- 在方案 1 的基础上，用户还运行一个使用额外 3.7 个 SCU 的提示簿，使该小时的 SCU 总数达到 7.2 个。
- 该小时的费用现在将基于 4 个预配的 SCU 和 3.2 个超额 SCU。
活动 已使用 SCU 运行提示 3.0 SCU 使用事件功能 0.5 SCU 运行提示簿 3.7 个 SCU 总消耗量 7.2 SCU
监视安全计算单元使用情况
Copilot 所有者可以在智能 Microsoft Security Copilot 副驾驶®使用情况监视仪表板查看一段时间内的使用情况。
要查看使用情况仪表板，请执行以下操作：
登录到Security Copilot (https://securitycopilot.microsoft.com) 并转到“主页”菜单>“所有者设置”。
选择“使用情况监视”。
查看使用情况仪表板，其中显示了智能 Microsoft Security Copilot 副驾驶®工作负荷在一段时间内消耗了多少 SCU。
了解数据维度
使用数据维度获取如何使用 SCU 的精细视图。
容量在仪表板顶部的选项卡上捕获。 选择容量以查看与该特定容量相关的使用情况信息。
你将看到已使用预配单位、超额单位以及使用容量的工作区等信息。
下表提供了有关每列表示的内容的信息，并有助于准确解释数据：
| 列 | 说明 | 示例/类型 |
|---|---|---|
| 日期 | 用户启动会话的日期。 以本地时区显示。 | 9 月 10 日上午 8：30 |
| 使用的单位 | 会话中使用的 SCU 数。 | .6 |
| 启动者 | 启动会话的用户。 | 本·赫帕德 |
| 会话 ID | 每个 Copilot 会话的唯一标识符。 | a123b456-789-1011-1c2-d12345678e99 |
| 类别 | 进行会话时采用的格式。 有两种类别类型： -提示 - Promptbook |
提示 – 单个提示。 Promptbook – 与提示簿相关的会话。 例如，用户启动“脚本分析”提示簿，其中调用了 5 个提示。 来自 promptbook 调用的每个提示都有一个类别为“promptbook”。 |
| 类型 | 用于会话的方法。 有两种调用类型： - 手动作 - 自动作。 |
手动作 - 用户触发的调用。 用户必须手动启动。 例如，用户在提示栏中键入并提交提示。 自动作 - 自动启动/计划的调用。 例如，事件摘要、计划逻辑应用或计划的提示簿。 |
| Copilot 体验 | 从中启动会话的用户界面。 用户可以使用独立接口、嵌入式接口，也可以通过 LogicApps 使用。 | - Security Copilot门户 (独立体验) - Microsoft产品中的 Copilot (Embedded 体验) ，例如，Microsoft Defender XDR内部。 - Azure 逻辑应用 - 用户可以使用 Azure 逻辑应用启动Security Copilot工作流。 |
| 使用的插件 | 会话中使用的插件。 | Microsoft Entra |
| 状态 | 指示是否使用了 SCU。 | 使用的所有可用单位。 |
应用筛选器
使用筛选器缩小仪表板中显示的信息范围。 应用筛选器有助于分析相关数据，而无需查看整个数据集。
注意
目前，筛选器仅应用于表，而不适用于条形图。
以下筛选器可用：
- Copilot 体验
- 用户
- 使用的插件
- 类型
- 类别
重要
选择日期范围会影响表中显示的数据。 例如，选择“过去 24 小时”，然后选择筛选器（例如，特定用户）将仅显示过去 24 小时内与该用户相关的信息。
选择图形中的条形图会筛选表格以显示该特定日期的信息。
导出数据
将使用情况仪表板数据导出到 Excel 文件中，以便于分析、共享或脱机访问。 选择仪表板一角的“导出”按钮。
接近并跨越安全计算单元限制
当组织中的使用量接近限制时，系统会在你提交提示时通知你。 为了避免中断，可以联系 Azure 容量所有者或参与者来增加安全计算单位或限制提示数量。
接近安全计算单元限制时的体验
当分析师正在进行调查并且使用量接近预配容量限制时，系统会向分析师显示一条通知以响应提示。
这些通知也显示在Security Copilot嵌入式体验中。
该通知会告知分析师联系 Azure 容量所有者或参与者，以增加容量或限制提示数量来避免中断。
借助该通知，分析师可以在容量耗尽之前做出反应。
超出安全计算单元限制时的体验
跨预配和超额安全计算单元时，分析师将看到一条错误消息，指出由于组织中的高使用率，Copilot 无法响应请求。 分析师此时无法提交其他提示。 在接下来的一小时内，将会提供更多容量。
系统会要求分析师联系 Azure 容量所有者或参与者以增加预配的 SCU。
仅当组织达到容量的 100% 时，才会显示此视图。
更新预配的安全计算单元和超额安全计算单元 (SCU)
可以在Azure 门户以及Security Copilot门户中更新预配的安全计算单元和超额单位。 更新 SCU 时，还可以选择在 Azure 中查看计费。
Azure 门户必需的角色：Azure 容量所有者或参与者
Security Copilot门户所需的角色：Azure 容量所有者或也是Security Copilot所有者的参与者。
注意
用户可以预期容量调整将在 30 分钟内生效。
更新预配的安全计算单元和超额安全计算单元 (SCU)
登录到Security Copilot (https://securitycopilot.microsoft.com) ，然后转到“设置”。
有两种方法可以更新预配的和超额的 SCU：
- 通过所有者设置页：在 “安全计算单位 ”或“ 超额单位数”下，选择“ 更改”。
- 通过用法仪表板：在main 仪表板中选择“更改单位”。
在任一选项中，更新预配单位和超额单位) (SCU 的安全计算单位数。 还可以选择“在 Azure 中查看计费”，在 Azure 中查看计费。
随着 SCU 数量的增加或减少，如果预配容量在整个月中每天保持相同的 24 个小时，则估计的每月成本会相应地更改。
处理功能容量
公共预览版和 GA 功能使用情况按 SCU 收费，而个人预览版功能使用情况则不收费。