使用情况监视仪表板提供了各种数据维度的全面视图，可帮助你跟踪安全计算单元 (SCU) Security Copilot中的使用情况。 你可以了解所使用的预配和超额单位的数量、会话期间使用的特定插件以及这些会话的发起方。 仪表板还允许你无缝地应用筛选器和导出使用情况数据。 仪表板包含长达 90 天的数据，为最近活动提供了可靠的窗口。
提示
若要了解什么是安全计算单元以及可用的容量模型，请参阅 了解安全计算单元和容量。
监视安全计算单元使用情况
Copilot 所有者可以在智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶®使用情况监视仪表板查看一段时间内的使用情况。
要查看使用情况仪表板，请执行以下操作：
登录到Security Copilot (https://securitycopilot.microsoft.com) 并转到“主页”菜单>“所有者设置”。
选择“使用情况监视”。
使用情况仪表板显示智能 智能 Microsoft Security Copilot 副驾驶® 副驾驶®工作负载在一段时间内消耗的 SCU 数。
了解数据维度
使用数据维度获取如何使用 SCU 的精细视图。
容量在仪表板顶部的选项卡上捕获。 选择容量以查看与该特定容量相关的使用情况信息。
可以在拥有的各种容量资源之间切换。 会看到已使用预配单位、使用的超额单位以及使用容量的工作区等信息。
下表提供了有关每列表示的内容的信息，并有助于准确解释数据：
| 列 | 说明 | 示例/类型 |
|---|---|---|
| 会话 ID | 每个 Copilot 会话的唯一标识符。 | a123b456-789-1011-1c2-d12345678e99 |
| 日期 | 用户启动会话的日期，以本地时区显示。 | 9 月 10 日上午 8：30 |
| 使用的单位 | 会话中使用的 SCU 数。 | 0.6 |
| 启动者 | 启动会话的用户。 | 本·赫帕德 |
| 类别 | 进行会话时采用的格式。 有三种类别类型： -提示 - Promptbook -代理 |
提示：单个提示。 Promptbook：与提示簿相关的会话。 例如，用户启动“脚本分析”提示簿，其中调用了五个提示。 来自 promptbook 调用的每个提示都有一个类别为“promptbook”。 代理：用于实现特定目标的交互式或完全自主的计算实体。 它的定义是能够感知和应对其环境、做出决策和产生结果以实现其目标。 |
| 类型 | 用于会话的方法。 有两种调用类型： - 手动操作 - 自动操作。 |
手动操作：用户触发的调用。 用户必须手动启动。 例如，用户在提示栏中键入并提交提示。 自动操作：自动启动/计划的调用。 例如，事件摘要或计划逻辑应用。 |
| Copilot 体验 | 从中启动会话的用户界面。 用户可以使用独立接口、嵌入式接口，也可以通过 LogicApps 使用。 | - Security Copilot门户 (独立体验) - Microsoft产品 ( 嵌入式体验) ;例如，在 Microsoft Defender XDR。 - Azure逻辑应用 - 用户可以使用Azure逻辑应用启动Security Copilot工作流。 |
| 使用的插件 | 会话中使用的插件。 | Microsoft Entra，Microsoft Defender XDR。 |
| 状态 | 指示是否使用了 SCU。 | 使用的所有可用单位。 |
应用筛选器
使用筛选器缩小仪表板中显示的信息范围。 应用筛选器有助于分析相关数据，而无需查看整个数据集。
注意
目前，筛选器仅应用于表格，而不适用于条形图。
以下筛选器可用：
- Copilot 体验
- 用户
- 使用的插件
- 类型
- 类别
重要
选择日期范围会影响表中显示的数据。 例如，选择“ 过去 24 小时 ”，然后选择筛选器（例如特定用户）将仅显示过去 24 小时内与该用户相关的信息。
选择图表中的条形图会筛选表格以显示该特定日期的信息。
导出使用情况仪表板数据
将使用情况仪表板数据导出到 Excel 文件中，以便于分析、共享或脱机访问。 选择仪表板一角的“导出”按钮。
接近并跨越安全计算单元限制
当组织中的使用量接近限制时，系统会在提交提示时收到通知。 为了避免中断，可以联系 Azure 容量所有者或参与者来增加安全计算单位或限制提示数量。
接近安全计算单元限制时的体验
在调查中且使用量接近预配容量限制时，会显示一条通知，以响应提示。
容量限制通知也显示在Security Copilot嵌入式体验中，并通知分析师联系Azure容量所有者或参与者以增加容量或限制提示数以避免中断。
借助该通知，分析师可以在容量耗尽之前做出反应。
超出安全计算单元限制时的体验
跨预配和超额 SCU 时，分析师将看到一条错误消息，指出由于组织中的高使用率，Copilot 无法响应请求。 分析人员目前无法提交更多提示。 在接下来的一小时内，将会提供更多容量。
系统会要求分析师联系 Azure 容量所有者或参与者以增加预配的 SCU。
仅当组织达到 100% 的容量时，才会显示错误消息视图。
更新预配的安全计算单元和超额安全计算单元 (SCU)
可以在Azure 门户和Security Copilot门户中更新预配的安全计算单元和超额单位。 在更新 SCU 时，还可以选择在 Azure 中查看计费。
Azure 门户所需的角色：Azure容量所有者或参与者。
Security Copilot门户所需的角色：Azure容量所有者或也是Security Copilot所有者的参与者。
注意
用户可以预期容量调整将在 30 分钟内生效。
更新预配和超额安全计算单元 (SCU) 的过程
可以按如下所示更新预配的和超额的 SCU：
登录到Security Copilot (https://securitycopilot.microsoft.com) ，然后转到“设置”。
有两种方法可以更新预配的和超额的 SCU：
- 通过所有者设置页：在 “安全计算单位 ”或“ 超额单位数”下，选择“ 更改”。
- 通过用法仪表板：选择主仪表板中的“更改单位”。
在任一选项中，更新预配单位和超额单位) (SCU 的安全计算单位数。 还可以选择“在Azure查看计费”，在Azure查看计费。
随着 SCU 数量的增加或减少，如果预配容量在整个月中每天保持相同的 24 个小时，则估计的每月成本会相应地更改。
- 通过所有者设置页：在 “安全计算单位 ”或“ 超额单位数”下，选择“ 更改”。
- 通过用法仪表板：选择主仪表板中的“更改单位”。
在任一选项中，更新预配单位和超额单位) (SCU 的安全计算单位数。 还可以选择“在Azure查看计费”，在Azure查看计费。
随着 SCU 数量的增加或减少，假设预配容量在整个月的每天 24 小时内保持不变，则每月的估计成本会相应地变化。
卸载和删除容量
若要从Security Copilot下架，需要删除预配的容量。 至少需要具有安全管理员角色才能完成此任务。
注意
若要导出Security Copilot数据，需要联系Security Copilot支持人员。 有关详细信息，请参阅联系Security Copilot支持人员。
从所有者设置中删除容量
警告
删除容量及其内部数据是永久性操作，无法撤消。
可以从“所有者设置”页或使用情况监视页中删除容量。
登录到 Security Copilot (https://securitycopilot.microsoft.com) 。
选择“ 开始”菜单 图标。
导航到 “所有者设置 ”或 “使用情况监视 ”部分。
在“单位”部分中，选择“ 更改”。
选择溢出菜单 (...) 。
选择 “删除容量”。
确认要删除容量。 此操作将删除租户的活动容量。
按功能了解 SCU 费用
SCU 根据功能发布阶段收费：
| 功能阶段 | 指控？ |
|---|---|
| 通用版 (GA) | 是 |
| 公共预览版 | 是 |
| 个人预览版 | 否 |