用途：帮助估算 Azure 安全解决方案的成本，理解各服务的计费方式，并识别优化成本的杠杆。适用于出具成本估算、优化安全支出的场景。
主要成本驱动因素： Microsoft Sentinel 主要按数据摄取量（每 GB）和保留期计费。可用承诺层级、将低价值日志路由到 Auxiliary/Basic 日志或 ADX，并避免重复摄取。 Defender for Cloud 的基础 CSPM 免费；Defender 计划按资源计费（如每服务器/小时、每 1 万事务、每 vCore），应在风险必要时启用。 Microsoft Defender XDR / Purview / Entra ID P2 主要按用户许可（E5/附加组件）而非按用量计费。 Key Vault 按操作（密钥/证书）计费，另有 HSM 池费用（Managed HSM）。 Azure Firewall / Front Door / DDoS 按部署加数据处理计费。
方法：列出组件并区分按用量与按许可计费；估算数量（如 Sentinel 每日 GB、受保护服务器/资源数）；用定价计算器建模估算并纳入工作负载 TCO；应用优化（承诺层级、日志分层、合理调整 Defender 计划覆盖范围、移除未使用资源）；验证许可，确认 E5/附加组件是否已覆盖某能力，再决定是否增加用量成本。
限制与注意：定价会变化，务必对照实时定价页和你的协议（EA/MCA/CSP）核实；Sentinel 摄取是常见成本意外，应提前规划日志分层；不要仅为成本而禁用必要的防护，应优化范围。
相关链接：Azure 定价计算器 https://azure.microsoft.com/pricing/calculator/ ；Sentinel 计费 https://learn.microsoft.com/azure/sentinel/billing ；Defender for Cloud 定价 https://azure.microsoft.com/pricing/details/defender-for-cloud/ ；成本管理 https://learn.microsoft.com/azure/cost-management-billing/costs/