Security Center：購買並開通Agentic SOC

後付費（隨用隨付）

如果您已通過訂用帳戶方式購買日誌接入流量，不支援再開通Agentic SOC隨用隨付。本節的新版計費規則適用於 2026 年 7 月 30 日之後新購、或已由存量版切換至新版的使用者；仍在原訂單有效期間內且未切換的使用者，請繼續參考存量版計費規則。

後付費無需預付費用，按實際使用量計量出賬。開通後預設按智能營運量（Credits）、納管執行個體數和日誌接入量三項分別計費。

1. 登入Security Center控制台，在左側導覽列，選擇檢測響應 > 威脅分析與響應。

2. 在威脅分析與響應頁面，單擊開通隨用隨付，系統彈出對話方塊。

   說明

   當前隨用隨付開通入口僅對應Agentic SOC（新版）。新購使用者直接開通即可。如果您是Agentic SOC（存量版）或安全營運 Agent（存量版）的保有使用者，請在控制台概述頁面關閉當前保有版本；如需繼續使用新版能力，請升級到新版 Agentic SOC。存量版的升降配與切換操作請參見存量版（Agentic SOC / 安全營運 Agent）操作說明（只支援續約）。

3. 在對話方塊的計費規則說明地區，確認以下計費項目與階梯價格：

   計費項目	計費規則
   智能營運量	按實際消耗的 Credits 准即時計費，價格為0.00225 美元/Credit。
   納管執行個體數	按安全營運響應處置中實際下發處置動作的目標執行個體數計費，價格為2.25 美元/席位/月，按自然月統計。
   日誌接入量	Credits 按自然日累計，每累計消耗 24,000 Credits 可換算 1 GB/天日誌接入量權益；日誌接入量按天推賬前優先使用當日換算權益抵扣，超出權益的部分按階梯累計計費。

   同時，開通後按0.0075 美元/小時收取基礎服務費。詳細的新版後付費權威口徑請參見隨用隨付。

   日誌接入量超出權益後的當日階梯累計價格如下：

   日誌接入流量區間	價格	費用計算公式（Y 為一天內接入的流量，單位為 GB）
   1～10（GB/天）	2.2 美元/GB	2.2×Y(美元)
   11～50（GB/天）	1.6 美元/GB	2.2×10+1.6×(Y-10)(美元)
   51～100（GB/天）	1.4 美元/GB	2.2×10+1.6×40+1.4×(Y-50)(美元)
   >100（GB/天）	1.2 美元/GB	2.2×10+1.6×40+1.4×50+1.2×(Y-100)(美元)

   階梯費用按各區間分別累計。例如，當日抵扣權益後仍超出 60 GB，費用為10 GB × 15 元/GB + 40 GB × 10 元/GB + 10 GB × 9 元/GB。

   實際費用以開通彈窗展示、計量結果及賬單中心賬單為準。

4. 在開啟日志接入策略地區，根據業務要求選擇是否勾選該推薦策略（預設勾選）。

   • 若勾選開啟日志接入策略，開通 Agentic SOC 後將自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的部分資料來源。更多資訊，請參見推薦日誌接入策略。

     重要

     啟用推薦日誌接入策略後，系統將自動把指定的日誌類型接入 Agentic SOC。Security Center將根據實際的日誌接入量，在次日產生相應的賬單。

   • 若取消勾選開啟日志接入策略，可根據實際需求，自訂選擇需要接入的產品日誌，具體操作可參考產品接入。

5. 勾選我已閱讀並同意《Security Center（隨用隨付）使用者協議》及《Security Center服務關聯角色授權》，然後單擊立即開通並授權。

   說明

   執行完該操作後，Security Center將自動建立服務關聯角色 AliyunServiceRoleForSasCloudSiem，以便 Agentic SOC 使用該服務關聯角色訪問您其他雲產品中的資源。更多資訊，請參見Security Center服務關聯角色。

預付費（訂用帳戶）

預付費適用於用量相對可預估、希望提前鎖定預算的情境。可在同一訂單中配置智能營運包和納管執行個體包，支援月付型或包年；包年按月費乘以 12 計算。

預付權益在有效期間內優先抵扣對應用量；多個智能營運包的 Credits 和日誌接入量權益均按包數疊加。例如購買 2 個智能營運包，可獲得 1,200,000 Credits 和 100 GB/天日誌接入量權益。

已開通預付訂閱的使用者可通過控制台升級或降配；降配後購買數量不能低於當前用量實際佔用的最低包數，具體可調整數量及應付或退款金額以操作頁面和賬單中心展示為準。

購買步驟：

1. 登入Security Center控制台，在左側導覽列，選擇檢測響應 > 威脅分析與響應。

2. 在威脅分析與響應頁面，單擊開通訂用帳戶，進入 Agentic SOC 訂閱購買頁。

3. 在訂閱配置地區，按需配置以下預付包：

   • 納管執行個體包：設定購買數量，每包含 10 個納管執行個體席位。

   • 智能營運包：設定購買數量，每包含 600,000 Credits 和 50 GB/天的日誌接入量權益。

4. 選擇訂閱周期：1個月、3個月或12個月。包年按月費乘以12計算；多個智能營運包的 Credits 和日誌接入量權益均按包數疊加。

5. 根據業務需求，選擇是否開啟自動續約。

6. 仔細閱讀產品服務合約和服務等級協議，確認訂單資訊後，提交訂單並完成購買。

7. 開通成功後，在控制台概述頁面的Agentic SOC 訂閱服務卡片，可查看當前預付權益用量、剩餘額度及到期時間。

實際費用、可購買數量、應付或退款金額以購買頁面、計量結果及賬單中心賬單為準。

詳細的預付費權威口徑請參見隨用隨付。

存量版（Agentic SOC / 安全營運 Agent）操作說明（只支援續約）

1. 登入Security Center控制台，在左側導覽列，選擇檢測響應 > 威脅分析與響應。

2. 在威脅分析與響應頁面，單擊訂用帳戶購買，在快速購買頁簽，購買方式保持預設選項訂用帳戶。

3. 單擊建立服務關聯角色，完成雲產品服務訪問授權，若您建立過角色，可忽略此步驟。

   說明

   執行完授權操作後，Security Center將自動建立服務關聯角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用該服務關聯角色訪問您其他雲產品中的資源。更多資訊，請參見Security Center服務關聯角色。

4. 當前保有的存量版僅支援續約或關閉，不支援切換到另一種存量版。若需升級到新版 Agentic SOC，請參見Agentic SOC 計費模式升級通知中的升級指引。

5. 根據當前保有服務，設定續約購買數量。各計費項目說明如下：

   日志接入流量

   • 定義：選擇每天需接入Agentic SOC進行分析的日誌流量，單位為GB/天。

   • 購買量說明：可以通過以下方式估算需購買的日誌接入流量：

     • 根據已開通的Log Service容量評估：

       日誌接入流量（GB/天）=日誌儲存容量/TTL

       • 日誌儲存容量為需接入Agentic SOC的日誌源已使用的日誌儲存空間。

       • TTL為日誌儲存時間。

     • 根據日誌接入數量EPS評估：

       日誌接入流量（GB/天）=EPS*86400s*SIZE/(1024*1024)

       • EPS全稱為Event Per Second，指一天內接入威脅分析的原始日誌的數量。

       • SIZE為每條日誌的大小，一般範圍為3~7 KB。

   • 計費說明：採用階梯到達計費，起售量100 GB/天，購買步長為100 GB/天。具體計費價格如下（X為一天內接入的流量）：

     • X=100 GB：0.45美元/GB/天。

     • 200 GB<=X<9,999,999,999 GB：0.42美元/GB/天。

   Agentic SOC（日誌存儲容量）

   • 定義：選擇每天需Agentic SOC儲存的日誌容量。

   • 購買量說明：建議為每台伺服器配置120 GB日誌儲存容量，或按照Security Center日誌分析儲存容量的3倍進行配置。更多資訊，請參見日誌管理。

   • 計費說明：1,000 GB起售，購買步長為1,000 GB。具體價格為100美元/1000GB/月。

   • 容量權益說明：售賣頁購買的日誌儲存容量與日誌頁面中展示和使用的是同一份容量權益，並非兩份獨立容量。

   • 查看入口：未購買Agentic SOC時，通過檢測響應 > 日誌查看日誌儲存容量使用方式；購買Agentic SOC後，入口變為Agentic SOC > 日誌，容量權益及用量保持不變。

   智能分析用量

   • 定義：僅購買安全營運 Agent時需配置此項，用於對風險事件進行警示研判、事件調查、溯源、歸因、輸出安全報告所消耗的分析用量。

   • 購買量說明：不支援自動填寫，需與日志接入流量保持一致。

   • 計費說明：

     • 起售量100 GB/天，購買數量不支援自動填寫，需與日志接入流量保持一致。

     • 計費價格：9.6美元/100GB/天。

   納管執行個體數

   • 定義 ：納管執行個體數是指 Agentic SOC 在事件處置過程中，作為處置操作執行目標的執行個體數量，涵蓋自動處置、人工處置和 Agent 處置三種方式。

     說明

     購買量說明：請根據需要納管的處置目標執行個體數量購買。ECS、WAF、ALB、跨雲產品、線下安全廠商產品等，作為處置目標時，其對應執行個體均計入納管執行個體數。是否計入取決於執行個體是否作為處置目標，與採用哪種處置方式無關。

   • 計費說明：

     • 10個執行個體/月起售，購買步長為10個執行個體/月。

     • 1.434美元/個執行個體/月。

       說明

       同一執行個體只計算一次，自動去重。

6. 根據業務需求，選擇是否開啟接入策略。

   • 若選中接入策略，開通Agentic SOC後將自動接入當前阿里雲帳號的Security Center、Web Application Firewall、Cloud Firewall和Action Trail產品的部分日誌源。更多資訊，請參見推薦日誌接入策略。

   • 若未選中接入策略，系統將不會進行任何預定義接入設定。購買完成後，您可根據實際需求，自訂選擇需要接入的產品日誌。具體操作，可參考產品接入。

7. 仔細閱讀Security Center產品相關協議後，單擊立即下單。

Agentic SOC（日誌存儲容量）

使用Agentic SOC完整功能特性，需購買日誌儲存容量，將接入的日誌儲存在日誌模組的日誌庫中。日誌儲存容量的詳細說明如下。

• 定義：選擇需Agentic SOC儲存的日誌容量。

• 購買量說明：建議為每台伺服器配置120 GB日誌儲存容量，或按照Security Center日誌分析儲存容量的3倍進行配置。更多資訊，請參見日誌管理。

• 計費說明：日誌儲存容量支援預付費（訂用帳戶）和後付費（隨用隨付）兩種模式。

  • 訂用帳戶模式：按照購買的日誌儲存容量和購買時間長度收取費用，100美元/1000GB/月。1,000 GB起售，購買步長為1,000 GB。

  • 隨用隨付模式：開通日誌管理隨用隨付後，系統會統計每個自然日的日累計儲存量（GB），按照7.2美元/1000GB，以自然日為單位計費。

    重要

    日誌管理隨用隨付的最小計費單位為1,000 GB，不足1,000 GB的部分，按照1,000 GB計費。例如：若當日用量為1,900 GB，則按2,000 GB收費。

• 容量權益說明：售賣頁購買的日誌儲存容量與日誌頁面中展示和使用的是同一份容量權益，並非兩份獨立容量。

• 查看入口：未購買Agentic SOC時，通過檢測響應 > 日誌查看日誌儲存容量使用方式；購買Agentic SOC後，入口變為Agentic SOC > 日誌，容量權益及用量保持不變。

產品接入

開通Agentic SOC後，需要完成產品日誌的接入，實現跨資源警示和日誌資料的統一監管與分析，提升警示分析和處理效率。具體操作請參見產品接入。

退訂說明

若不再需要Agentic SOC服務，可選擇關閉功能。

• 若是訂用帳戶模式：在概述頁面訂用帳戶服務地區，單擊變更配置 > 我要降配。進入訂單升降配頁面，在訂單降配頁簽威脅分析與響應地區，將是否選購置為不。，具體操作可參考升級與降配。

  說明

  具體退款金額以降配頁面顯示的金額為準，關於退款後的資金流向，請參見退款流向。

  重要

  退訂後，除使用者側投遞的日誌外的其他資料和配置，如安全警示、安全事件、接入配置等內容，將在15天后被清空。

• 若是隨用隨付模式：在Security Center控制台的概述頁面的隨用隨付服務地區，關閉威脅分析與響應或日誌管理開關。

  重要

  • 關閉後不再產生新的費用。除使用者側投遞的日誌外的其他資料和配置，如安全警示、安全事件、接入配置等內容，將在退訂後的第二天（T+1）淩晨被清空。

  • 關閉日誌管理開關後，日誌投遞會自動關閉，對應的Logstore會被刪除，刪除的日誌資料不支援恢複。建議您謹慎操作。

附錄

相關文檔

• 若您想要瞭解Security Center版本和增值服務選購說明，請參見購買付費版Security Center。

• 若您想瞭解Agentic SOC架構資訊，請參見Agentic SOC版本對比。

• 開通Agentic SOC服務後，需要接入產品日誌，請參見Agentic SOC2.0產品接入。

• 若您想瞭解 Agentic SOC 新版後付費的完整計費規則，請參見隨用隨付。

• 若您想瞭解預付權益用盡後轉按量的混合付費機制，請參見Security Center混合付費模式。