Log Analytics Kosten entstehen je GB, das ein Arbeitsbereich aufnimmt, nach Tabellenplan (Analytics, Basic, Auxiliary) und Preismodell (Pay-as-you-go oder Commitment Tier), dazu je GB und Monat für Aufbewahrung über die Inklusivzeit hinaus, je gescanntem GB für Abfragen auf Basic- und Auxiliary-Tabellen, Suchjobs und Wiederherstellungen, und Azure Monitor berechnet daneben Metriken je 10 Millionen Samples, Warnregeln je überwachter Ressource oder Zeitreihe und Benachrichtigungen über die Freimengen hinaus. Die Rechnung dominiert fast immer die Aufnahme in Analytics-Tabellen: Microsoft nennt sie selbst den größten Posten für die meisten Kunden, und Application Insights wie Container Insights sind keine eigenen Preise, sondern Datenquellen, die genau diese Aufnahme füllen.

Preisdimensionen

Was gemessen wirdEinheitWas es treibtOptional
Aufnahme in Analytics-Tabellenje GB nach Pay-as-you-go, die ersten 5 GB je Monat und Abrechnungskonto frei; 31 Tage interaktive Aufbewahrung inklusive; gemessen wird die abrechenbare Größe ohne Standardspalten, im Mittel rund ein Viertel kleiner als das RohereignisDiagnoseeinstellungen, Agenten, Application Insights, Container Insights, Sentinel-KonnektorenNein
Commitment Tierje Tag und Stufe von 100 GB bis 50.000 GB je Tag, Überschreitung zum Stufenpreis je GB; 31 Tage Bindung, danach jederzeit kündbar; nur für Analytics-TabellenTägliches Aufnahmevolumen des Arbeitsbereichs oder des Dedicated ClustersJa
Aufnahme in Basic-Tabellenje GB zum reduzierten Festpreis, 30 Tage Aufbewahrung inklusive, Abfragen je gescanntem GBAusführliche Protokolle, die selten abgefragt werden, etwa Container-LogsJa, je Tabelle
Aufnahme in Auxiliary-Tabellenje GB zum niedrigsten Festpreis, gemessen unkomprimiert, 30 Tage inklusive, Abfragen je gescanntem GBLangzeit- und Compliance-Protokolle mit sehr seltenem ZugriffJa, je Tabelle
Interaktive Aufbewahrungje GB und Monat über die 31 Tage hinaus, bis zwei Jahre, je Arbeitsbereich oder je TabelleAnalytics-Tabellen mit längerer AbfragbarkeitJa
Langzeitaufbewahrungje GB und Monat, gleicher Preis für alle Tabellenpläne, Gesamtaufbewahrung bis zwölf Jahre; Zugriff nur über Suchjob oder WiederherstellungCompliance-FristenJa
Suchjobs und Abfragen auf Basic und Auxiliaryje gescanntem GB, plus Aufnahme der Suchergebnisse zum Analytics-PreisUntersuchungen in Langzeitdaten und in Basic- oder Auxiliary-TabellenJa
Wiederherstellungje GB und Tag, mindestens 2 TB und 12 StundenIntensive Abfragen auf archivierte ZeiträumeJa
Export und VerarbeitungDatenexport je GB; Plattformprotokolle an andere Ziele als einen Arbeitsbereich je GB; Transformationen, die mehr als die Hälfte der Daten verwerfen, je GB über der SchwelleStreaming in Speicherkonten oder Event Hubs, Filter in DatensammlungsregelnJa
MetrikenPlattformmetriken frei; Metriken im Azure-Monitor-Arbeitsbereich (Prometheus, OpenTelemetry) je 10 Millionen aufgenommener und je 10 Millionen abgefragter Samples, 18 Monate Aufbewahrung inklusive; Metrik-API-Aufrufe je 1.000 über einer Million je MonatManaged Prometheus auf AKS, eigene MetrikenJa
Warnregelnje überwachter Ressource oder Zeitreihe und Monat nach Signal und Frequenz (1, 5, 10, 15 Minuten); zehn Metrik-Zeitreihen frei, Aktivitätsprotokoll- und Service-Health-Regeln frei, dynamische Schwellen als ZuschlagZahl der Regeln, Dimensionen und RessourcenJa
BenachrichtigungenE-Mails über 1.000, Push über 1.000, Webhooks über 100.000 je Monat; SMS und Anrufe je Land nach einer FreimengeAktionsgruppenJa
VerfügbarkeitstestsStandard-Webtests je Ausführung, Ping-Tests freiZahl der Tests mal Standorte mal FrequenzJa
KaufoptionDie Commitment Tiers sind das Commitment dieses Dienstes; Reservierungen und Savings Plans gibt es nicht, EA- und MCA-Rabatte wirken auf Stufen- und Listenpreise. Wie ein solches Commitment bewertet wird, zeigt reservierte Kapazität für verwaltete Dienste

Application Insights hat seit der Umstellung auf arbeitsbereichbasierte Ressourcen keinen eigenen Aufnahmepreis mehr: Telemetrie landet in den App-Tabellen des Log-Analytics-Arbeitsbereichs, zählt für dessen Pay-as-you-go- oder Commitment-Tier-Abrechnung und behält 90 Tage ohne Aufbewahrungsgebühr; eine tägliche Obergrenze und Sampling begrenzen das Volumen. Container Insights ist dasselbe Muster für AKS: Die Tabellen ContainerLogV2, Perf, KubePodInventory und InsightsMetrics füllen die Aufnahme, Voreinstellungen, Namespace-Filter und der Basic-Plan für ContainerLogV2 drosseln sie, und die Metriken wandern mit Managed Prometheus auf die günstigeren Sample-Meter.

So erscheint es in den Abrechnungsdaten

Microsoft verteilt die Posten eines Arbeitsbereichs auf vier Dienstnamen, und die eigene Meterreferenz nennt sie: Der ServiceName beziehungsweise die MeterCategory Log Analytics trägt die Pay-as-you-go-Aufnahme (Pay-as-you-go Data Ingestion, neuer Name Analytics Logs Pay-as-you-go Data Ingestion) und die interaktive Aufbewahrung (Pay-as-you-go Data Retention, neu Analytics Logs Retention); Azure Monitor trägt fast alles andere: Basic Logs Data Ingestion, Auxiliary Logs Data Ingestion, die Stufen 100 GB Commitment Tier Capacity Reservation bis 50000 GB Commitment Tier Capacity Reservation, Data Archive (neu Long-term Retention), Search Queries Scanned, Search Jobs Scanned, Data Restore, Log Analytics data export Data Exported, Logs Processed GB, Platform Logs Data Processed, Metrics ingestion Metric samples, Prometheus Metrics Queries Metric samples, Native Metric Queries API Calls, die Alert-Meter Alerts Metric Monitored, Alerts Dynamic Threshold, Alerts System Log Monitored at 1 Minute Frequency und Alerts Resource Monitored at 1 Minute Frequency (mit Varianten für 5, 10 und 15 Minuten) sowie Standard Web Test Execution. Application Insights bleibt für Multi-step Web Test und die alten Enterprise-Node-Meter, Insight and Analytics für den Legacy-Tarif je Node und das Meter Standard Data Included per Node, das auch die 500 MB je Server und Tag aus Defender for Servers verbucht.

Die ResourceId ist der Arbeitsbereich (microsoft.operationalinsights/workspaces), auch für arbeitsbereichbasiertes Application Insights; nur klassische Application-Insights-Ressourcen und Mehrschritt-Webtests stehen an microsoft.insights/components. Die Zuordnung je Anwendung oder Cluster ist damit nicht im Export, sondern nur in der Tabelle Usage des Arbeitsbereichs sichtbar; was die Seite zu Azure-Kostenexporten für die Felder sagt, gilt hier je Arbeitsbereich. Alert-Meter sind nicht regional, Aufnahme- und Aufbewahrungsmeter sind es, und ein Dedicated Cluster verbucht die Aufnahme am Cluster oder anteilig je Arbeitsbereich, je nach gewähltem Abrechnungsmodus. Ist Microsoft Sentinel aktiv, laufen Basic- und Auxiliary-Aufnahme und im vereinfachten Tarif auch die Analytics-Aufnahme auf Sentinel-Metern; die Seite zu Sentinel, Defender und Key Vault beschreibt diese Posten. Im FOCUS-Export ist der Commitment Tier ChargeCategory Usage mit täglicher Menge, keine Vorauszahlung; x_SkuMeterName trägt den Meternamen (FOCUS-Spalten). Die Kosten je Kubernetes-Namespace, die Container Insights verursacht, erreichen den Export nicht; die Seite zu Kubernetes-Kostendaten nennt die Alternativen.

Ein Log-Analytics-Arbeitsbereich,die Ressource jeder ZeileLog Analytics: Pay-as-you-go-Aufnahme und interaktiveAufbewahrung des Analytics-PlansAzure Monitor: Basic- undAuxiliary-Aufnahme, dieCommitment-Stufen, Langzeit-aufbewahrung, Alarme, MetrikenJe Anwendung oder Cluster:nicht im Export, nur in derUsage-Tabelle des Arbeitsbereichs
Die Posten eines Arbeitsbereichs verteilen sich über mehrere Dienstnamen, der Arbeitsbereich ist die Ressource, und die Zuordnung je Anwendung lebt nur in seiner Usage-Tabelle

Stellhebel

Konfiguration:

interaktiv, oftselten, zur Fehlersucheoder für AuditsEine TabelleWie wird sie abgefragt?Analytics-PlanBasic zu etwa einem Fünftel,Auxiliary zu etwa einem Vierzigstel,Abfragen je gescanntem GB,30 Tage AufbewahrungSammeln, was abgefragt wird: Daten-sammlungsregeln, Voreinstellungen,Filter, Sampling, eine TagesgrenzeAufbewahrung: 31 Tage enthalten;länger nur als Langzeitaufbewahrungfür das, was Audits brauchenEine Commitment-Stufe ab demBreak-even gegen die letzten31 Tage Volumen
Der Tabellenplan danach, wie die Daten abgefragt werden, die Sammlung an der Quelle beschnitten, Aufbewahrung über den enthaltenen Monat hinaus nur als Langzeit, und eine Commitment-Stufe ab dem Break-even
  • Tabellenplan je Tabelle. Basic-Aufnahme kostet in Germany West Central rund ein Fünftel, Auxiliary rund ein Vierzigstel des Analytics-Preises; der Preis dafür sind Abfragen je gescanntem GB und 30 Tage Aufbewahrung. Container-Logs und Audit-Protokolle sind die üblichen Kandidaten.
  • Sammeln, was abgefragt wird. Datensammlungsregeln mit Transformationen, Container-Insights-Voreinstellungen, Namespace-Filter, Sampling und eine tägliche Obergrenze in Application Insights senken die Aufnahme an der Quelle; ab mehr als der Hälfte verworfener Daten berechnet Microsoft die Verarbeitung je GB.
  • Aufbewahrung je Tabelle. Die 31 Tage sind im Aufnahmepreis enthalten, eine kürzere Frist spart nichts; längere interaktive Aufbewahrung kostet das Fünffache der Langzeitaufbewahrung je GB und Monat. Tabellen, die nur für Audits bleiben, gehören in die Langzeitaufbewahrung.
  • Warnregeln bündeln. Eine Log-Warnregel mit Dimensionen zählt je Zeitreihe; wenige Regeln mit Aufteilung nach Ressource sind günstiger als eine Regel je Ressource.

Kaufoption:

  • Commitment Tier ab dem Wechselpunkt. Der Wechselpunkt liegt dort, wo der Tagespreis der Stufe die Pay-as-you-go-Kosten des tatsächlichen Volumens unterschreitet, im Beispiel unten bei rund 85 GB je Tag für die 100-GB-Stufe; die Seite "Usage and estimated costs" des Arbeitsbereichs rechnet jede Stufe gegen die letzten 31 Tage. Nach 31 Tagen Bindung kann die Stufe gesenkt werden; wie Sie Abdeckung und Auslastung eines Commitments prüfen, zeigt Commitment-Abdeckung und Auslastung.
  • Arbeitsbereiche zusammenlegen. Erreicht kein Arbeitsbereich allein eine Stufe, erreicht sie vielleicht ein Dedicated Cluster mit mehreren Arbeitsbereichen; die Abwägung gegen Zugriffs- und Sentinel-Grenzen gehört zu Architekturentscheidungen und Kosten.

Architektur:

  • Metriken statt Logs. Managed Prometheus berechnet Samples je 10 Millionen und behält sie 18 Monate; dieselben Werte als Protokollzeilen in Perf oder InsightsMetrics kosten je GB Analytics-Aufnahme.
  • Leere Arbeitsbereiche und vergessene Diagnoseeinstellungen. Eine Diagnoseeinstellung, die alle Kategorien einer ausgemusterten Anwendung weiter sendet, oder ein Arbeitsbereich im Commitment Tier ohne Last gehören zu den ungenutzten und verwaisten Ressourcen.

Wo es schiefgeht

  • Der Export zeigt kein Team. Symptom: Ein Arbeitsbereich trägt die gesamte Aufnahme, kein Team erkennt seinen Anteil. Ursache: Der Export kennt nur den Arbeitsbereich; die Tabelle Usage oder _BilledSize je Tabelle und Ressource zeigt, welche Quelle das Volumen liefert.
  • Zwei Dienste für eine Rechnung. Symptom: Log-Analytics-Kosten erscheinen teils unter Azure Monitor, teils unter Log Analytics. Ursache: Microsoft verteilt die Meter auf beide Dienstnamen, Commitment Tiers und Basic-Aufnahme stehen unter Azure Monitor; filtern Sie nach beiden und nach dem Arbeitsbereich.
  • Commitment Tier zu hoch. Symptom: Der Tagespreis der Stufe liegt über dem, was das Volumen zum Pay-as-you-go-Preis kosten würde. Ursache: Das Volumen ist gesunken, die Stufe blieb; nach Ablauf der 31 Tage kann sie gesenkt werden, innerhalb der ersten sechs Stunden nach Wahl ebenfalls.
  • Aufbewahrung nach dem Abschalten. Symptom: Aufbewahrungsposten für Tabellen, in die nichts mehr fließt. Ursache: Gespeicherte Daten werden bis zum Ende der Aufbewahrung berechnet, auch nach dem Löschen einer benutzerdefinierten Tabelle; setzen Sie die Aufbewahrung auf das Minimum, bevor Sie eine Quelle abschalten.
  • Basic-Tabelle mit vielen Abfragen. Symptom: Posten Search Queries Scanned wachsen nach dem Wechsel in den Basic-Plan. Ursache: Jede interaktive Abfrage auf einer Basic- oder Auxiliary-Tabelle kostet je gescanntem GB im Zeitraum; Dashboards und Warnregeln auf solchen Tabellen multiplizieren das.
  • Container Insights sammelt alles. Symptom: Die Aufnahme eines AKS-Clusters übersteigt die seiner Anwendungen. Ursache: Die Standard-Voreinstellung sammelt Container-Logs aller Namespaces, Leistungsdaten und Inventar im Minutentakt; eine sparsamere Voreinstellung, Namespace-Filter und Basic-Logs für ContainerLogV2 sind die Hebel.

Beispiel

Listenpreise der Azure Retail Prices API in EUR für Germany West Central, gelesen am 2026-10-21: Analytics-Aufnahme nach Pay-as-you-go kostet 2,631116 EUR je GB nach den ersten 5 GB, Basic-Aufnahme 0,571982 EUR, Auxiliary-Aufnahme 0,061598 EUR je GB; die 100-GB-Stufe kostet 222,49208 EUR je Tag, die 200-GB-Stufe 417,740232 EUR, die 500-GB-Stufe 981,916579 EUR je Tag; interaktive Aufbewahrung über 31 Tage kostet 0,114396 EUR, Langzeitaufbewahrung 0,022879 EUR je GB und Monat; Suchjobs 0,00572 EUR je gescanntem GB, Wiederherstellung 0,114396 EUR je GB und Tag; Metrikaufnahme 0,140795 EUR je 10 Millionen Samples. Der Wechselpunkt zur 100-GB-Stufe liegt bei 222,49208 geteilt durch 2,631116, also 84,6 GB je Tag; ein Arbeitsbereich mit 120 GB je Tag zahlt nach Pay-as-you-go 315,73 EUR je Tag, in der 100-GB-Stufe 1,2 Einheiten oder 266,99 EUR, und die 200-GB-Stufe lohnt erst ab 187,8 GB je Tag, weil die Überschreitung der 100-GB-Stufe zu deren Stufenpreis von 2,22 EUR je GB läuft. Die Zahlen zeigen, dass die erste Stufe schon bei gut 85 GB je Tag greift und dass Basic- und Auxiliary-Pläne die Aufnahme stärker senken als jede Stufe.

Quellen

Gelesen am 2026-10-21. Microsoft: Azure Monitor Preise, Azure Monitor Kosten und Nutzung, Preisberechnung für Azure Monitor Logs, Meternamen von Azure Monitor, Datenaufbewahrung im Log-Analytics-Arbeitsbereich, Kosten von Container Insights, Felder der Kostendetails, FOCUS-Schema des Kostenexports. Preise: Azure Retail Prices API, EUR, Germany West Central, Abfragen Log Analytics und Azure Monitor.