Agentic SOC是云安全中心内置的威胁检测与响应模块，提供统一日志分析、自动化事件响应、开箱即用威胁检测规则等安全能力。本文介绍如何选择计费方式并开通服务。
购买选型
Agentic SOC（新版）以 Agentic AI 为核心引擎，深度融合阿里云原生安全数据与基础设施，利用 Agent 的"自主感知-推理-执行"能力，对安全事件进行自主研判，帮助快速实现安全事件响应。Agentic SOC（存量版）和安全运营 Agent（存量版）为 2026 年 7 月 30 日前售卖的旧版服务，主要基于日志接入流量计费；两种存量版之间不支持互相切换，仅支持关闭当前保有版本或升级至新版 Agentic SOC，升级后不可回退。
使用Agentic SOC完整功能特性，需购买Agentic SOC（日志存储容量），将接入的日志存储在日志模块的日志库中。日志存储容量的详细计费信息，请参见Agentic SOC（日志存储容量）。
Agentic SOC 新版支持后付费、预付费及预付费用尽转按量（弹性防护）三种计费方式。后付费按智能运营量（Credits）、纳管实例数和日志接入量实际使用计量出账；预付费可购买智能运营包和纳管实例包，按月或按年订阅。
版本 | 购买方式 | 适用场景 | 计费项说明 |
Agentic SOC | 后付费（按量付费） |
|
|
预付费（包年包月） |
| 可在同一订单中配置智能运营包和纳管实例包；支持按月付费和包年，包年按月费乘以 12 计算；可选开启弹性防护，预付权益用尽后的超出部分按后付费规则出账。 | |
Agentic SOC 存量版 | Agentic SOC（存量版） |
| 包含 2 个计费项：日志接入流量和Agentic SOC（日志存储容量）。升级为新版后不可回退。日志存储容量的详细计费信息，请参见Agentic SOC（日志存储容量）。 |
安全运营 Agent（存量版） | 2026 年 7 月 30 日前已开通，且在当前订单有效期内未切换至新版。 | 包含 4 个计费项：日志接入流量、Agentic SOC（日志存储容量）、智能分析用量和托管实例数。升级为新版后不可回退。日志存储容量的详细计费信息，请参见Agentic SOC（日志存储容量）。 |
2026 年 7 月 30 日前已开通 Agentic SOC（存量版）或安全运营 Agent（存量版）的用户，在当前订单有效期内可继续按原计费模式使用，也可升级为新版预付费，升级后不可回退。关于计费模式升级的详细信息及存量版切换新版的操作指引，请参见Agentic SOC 计费模式升级通知。
购买步骤
以下按计费方式分别介绍购买步骤，顺序与购买选型中的购买方式一致。新购用户按选型结果参见后付费（按量付费）、预付费（包年包月）；Agentic SOC（存量版）仅适用于 2026 年 7 月 30 日前已开通、且在当前订单有效期内未切换至新版的存量用户。各计费方式的完整价格与计费规则仅在对应小节中说明。
使用Agentic SOC完整功能特性，需购买Agentic SOC（日志存储容量），将接入的日志存储在日志模块的日志库中。日志存储容量的详细计费信息，请参见Agentic SOC（日志存储容量）。
后付费（按量付费）
如果您已通过包年包月方式购买日志接入流量，不支持再开通Agentic SOC按量付费。本节的新版计费规则适用于 2026 年 7 月 30 日之后新购、或已由存量版切换至新版的用户；仍在原订单有效期内且未切换的用户，请继续参考存量版计费规则。
后付费无需预付费用，按实际使用量计量出账。开通后默认按智能运营量（Credits）、纳管实例数和日志接入量三项分别计费。
登录云安全中心控制台，在左侧导航栏，选择。
在Agentic SOC页面，单击开通按量付费，进入按量付费购买页。
null当前按量付费购买页仅提供Agentic SOC（新版）一项服务入口，新购用户直接开通即可。如果您是Agentic SOC（存量版）或安全运营 Agent（存量版）的保有用户，该页面仅支持关闭当前保有版本，不支持在两个存量版之间切换；如需继续使用新版能力，请升级到新版 Agentic SOC。存量版的升降配与切换操作请参见存量版（Agentic SOC / 安全运营 Agent）操作说明（只支持续费）。
开通Agentic SOC后付费后，系统按智能运营量、纳管实例数和日志接入量的实际使用情况分别计量并推送后付账单。
计费项
计费规则
智能运营量
按实际消耗的 Credits 准实时计费，价格为0.015 元/Credit。
纳管实例数
按安全运营响应处置中实际下发处置动作的目标实例数计费，价格为15 元/席位/月，按自然月统计。
日志接入量
Credits 按自然日累计，每累计消耗 24,000 Credits 可换算 1 GB/天日志接入量权益；日志接入量按天推账前优先使用当日换算权益抵扣，超出权益的部分按阶梯累计计费。
日志接入量超出权益后的当日阶梯累计价格如下：
日志接入流量区间
价格
费用计算公式（Y为一天内接入的流量，单位为GB）
1~10（GB/天）
15元/GB
15×Y（元）
11~50（GB/天）
10元/GB
15×10+10×(Y-10)（元）
51~100（GB/天）
9元/GB
15×10+10×40+9×(Y-50)（元）
>100（GB/天）
8元/GB
15×10+10×40+9×50+8×(Y-100)（元）
阶梯费用按各区间分别累计。例如，当日抵扣权益后仍超出 60GB，费用为
10GB × 15 元/GB + 40GB × 10 元/GB + 10GB × 9 元/GB。实际费用以购买页面、计量结果及账单中心账单为准。
根据业务要求，选择是否开启一键接入免配置。
阅读并同意相关协议后，单击立即开通并授权。
说明执行完该操作后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用该服务关联角色访问您其他云产品中的资源。更多信息，请参见云安全中心服务关联角色。
预付费（包年包月）
预付费适用于用量相对可预估、希望提前锁定预算的场景。可在同一订单中配置智能运营包和纳管实例包，支持按月付费或包年；包年按月费乘以 12 计算。
预付包 | 按月价格 | 包年价格 | 权益说明 |
智能运营包 | 12,000 元/月 | 144,000 元/年 | 每包提供 600,000 Credits，并随包提供 50 GB/天日志接入量权益。 |
纳管实例包 | 100 元/月 | 1,200 元/年 | 每包提供 10 个纳管实例数/席位，即10 元/席位/月。 |
预付权益在有效期内优先抵扣对应用量；多个智能运营包的 Credits 和日志接入量权益均按包数叠加。例如购买 2 个智能运营包，可获得 1,200,000 Credits 和 100 GB/天日志接入量权益。
已开通预付订阅的用户可通过控制台升级或降配；降配后购买数量不能低于当前用量实际占用的最低包数，具体可调整数量及应付或退款金额以操作页面和账单中心展示为准。
购买步骤：
登录云安全中心控制台，在左侧导航栏，选择。
在Agentic SOC页面，单击包年包月购买，在快速购买页签，将购买方式切换为预付费（包年包月）。
单击创建服务关联角色，完成云产品服务访问授权，若您创建过角色，可忽略此步骤。
配置预付包：
智能运营包：设置购买数量，每个包含 600,000 Credits 和 50 GB/天的日志接入量权益。支持按月或按年购买。
纳管实例包：设置购买数量，每个包含 10 个纳管实例席位。支持按月或按年购买。
根据业务需求，选择是否开启弹性防护。开启后，预付权益用尽的超出部分按后付费规则出账，业务不中断；不开启时，预付权益耗尽后将阻断新增超额消耗。
根据业务需求，选择是否开启接入策略。
若选中接入策略，开通后将自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的部分日志源。
若未选中接入策略，系统将不会进行任何预定义接入设置。购买完成后，可根据实际需求自定义选择需要接入的产品日志。
仔细阅读云安全中心产品相关协议、确认订单信息后，单击立即下单，完成购买。
开通 Agentic SOC 预付订阅后，控制台总览页面将展示 Agentic SOC 订阅服务卡片，显示当前预付权益用量、弹性防护开关及升降配入口。
实际费用、可购买数量、应付或退款金额以购买页面、计量结果及账单中心账单为准。
存量版（Agentic SOC / 安全运营 Agent）操作说明（只支持续费）
登录云安全中心控制台，在左侧导航栏，选择。
在Agentic SOC页面，单击包年包月购买，在快速购买页签，购买方式保持默认选项包年包月。
单击创建服务关联角色，完成云产品服务访问授权，若您创建过角色，可忽略此步骤。
说明执行完授权操作后，云安全中心将自动创建服务关联角色AliyunServiceRoleForSasCloudSiem，以便Agentic SOC使用该服务关联角色访问您其他云产品中的资源。更多信息，请参见云安全中心服务关联角色。
当前保有的存量版仅支持续费或关闭，不支持切换到另一种存量版。若需升级到新版 Agentic SOC，请参见Agentic SOC 计费模式升级通知中的升级指引。
根据当前保有服务，设置续费购买数量。各计费项说明如下：
日志接入流量
定义：选择每天需接入Agentic SOC进行分析的日志流量，单位为GB/天。
购买量说明：可以通过以下方式估算需购买的日志接入流量：
根据已开通的日志服务容量评估：
日志接入流量（GB/天）=日志存储容量/TTL
日志存储容量为需接入Agentic SOC的日志源已使用的日志存储空间。
TTL为日志保存时间。
根据日志接入数量EPS评估：
日志接入流量（GB/天）=EPS*86400s*SIZE/(1024*1024)
EPS全称为Event Per Second，指一天内接入威胁分析的原始日志的数量。
SIZE为每条日志的大小，一般范围为3~7 KB。
计费说明：采用阶梯到达计费，起售量100 GB/天，购买步长为100 GB/天。具体计费价格如下（X为一天内接入的流量）：
X=100 GB：3元/GB/天。
200 GB<=X<9,999,999,999 GB：2.8元/GB/天。
Agentic SOC（日志存储容量）
定义：选择每天需Agentic SOC存储的日志容量。
购买量说明：建议为每台服务器配置120 GB日志存储容量，或按照云安全中心日志分析存储容量的3倍进行配置。更多信息，请参见日志管理。
计费说明：1,000 GB起售，购买步长为1,000 GB。具体价格为500元/1000GB/月。
容量权益说明：售卖页购买的日志存储容量与日志页面中展示和使用的是同一份容量权益，并非两份独立容量。
查看入口：未购买Agentic SOC时，通过检测响应 > 日志查看日志存储容量使用情况；购买Agentic SOC后，入口变为Agentic SOC > 日志，容量权益及用量保持不变。
智能分析用量
定义：仅购买安全运营 Agent时需配置此项，用于对风险事件进行告警研判、事件调查、溯源、归因、输出安全报告所消耗的分析用量。
购买量说明：不支持自动填写，需与日志接入流量保持一致。
计费说明：
起售量100 GB/天，购买数量不支持自动填写，需与日志接入流量保持一致。
计费价格：66.7元/100GB/天。
托管实例数
定义：用于安全运营 Agent跨实例进行安全运营和自动处置时纳管的实例数量。
购买量说明：每个被调用的实例都会计入费用。如ECS、WAF、ALB、跨云产品、线下安全厂商产品等，均会计为实例数。
计费说明：
10个实例/月起售，购买步长为10个实例/月。
10元/个实例/月。
说明同一实例只计算一次，自动去重。
根据业务需求，选择是否开启接入策略。
仔细阅读云安全中心产品相关协议后，单击立即下单。
Agentic SOC（日志存储容量）
使用Agentic SOC完整功能特性，需购买日志存储容量，将接入的日志存储在日志模块的日志库中。日志存储容量的详细说明如下。
定义：选择需Agentic SOC存储的日志容量。
购买量说明：建议为每台服务器配置120 GB日志存储容量，或按照云安全中心日志分析存储容量的3倍进行配置。更多信息，请参见日志管理。
计费说明：日志存储容量支持预付费（包年包月）和后付费（按量付费）两种模式。
包年包月模式：按照购买的日志存储容量和购买时长收取费用，500元/1000GB/月。1,000 GB起售，购买步长为1,000 GB。
按量付费模式：开通日志管理按量付费后，系统会统计每个自然日的日累计存储量（GB），按照50元/1000GB，以自然日为单位计费。
重要日志管理按量计费的最小计费单位为1,000 GB，不足1,000 GB的部分，按照1,000 GB计费。例如：若当日用量为1,900 GB，则按2,000 GB收费。
容量权益说明：售卖页购买的日志存储容量与日志页面中展示和使用的是同一份容量权益，并非两份独立容量。
查看入口：未购买Agentic SOC时，通过检测响应 > 日志查看日志存储容量使用情况；购买Agentic SOC后，入口变为Agentic SOC > 日志，容量权益及用量保持不变。
产品接入
开通Agentic SOC后，需要完成产品日志的接入，实现跨资源告警和日志数据的统一监管与分析，提升告警分析和处理效率。具体操作请参见产品接入。
退订说明
若不再需要Agentic SOC服务，可选择关闭功能。
若是包年包月模式：在总览页面包年包月服务区域，单击。进入订单升降配页面，在订单降配页签Agentic SOC区域，将是否选购置为否，具体操作可参考升级与降配。
说明具体退款金额以降配页面显示的金额为准，关于退款后的资金流向，请参见退款流向。
重要退订后，除用户侧投递的日志外的其他数据和配置，如安全告警、安全事件、接入配置等内容，将在15天后被清空。
若是按量付费模式：在云安全中心控制台的总览页面的按量付费服务区域，关闭Agentic SOC或日志管理开关。
重要关闭后不再产生新的费用。除用户侧投递的日志外的其他数据和配置，如安全告警、安全事件、接入配置等内容，将在退订后的第二天（T+1）凌晨被清空。
关闭日志管理开关后，日志投递会自动关闭，对应的Logstore会被删除，删除的日志数据不支持恢复。建议您谨慎操作。
附录
其他购买入口
还可以在云安全中心购买页或控制台总览页，购买及开通Agentic SOC功能。关于云安全中心版本选择和其他服务选购说明，请参见购买付费版云安全中心。
后付费（按量付费）
云安全中心购买页
在云安全中心购买页，购买方式选择按量付费，计费周期为按天计费。当前按量付费购买页仅提供 Agentic SOC（新版）一项服务入口，新购用户直接开通即可；存量Agentic SOC（存量版）或安全运营 Agent（存量版）保有用户在该页面仅支持关闭当前保有版本，不支持在两个存量版之间切换。新版计费按智能运营量、纳管实例数和日志接入量综合计费，具体价格与阶梯规则请参见本文后付费（按量付费）章节。确认关联角色状态为已创建，并勾选接入策略中的"开启 Agentic SOC 的推荐产品日志接入策略，开启后根据实际使用量进行计量"。
总览页
在控制台总览的按量付费服务区域，找到Agentic SOC服务项并开启其开关。
预付费（包年包月）
云安全中心购买页（新版预付费）
在云安全中心购买页，购买方式选择预付费（包年包月），配置智能运营包与纳管实例包数量及付费周期（按月付费或包年）。具体价格与权益请参见本文预付费（包年包月）章节。
云安全中心购买页（存量版包年包月）
仅适用于 2026 年 7 月 30 日前已开通存量版、且在当前订单有效期内未切换至新版的用户。在云安全中心购买页，版本选择区域选择仅采购增值服务，在 Agentic SOC 配置区域将是否选购设置为Agentic SOC，配置日志接入流量和日志存储容量，确认关联角色状态为已创建，并勾选开启 Agentic SOC 的推荐产品日志接入策略。具体价格、起售量与购买步长请参见本文存量版（Agentic SOC / 安全运营 Agent）操作说明（只支持续费）章节。
推荐日志接入策略
在使用了推荐日志接入策略后，无需您手动配置，Agentic SOC会自动接入当前阿里云账号的云安全中心、Web应用防火墙、云防火墙和操作审计产品的日志。接入的数据源及支持的安全能力如下表所示。
如果您的云安全中心的版本为免费版或仅采购增值服务版，系统将不会接入操作审计事件日志。
序号 | 阿里云产品 | 数据源名称 | 标准化规则名称 | 标准化方式 | 标准化分类/结构 | 支持的安全能力 |
1 | 云安全中心 | DNS请求日志 | 主机DNS请求日志标准化规则 | 扫描查询 | 主机日志-进程请求DNS日志 |
|
2 | 基线日志 | 基线日志标准化规则 | 扫描查询 | 安全日志-主机基线日志 |
| |
3 | 登录流水日志 | 登录流水日志标准化规则 | 扫描查询 | 登录日志-主机登录日志 |
| |
4 | 网络连接日志 | 网络连接日志标准化规则 | 扫描查询 | 主机日志-进程网络外联日志 |
| |
5 | 进程启动日志 | 进程启动日志标准化规则 | 扫描查询 | 主机日志-进程启动日志 |
| |
6 | 安全告警日志 | 安全告警日志标准化规则 | 实时消费 | 安全日志-其他告警日志 | 预定义剧本 | |
7 | 漏洞日志 | 漏洞日志标准化规则 | 扫描查询 | 安全日志-漏洞日志 |
| |
8 | Web应用防火墙 | WAF告警日志 | WAF告警日志标准化规则 | 实时消费 | 安全日志-Web应用防火墙告警日志 |
|
9 | WAF全量/拦截/拦截和观察日志 | WAF全量/拦截/拦截和观察日志标准化规则 | 实时消费 | 网络日志-HTTP日志 |
| |
10 | 云防火墙 | 云防火墙告警日志 | 云防火墙告警日志标准化规则 | 实时消费 | 安全日志-防火墙告警日志 |
|
11 | 操作审计 | 操作审计事件日志 | 操作审计事件日志标准化规则 | 实时消费 | 审计日志-云平台操作审计日志 |
|
相关文档
若您想要了解云安全中心版本和增值服务选购说明，请参见购买付费版云安全中心。
若您想了解Agentic SOC架构信息，请参见Agentic SOC版本对比。
开通Agentic SOC服务后，需要接入产品日志，请参见Agentic SOC2.0产品接入。
若您想了解 Agentic SOC 新版后付费的完整计费规则，请参见按量付费。
若您想了解预付权益用尽后转按量的混合付费机制，请参见云安全中心混合付费模式。