直接答案：按 2026-11-09 的 Azure Data Explorer（ADX）定价页与 Azure Retail Prices API（eastus，美元，不含税/折扣），ADX 集群由 engine cluster + data management cluster 组成：engine 节点按 VM 费 + ADX markup 0.11/vCore·小时计费，data management 节点只收 VM 费；存储、网络、Load Balancer 另计，集群按分钟计费。官方 100 小时示例：8×D13 v2（8 vCore）+ 2×D3 v2，engine VM 478.40 + markup 704.00 + DM VM 45.80 = 1,228.20。按 730 小时：2 节点 2,492.22/月（engine 873.08 + markup 1,284.80 + DM 334.34）、4 节点 4,650.10、8 节点 8,965.86。markup 占总价 51.6%–57.3%，是 ADX 最容易被低估的一项。生产集群至少 2 engine + 2 DM；Dev/Test 为 1+1、无 SLA 且不收 markup；停止/暂停会释放 compute、保留存储；engine 可 autoscale，DM 由服务自动选择。
本文面向正在评估大规模日志/遥测/安全分析、或比较 ADX 与 Log Analytics/Fabric/Synapse 的数据平台、SRE、安全与采购团队。它解释 engine/DM 两套集群、markup、官方 100h 示例、2/4/8 节点 730h TCO、Dev/Prod、停止/autoscale、存储与选型。价格来自 Azure Data Explorer 定价页、Azure Retail Prices API 与 Microsoft Learn（eastus，2026-11-09）。本文把“官方价格事实”“编辑测算”和“未纳入项”分开写，不构成采购建议。
① ADX 账单 = engine VM + markup + data management VM + 存储/网络；markup 按 engine vCore 收，可能比 VM 还贵（8 节点示例占 57.3%）。② 生产至少 2 engine + 2 DM；Dev/Test 1+1、无 SLA 且不收 markup，适合 PoC。③ 停止/暂停只停 compute、存储继续；engine 可 autoscale，DM 由服务自动选，存储/网络/LB 另计。
两套集群：Engine + Data Management
ADX 不是单一 VM：engine cluster 负责查询/缓存，按 VM 费 + markup 计费；data management cluster 负责摄取/管理，只收 VM 费，其 SKU/节点数由服务按 engine 大小和摄取量自动选择。官方示例用 8×D13 v2（8 vCore）engine + 2×D3 v2 DM；D13 v2 0.598/小时、D3 v2 0.229/小时、markup 0.11/vCore·小时。集群按分钟计费，存储、网络、Load Balancer 直接计入订阅。
| 组件 | 计费 | 示例 |
|---|---|---|
| Engine VM | 按分钟 | D13 v2 0.598/小时 |
| ADX markup | 0.11/vCore·小时 | D13 v2 8 vCore = 0.88/小时/节点 |
| Data Management VM | 按分钟，仅 VM | D3 v2 0.229/小时；2 节点 |
| 存储 | Azure Storage 标准价 | 按保留/热缓存 |
| 网络/Load Balancer | 标准价 | 另计 |
| Dev/Test | 1 engine + 1 DM | 无 SLA、markup 不收 |
来源：Azure Data Explorer 定价页与 Learn“Choose a SKU”（2026-11-09）。markup 与 engine vCore 成正比；DM 的 SKU/节点数由服务自动选择，示例为 2×D3 v2。
官方 100 小时示例：1,228.20
官方示例：8×D13 v2 engine（8 vCore）+ 2×D3 v2 DM，运行 100 小时。Engine VM：8×100×0.598=478.40；markup：8×8×100×0.11=704.00；DM VM：2×100×0.229=45.80；合计 1,228.20。这个例子里 markup 占 57.3%，比 engine VM 还高；只按 VM 单价估 ADX 会严重低估。
| 项目 | 计算 | 金额 |
|---|---|---|
| Engine VM | 8 × 100 × 0.598 | 478.40 |
| ADX markup | 8 × 8 × 100 × 0.11 | 704.00 |
| Data Management VM | 2 × 100 × 0.229 | 45.80 |
| 合计 | — | 1,228.20 |
来源：Azure Data Explorer 定价页 FAQ 的官方示例（2026-11-09）。示例未计存储、网络、Load Balancer、税与折扣。
2 / 4 / 8 节点 730 小时 TCO
把官方示例按 730 小时放大：2 节点 2,492.22/月（engine 873.08 + markup 1,284.80 + DM 334.34）、4 节点 4,650.10（engine 1,746.16 + markup 2,569.60 + DM 334.34）、8 节点 8,965.86（engine 3,492.32 + markup 5,139.20 + DM 334.34）。markup 占比随节点数上升：2 节点 51.6%、4 节点 55.3%、8 节点 57.3%。DM 仍按 2×D3 v2 估算，实际由服务选择。
| Engine 节点 | Engine VM/月 | Markup/月 | DM/月 | 合计/月 | Markup 占比 |
|---|---|---|---|---|---|
| 2 | 873.08 | 1,284.80 | 334.34 | 2,492.22 | 51.6% |
| 4 | 1,746.16 | 2,569.60 | 334.34 | 4,650.10 | 55.3% |
| 8 | 3,492.32 | 5,139.20 | 334.34 | 8,965.86 | 57.3% |
编辑测算：730 小时/月；D13 v2 0.598/小时、8 vCore；markup 0.11/vCore·小时；DM 2×D3 v2 0.229/小时。未计存储、网络、LB、税与折扣；DM 实际 SKU/节点数由服务决定。
Markup：0.11/vCore·小时的放大效应
Markup 只与 engine vCore 相关：D13 v2 是 8 vCore，所以每节点每小时 8×0.11=0.88；2/4/8 节点分别是 1.76/3.52/7.04/小时，730 小时为 1,284.80/2,569.60/5,139.20。这也解释了为什么“加节点”时总成本不是线性只加 VM：每加一个 D13 v2，同时加 0.598 VM + 0.88 markup = 1.478/小时。选更大 vCore 的 SKU 时，markup 会按 vCore 等比例上升。
| 项目 | 数值 | 说明 |
|---|---|---|
| D13 v2 vCore | 8 | 官方示例 |
| 每节点 markup/小时 | 0.88 | 8 × 0.11 |
| 2 节点 markup/小时 | 1.76 | 730h = 1,284.80 |
| 4 节点 markup/小时 | 3.52 | 730h = 2,569.60 |
| 8 节点 markup/小时 | 7.04 | 730h = 5,139.20 |
| 每节点总增量/小时 | 1.478 | VM 0.598 + markup 0.88 |
| Dev/Test markup | 0 | 不收 markup，但无 SLA |
来源：Azure Data Explorer 定价页（markup 0.11/vCore·小时、D13 v2 0.598/小时、Dev tier 不收 markup）。实际 vCore 数随 SKU 变化。
Dev/Test、停止/暂停与 Autoscale
ADX 有 Production（至少 2 engine + 2 DM，带 SLA）和 Dev/Test（1 engine + 1 DM，无 SLA、无 markup、最低成本）两种。停止/暂停会释放 compute，存储保留；重启后 compute 恢复计费。Engine 支持 autoscale 按负载增减节点，DM 由服务自动选择；存储/网络/LB 始终按标准价。Markup 支持 1/3 年 reserved capacity，折扣按购买页。
| 模式/杠杆 | 规则 | 成本影响 |
|---|---|---|
| Production | ≥2 engine + 2 DM | 有 SLA、收 markup |
| Dev/Test | 1 engine + 1 DM | 无 SLA、无 markup |
| 停止/暂停 | compute 释放、存储保留 | 省 compute，不省存储 |
| Autoscale | engine 节点按负载 | 成本随节点数 |
| DM | 服务自动选 SKU/节点 | 仅 VM 费 |
| 存储/网络/LB | 标准价 | 按保留/流量 |
| Markup 预留 | 1/3 年 reserved | 折扣按购买页 |
来源：Azure Data Explorer 定价页与 Learn“Choose a SKU”（2026-11-09）。Dev/Test 无 SLA；停止/暂停后存储/网络仍计费。
ADX vs Log Analytics vs Fabric vs Synapse
按数据形态选：ADX 适合高吞吐遥测/日志、复杂 KQL、海量数据低延迟查询；Log Analytics 适合 Azure 原生运维/SIEM/告警；Fabric 适合湖仓/BI/Power BI 一体化；Synapse 适合 SQL/Spark 数仓。ADX 的成本优势在“高查询量 + 大 telemetry”，但要把 engine VM + markup + DM + 存储一起算；低流量/小数据用 Log Analytics 或 Fabric 可能更简单。
| 场景 | 优先 | 理由/先核对 |
|---|---|---|
| 高吞吐遥测/日志、复杂 KQL | ADX | engine+markup+DM+存储 |
| Azure 原生运维/SIEM/告警 | Log Analytics | 按 GB 摄入/保留 |
| 湖仓/BI/Power BI 一体化 | Fabric | CU 容量/OneLake |
| SQL/Spark 数仓 | Synapse | DWU/无服务器池 |
| PoC/开发测试 | ADX Dev/Test | 1+1、无 SLA、无 markup |
| 间歇/低负载 | Stop/pause | 只省 compute |
| 稳定 1/3 年 | Markup reserved | 折扣按购买页 |
编辑整理的选择框架，不是厂商推荐；其他服务价格见各自定价页。来源：Learn 文档与定价页（2026-11-09）。
隐藏成本与 90 天清单
七项额外成本：存储（热缓存/保留）、网络/Load Balancer、DM 节点（自动选，可能随摄取增加）、autoscale 上限、markup 随 vCore 放大、Dev/Test 无 SLA、停止后存储仍计费。90 天：第 1–2 周统计日摄入 GB、保留期、查询并发/延迟、engine 节点峰值；第 2–4 周用官方示例口径算 VM+markup+DM；第 4–6 周做 Dev/Test PoC 并测 KQL；第 6–8 周评估 autoscale、停止策略和存储保留；第 8–10 周比较 Log Analytics/Fabric/Synapse；第 10–12 周评估 markup reserved 和 SKU 垂直缩放。
常见问题
Azure Data Explorer 怎么计费？
按 engine cluster + data management cluster：engine 节点收 VM 费 + markup 0.11/vCore·小时；DM 节点只收 VM 费；存储、网络、Load Balancer 另计，集群按分钟计费。官方示例 8×D13 v2 + 2×D3 v2 跑 100h = 1,228.20。
为什么 markup 比 VM 还贵？
markup 按 engine vCore 收：D13 v2 8 vCore × 0.11 = 0.88/节点·小时，而 VM 是 0.598/节点·小时，所以 markup 更大。8 节点示例 markup 704 vs engine VM 478.40，占 57.3%。选更大 vCore 的 SKU 时 markup 等比例上升。
100 小时示例多少钱？
8×D13 v2 engine + 2×D3 v2 DM：engine VM 478.40 + markup 704.00 + DM VM 45.80 = 1,228.20。未计存储、网络、LB、税与折扣。
730 小时 8 节点多少钱？
8×D13 v2 + 2×D3 v2：engine 3,492.32 + markup 5,139.20 + DM 334.34 = 8,965.86/月；2 节点 2,492.22；4 节点 4,650.10。DM 仍按 2×D3 v2 估算，实际由服务选择。
Data Management 节点是什么？
DM 集群负责摄取/管理，SKU 和节点数由 ADX 服务按 engine 大小和摄取量自动选择（示例为 2×D3 v2）；只收 VM 费，不收 markup。生产至少 2 个 DM 节点。
停止/暂停能省钱吗？
能省 compute：停止后 compute 释放、存储保留，重启恢复计费；存储/网络仍按标准价。适合 Dev/Test/间歇负载，不适合持续生产。
Dev/Test 有什么限制？
1 engine + 1 DM、无 SLA、最低成本、不收 markup；适合 PoC/开发测试。生产要至少 2 engine + 2 DM 才有 SLA。
ADX 和 Log Analytics/Fabric 怎么选？
高吞吐遥测/日志、复杂 KQL、海量数据低延迟查询选 ADX；Azure 原生运维/SIEM/告警选 Log Analytics；湖仓/BI/Power BI 选 Fabric；SQL/Spark 数仓选 Synapse。低流量/小数据用 ADX 可能不划算，先把 VM+markup+DM+存储一起算。
研究方法与局限
本文把“官方价格事实”和“编辑测算”分开：D13 v2 0.598/小时、D3 v2 0.229/小时、markup 0.11/vCore·小时、100h 示例 1,228.20 来自 Azure Data Explorer 定价页 FAQ；markup 比例、2/4/8 节点 730h TCO 为编辑测算；Production 2+2/Dev 1+1、无 SLA、DM 自动选、停止释放 compute/保留存储、autoscale、存储/网络/LB 另计来自定价页与 Learn“Choose a SKU”（eastus，2026-11-09）。
局限有八个：① 只取 eastus list price，不含税/CSP/企业折扣；② 按 730 小时/月；③ 主 TCO 未计存储、网络、LB、税；④ DM 节点按 2×D3 v2 假设，实际由服务按 engine/摄取选择；⑤ 未做真实摄入/KQL 压测；⑥ markup reserved 折扣未量化；⑦ SKU/区域/可用性会变；⑧ 未覆盖 streaming ingestion、Follower、Fabric 镜像等高级计费。
数据来源与口径
- Microsoft Azure, Azure Data Explorer Pricing：azure.microsoft.com/en-us/pricing/details/data-explorer。markup 0.11/vCore·h、D13 v2/D3 v2 示例、100h 账单、停止/autoscale、存储/网络/LB 另计。访问 2026-11-09。
- Azure Retail Prices API（productName 含 Data Explorer，eastus）：prices.azure.com/api/retail/prices。ADX markup 0.11/小时。访问 2026-11-09。
- Microsoft Learn, Choose a SKU：learn.microsoft.com/en-us/azure/data-explorer/manage-cluster-choose-sku。Production 2+2/Dev 1+1、无 SLA、DM 自动选、compute optimized/storage optimized、RI。访问 2026-11-09。
资料截止 2026-11-09；价格/可用性以 Microsoft 官方页面与账单为准；本文不构成采购、商务或法律建议。