监控您对敏感数据保护的使用情况

本页面介绍如何使用 Cloud Monitoring 查看有关敏感数据保护使用情况的指标数据，并以图表形式呈现这些数据。

敏感数据保护会将有关敏感数据保护使用情况的详细遥测数据发送到 Monitoring。这有助于监控意外结果、扫描或转换的数据量、作业触发器或作业中的错误以及费用。

在 Monitoring 中查看敏感数据保护指标

使用 Cloud Monitoring 中的 Metrics Explorer，您可以深入了解可用的指标数据，以深入了解您的敏感数据保护使用情况。Monitoring 支持多种不同的指标，您可将这些指标与过滤器和聚合功能结合使用，从全新角度获得数据洞见。

如需使用 Metrics Explorer 查看受监控的资源的指标，请执行以下操作：

1. 在 Google Cloud 控制台的导航面板中，选择 Monitoring，然后选择  Metrics Explorer：

   进入 Metrics Explorer

2. 在指标元素中，展开选择指标菜单，然后选择资源类型和指标类型。例如，如需绘制虚拟机的 CPU 利用率图表，请执行以下操作：
   1. （可选）如需减少显示的菜单选项，请在过滤栏中输入部分指标名称。在此示例中，请输入 utilization。
   2. 在活跃资源菜单中，选择虚拟机实例。
   3. 在活跃指标类别菜单中，选择实例。
   4. 在活跃指标菜单中，选择 CPU 利用率，然后点击应用。

3. 如需过滤显示的时序，请使用过滤条件元素。

4. 如需组合时序，请使用聚合元素上的菜单。例如，如需根据虚拟机所在的可用区显示虚拟机的 CPU 利用率，请将第一个菜单设置为平均值并将第二个菜单设置为可用区。

   当聚合元素的第一个菜单设置为未聚合时，系统会显示所有时序。聚合元素的默认设置由您选择的指标类型决定。

如需在 Metrics Explorer 中查看特定于敏感数据保护的指标，请使用 dlp.googleapis.com 进行搜索以优化搜索结果。

要在 Metrics Explorer 中查看 API 指标，请选择已使用的 API 作为资源类型，然后使用过滤器和聚合选项来优化数据。

找到所需指标后，您可以使用 Cloud Monitoring 创建自定义信息中心和提醒，以帮助您继续监控和维护稳健的应用。

绘制指标图表

您可以使用高级聚合对指标进行聚合以绘制图表。使用以下设置：

• 校准器：SUM
• 校准时间段：1440

Cloud Monitoring 指标配置（点击可放大）。

您会获得一张显示每日结果的图表。

Cloud Monitoring 指标配置（点击可放大）。

Cloud Monitoring 支持为所有指标设置提醒。使用敏感数据保护指标，您可以针对以下用例发出提醒：

• 监控 content_bytes_inspected_count 或 content_bytes_transformed_count，在支出超过一天预算时发出提醒消息。
• 在特定 infoType 的总结果数或结果数超过阈值时发出提醒消息。例如，如果给定项目不应存在 PII，但 CREDIT_CARD_NUMBER 结果超过 0，您可以对此设置提醒。

可用指标

以下指标类型名称的前缀必须为 dlp.googleapis.com/。表中的条目已省略该前缀。

指标类型 显示名
种类、类型、单位 发布阶段	说明 标签
finding_count 发现结果数量
DELTA、INT64、By	每秒的结果数量。仅针对包含操作 PublishToStackdriver 的作业进行填充。
content_bytes_inspected_count 检查的内容字节数
DELTA、INT64、By	内容方法中每秒检查的字节数。
content_bytes_transformed_count 转换的内容字节数
DELTA、INT64、By	内容方法中每秒转换的字节数。
storage_bytes_inspected_count 检查的存储空间字节数
DELTA、INT64、By	在敏感数据保护作业中检查的字节数。
storage_bytes_transformed_count 转换的存储空间字节数
DELTA、INT64、By	在敏感数据保护作业中转换的字节数。
job_result_count 作业结果
DELTA、INT64、1	敏感数据保护作业的结果。如果作业成功，则为 true，否则为 false。
job_trigger_run_count 作业触发器运行
DELTA、INT64、1	作业触发器的运行结果。