Monitorizar el uso de Protección de Datos Sensibles

En esta página se describe cómo usar Cloud Monitoring para ver y representar gráficamente los datos de métricas sobre el uso de Protección de Datos Sensibles.

Protección de Datos Sensibles envía telemetría detallada sobre tu uso de Protección de Datos Sensibles a Monitoring. Esto puede ser útil para monitorizar resultados inesperados, la cantidad de datos analizados o transformados, los errores en activadores o tareas y los gastos.

Ver métricas de Protección de Datos Sensibles en Monitoring

Con el explorador de métricas de Cloud Monitoring, puedes analizar los datos de métricas disponibles para obtener información valiosa sobre el uso de Protección de Datos Sensibles. Monitoring admite una gama amplia de métricas, que podrás combinar con filtros y agregaciones para obtener perspectivas nuevas y provechosas.

Para ver las métricas de un recurso monitorizado con el explorador de métricas, haz lo siguiente:

  1. En la Google Cloud consola, ve a la página  Explorador de métricas:

    Ve al explorador de métricas.

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuya sección sea Monitorización.

  2. En el elemento Métrica, despliega el menú Seleccionar una métrica y, a continuación, selecciona un tipo de recurso y un tipo de métrica. Por ejemplo, para representar gráficamente la utilización de la CPU de una máquina virtual, haz lo siguiente:
    1. (Opcional) Para reducir las opciones del menú, introduce parte del nombre de la métrica en la barra de filtro. En este ejemplo, introduce utilization.
    2. En el menú Recursos activos, selecciona Instancia de VM.
    3. En el menú Categorías de métricas activas, selecciona Instancia.
    4. En el menú Métricas activas, selecciona Utilización de CPU y, a continuación, haz clic en Aplicar.

  3. Para filtrar las series temporales que se muestran, usa el elemento Filtro.

  4. Para combinar series temporales, usa los menús del elemento "Agregación". Por ejemplo, para mostrar la utilización de la CPU de tus VMs en función de su zona, define el primer menú como Media y el segundo como zona.

    Todas las series temporales se muestran cuando el primer menú del elemento Agregación está configurado como Sin agregar. Los ajustes predeterminados del elemento Agregación se determinan en función del tipo de métrica que hayas seleccionado.

Para ver métricas específicas de Protección de Datos Sensibles en el explorador de métricas, busca con dlp.googleapis.com para acotar los resultados de búsqueda.

Para ver las métricas de API en el explorador de métricas, seleccione API Consumed como tipo de recurso y, a continuación, use las opciones de filtro y agregación para acotar los datos.

Una vez que hayas encontrado las métricas que buscabas, puedes usar Monitoring para crear paneles de control y alertas personalizados que te ayuden a seguir monitorizando la aplicación y a mantener su solidez.

Representar las métricas en un gráfico

Puede representar métricas en un gráfico agregándolas mediante la agregación avanzada. Usa los siguientes ajustes:

  • Alineador: SUMA
  • Periodo de alineación: 1440
Configuración de métricas de Cloud Monitoring.
Configuración de métricas de Cloud Monitoring (haz clic para ampliar).

Se muestra un gráfico con los resultados por día.

Configuración de métricas de Cloud Monitoring.
Configuración de métricas de Cloud Monitoring (haz clic para ampliar).

Cloud Monitoring admite alertas sobre todas las métricas. Con las métricas de Protección de Datos Sensibles, puede configurar alertas para los siguientes casos prácticos:

  • Monitoriza content_bytes_inspected_count o content_bytes_transformed_count para enviar una alerta cuando el gasto supere el presupuesto de un día.
  • Alerta cuando el número total de resultados o de resultados de un tipo de información específico supere un umbral. Por ejemplo, puedes crear una alerta si los resultados de CREDIT_CARD_NUMBER superan el valor 0 en un proyecto determinado en el que no debería haber información personal.

Métricas disponibles

Los siguientes nombres de tipos de métricas deben ir precedidos de dlp.googleapis.com/. Ese prefijo se ha omitido en las entradas de la tabla.

Tipo de métrica
Nombre visible
Tipo, Unidad
Fase de lanzamiento		 Descripción
Etiquetas
finding_count
Número de hallazgos
DELTA, INT64, By Número de resultados por segundo. Solo se rellena en los trabajos en los que se incluye la acción PublishToStackdriver.
content_bytes_inspected_count
Bytes de contenido inspeccionados
DELTA, INT64, By Número de bytes inspeccionados en métodos de contenido por segundo.
content_bytes_transformed_count
Bytes de contenido transformados
DELTA, INT64, By Número de bytes transformados en métodos de contenido por segundo.
storage_bytes_inspected_count
Bytes de almacenamiento inspeccionados
DELTA, INT64, By Número de bytes inspeccionados en las tareas de Protección de Datos Sensibles.
storage_bytes_transformed_count
Bytes de almacenamiento transformados
DELTA, INT64, By Número de bytes transformados en tareas de Protección de Datos Sensibles.
job_result_count
Resultados de la tarea
DELTA, INT64, 1 Resultados de las tareas de Protección de Datos Sensibles. True si el trabajo se ha realizado correctamente y false en caso contrario.
job_trigger_run_count
Ejecuciones de activadores de tareas
DELTA, INT64, 1 Resultados de las ejecuciones de activadores de tareas.