Supervisa tu uso de la Protección de datos sensibles

En esta página, se describe cómo usar Cloud Monitoring para ver y graficar datos de métricas sobre el uso de Sensitive Data Protection.

Sensitive Data Protection envía una telemetría detallada sobre el uso de Sensitive Data Protection a Monitoring. Esto puede ser útil para supervisar los resultados inesperados, la cantidad de datos analizados o transformados, los errores en los trabajos o los activadores de trabajos y los gastos.

Cómo ver las métricas de Sensitive Data Protection en Monitoring

Si usas el Explorador de métricas en Cloud Monitoring, puedes analizar los datos de métricas disponibles para obtener estadísticas sobre el uso de la Protección de datos sensibles. Monitoring admite una amplia variedad de métricas, que puedes combinar con filtros y agregaciones para obtener vistas nuevas y detalladas.

Para consultar las métricas de un recurso supervisado usando el Explorador de métricas, haz lo siguiente:

  1. En la consola de Google Cloud, ve a la página Explorador de métricas:

    Ir al Explorador de métricas

    Si usas la barra de búsqueda para encontrar esta página, selecciona el resultado cuyo subtítulo es Monitoring.

  2. En el elemento Métrica, expande el menú Seleccionar una métrica y, luego, selecciona un tipo de recurso y uno de métrica. Por ejemplo, para graficar la utilización de CPU de una máquina virtual, haz lo siguiente:
    1. Para reducir las opciones del menú, puedes ingresar parte del nombre de la métrica en la Barra de filtros (opcional). En este ejemplo, ingresa utilization.
    2. En el menú Recursos activos, selecciona Instancia de VM.
    3. En el menú Categorías de métricas activas, selecciona Instancia.
    4. En el menú Métricas activas, selecciona Uso de CPU y, luego, haz clic en Aplicar.

  3. Para filtrar las series temporales que se muestran, usa el elemento Filtro.

  4. Para combinar series temporales, usa los menús del elemento Agregación. Por ejemplo, para mostrar el uso de CPU de tus VMs en función de su zona, configura el primer menú como Media y el segundo menú como zona.

    Todas las series temporales se muestran cuando el primer menú del elemento Agregación se establece en Sin agregación. La configuración predeterminada para el elemento Agregación se define según el tipo de métrica que elegiste.

Para ver métricas específicas de la protección de datos sensibles en el Explorador de métricas, busca con dlp.googleapis.com para definir mejor los resultados de la búsqueda.

Para ver métricas de la API en el Explorador de métricas, selecciona API consumida como el tipo de recurso y, luego, usa las opciones de agregación y filtro para definir mejor los datos.

Una vez que hayas encontrado las métricas que deseas, puedes usar Monitoring para crear paneles y alertas personalizados que te ayudarán a supervisar y mantener una aplicación sólida.

Grafica las métricas

Para graficar métricas, agrégalas con la Agregación avanzada. Usa la siguiente configuración:

  • Aligner (Alineador): SUM
  • Alignment Period (Período de alineación): 1440
Configuración de las métricas de Cloud Monitoring.
Configuración de las métricas de Cloud Monitoring (haz clic para ampliar).

Verás un gráfico en el que se muestran los resultados por día.

Configuración de las métricas de Cloud Monitoring.
Configuración de las métricas de Cloud Monitoring (haz clic para ampliar).

Cloud Monitoring admite alertas en todas las métricas. Si usas las métricas de Sensitive Data Protection, puedes generar alertas en casos de uso que incluyan las siguientes acciones:

  • Supervisar content_bytes_inspected_count o content_bytes_transformed_count para alertar cuando la inversión haya excedido el presupuesto destinado a un día
  • Alertar cuando la cantidad total de resultados para un Infotipo específico exceda un límite. Por ejemplo, puedes compilar una alerta si los resultados de CREDIT_CARD_NUMBER superan la cantidad 0 en un proyecto determinado en el que no debe existir PII

Métricas disponibles

Nota: Los siguientes nombres de tipos de métricas deben tener el prefijo dlp.googleapis.com/. Este prefijo se omitió en las entradas de la tabla.

Tipo de métrica
Nombre visible
Clase, tipo, unidad
Etapa de lanzamiento		 Descripción
Etiquetas
finding_count
Cantidad de resultados
DELTA, INT64, By Es la cantidad de resultados por segundo. Solo se propaga para los trabajos en los que se incluye la acción PublishToStackdriver.
content_bytes_inspected_count
Bytes de contenido inspeccionados
DELTA, INT64, By Es la cantidad de bytes inspeccionados en los métodos de contenido por segundo.
content_bytes_transformed_count
Bytes de contenido transformados
DELTA, INT64, By Es la cantidad de bytes transformados en los métodos de contenido por segundo.
storage_bytes_inspected_count
Bytes de almacenamiento inspeccionados
DELTA, INT64, By Cantidad de bytes inspeccionados en trabajos de Protección de datos sensibles.
storage_bytes_transformed_count
Bytes de almacenamiento transformados
DELTA, INT64, By Es la cantidad de bytes transformados en trabajos de Protección de datos sensibles.
job_result_count
Resultados de trabajos
DELTA, INT64, 1 Resultados de los trabajos de Sensitive Data Protection. El valor es verdadero si el trabajo tuvo éxito. De lo contrario, es falso.
job_trigger_run_count
Ejecuciones del activador de trabajos
DELTA, INT64, 1 Son los resultados de las ejecuciones del activador de trabajos.