Memantau penggunaan Perlindungan Data Sensitif

Halaman ini menjelaskan cara menggunakan Cloud Monitoring untuk melihat dan membuat grafik data metrik tentang penggunaan Perlindungan Data Sensitif.

Perlindungan Data Sensitif mengirimkan telemetri mendetail tentang penggunaan Perlindungan Data Sensitif Anda ke Monitoring. Hal ini dapat berguna untuk memantau temuan yang tidak terduga, jumlah data yang dipindai atau ditransformasi, error pada pemicu atau tugas tugas, dan biaya.

Melihat metrik Perlindungan Data Sensitif di Monitoring

Dengan Metrics Explorer di Cloud Monitoring, Anda dapat mempelajari data metrik yang tersedia untuk memberikan insight tentang penggunaan Perlindungan Data Sensitif. Monitoring mendukung berbagai metrik, yang dapat digabungkan dengan filter dan agregasi untuk tampilan baru yang bermakna.

Untuk menampilkan metrik untuk resource yang dimonitor menggunakan Metrics Explorer, lakukan hal berikut:

  1. Pada panel navigasi Konsol Google Cloud, pilih Monitoring, lalu pilih  Metrics Explorer:

    Buka Metrics Explorer

  2. Di elemen Metric, luaskan menu Select a metric, lalu pilih jenis resource dan jenis metrik. Misalnya, untuk membuat diagram penggunaan CPU virtual machine, lakukan tindakan berikut:
    1. (Opsional) Untuk mengurangi opsi menu, masukkan bagian nama metrik dalam Panel filter. Untuk contoh ini, masukkan utilization.
    2. Di menu Active resources, pilih VM instance.
    3. Di menu Active metric category, pilih Instance.
    4. Di menu Active metrics, pilih CPU utilization, lalu klik Apply.

  3. Untuk memfilter deret waktu yang ditampilkan, gunakan elemen Filter.

  4. Untuk menggabungkan deret waktu, gunakan menu pada elemen Agregasi. Misalnya, untuk menampilkan pemakaian CPU bagi VM Anda, berdasarkan zonanya, tetapkan menu pertama ke Rata-rata dan menu kedua ke zona.

    Semua deret waktu ditampilkan jika menu pertama elemen Agregasi ditetapkan ke Unaggregated. Setelan default untuk elemen Aggregation ditentukan oleh jenis metrik yang Anda pilih.

Untuk melihat metrik khusus Perlindungan Data Sensitif di Metrics Explorer, telusuri dengan dlp.googleapis.com untuk menyaring hasil penelusuran Anda.

Untuk melihat metrik API di Metrics Explorer, pilih Consumed API sebagai jenis resource, lalu gunakan opsi filter dan agregasi untuk menyaring data Anda.

Setelah menemukan metrik yang diinginkan, Anda dapat menggunakan Monitoring untuk membuat dasbor dan pemberitahuan kustom yang akan membantu Anda terus memantau dan memelihara aplikasi yang andal.

Membuat grafik metrik

Anda dapat membuat grafik metrik dengan menggabungkannya menggunakan Agregasi Lanjutan. Gunakan setelan berikut:

  • {i>Aligner<i}: {i>SUM<i}
  • Periode Perataan: 1440
Konfigurasi metrik Cloud Monitoring.
Konfigurasi metrik Cloud Monitoring (klik untuk memperbesar).

Anda mendapatkan diagram yang menampilkan hasil per hari.

Konfigurasi metrik Cloud Monitoring.
Konfigurasi metrik Cloud Monitoring (klik untuk memperbesar).

Cloud Monitoring mendukung pemberitahuan di semua metrik. Dengan metrik Perlindungan Data Sensitif, Anda dapat membuat pemberitahuan tentang kasus penggunaan yang meliputi:

  • Pantau content_bytes_inspected_count atau content_bytes_transformed_count untuk mengirim pemberitahuan saat pembelanjaan melebihi anggaran selama sehari.
  • Berikan pemberitahuan saat jumlah total temuan atau temuan untuk infoType tertentu melebihi nilai minimum. Misalnya, Anda dapat membuat peringatan jika temuan CREDIT_CARD_NUMBER melebihi 0 dalam project tertentu ketika PII tidak boleh ada.

Metrik yang tersedia

Nama jenis metrik berikut harus diawali dengan dlp.googleapis.com/. Awalan tersebut telah dihilangkan dari entri dalam tabel.

Jenis metrik
Nama tampilan
Jenis, Jenis, Unit
Tahap peluncuran		 Deskripsi
Label
finding_count
Jumlah temuan
DELTA, INT64, By Jumlah temuan per detik. Hanya diisi untuk tugas yang menyertakan tindakan PublishToStackdriver.
content_bytes_inspected_count
Byte konten diperiksa
DELTA, INT64, By Jumlah byte yang diinspeksi dalam metode konten per detik.
content_bytes_transformed_count
Byte konten ditransformasi
DELTA, INT64, By Jumlah byte yang ditransformasi dalam metode konten per detik.
storage_bytes_inspected_count
Byte penyimpanan diperiksa
DELTA, INT64, By Jumlah byte yang diinspeksi dalam tugas Perlindungan Data Sensitif.
storage_bytes_transformed_count
Byte penyimpanan diubah
DELTA, INT64, By Jumlah byte yang ditransformasi dalam tugas Perlindungan Data Sensitif.
job_result_count
Hasil pekerjaan
DELTA, INT64, 1 Hasil tugas Perlindungan Data Sensitif. True jika tugas berhasil dan false jika tidak.
job_trigger_run_count
Peristiwa pemicu tugas
DELTA, INT64, 1 Hasil menjalankan pemicu tugas.