监控敏感数据保护的使用情况

本页介绍了如何使用 Cloud Monitoring 查看和绘制与 Sensitive Data Protection 使用情况相关的指标数据图表。

Sensitive Data Protection 会将有关 Sensitive Data Protection 使用量的详细遥测数据发送到 Monitoring。这有助于监控意外结果、扫描或转换的数据量、作业触发器或作业中的错误以及费用。

在 Monitoring 中查看 Sensitive Data Protection 指标

借助 Cloud Monitoring 中的 Metrics Explorer，您可以查看可用的指标数据，进而深入了解敏感数据保护使用情况。Monitoring 支持多种不同的指标，您可将这些指标与过滤器和聚合功能结合使用，从全新角度获得数据洞见。

如需使用 Metrics Explorer 查看受监控资源的指标，请执行以下操作：

  1. 在 Google Cloud 控制台中，转到 Metrics Explorer 页面：

    进入 Metrics Explorer

    如果您使用搜索栏查找此页面，请选择子标题为监控的结果。

  2. 在指标元素中，展开选择指标菜单，然后选择资源类型和指标类型。例如，如需绘制虚拟机的 CPU 利用率图表，请执行以下操作：
    1. （可选）如需减少显示的菜单选项，请在过滤栏中输入部分指标名称。在此示例中，请输入 utilization。
    2. 在活跃资源菜单中，选择虚拟机实例。
    3. 在活跃指标类别菜单中，选择实例。
    4. 在活跃指标菜单中，选择 CPU 利用率，然后点击应用。

  3. 如需过滤显示的时序，请使用过滤条件元素。

  4. 如需组合时序，请使用聚合元素上的菜单。例如，如需根据虚拟机所在的可用区显示虚拟机的 CPU 利用率，请将第一个菜单设置为平均值并将第二个菜单设置为可用区。

    当聚合元素的第一个菜单设置为未聚合时，系统会显示所有时序。聚合元素的默认设置由您选择的指标类型决定。

如需在 Metrics Explorer 中查看敏感数据保护功能专用指标，请使用 dlp.googleapis.com 进行搜索以优化搜索结果。

要在 Metrics Explorer 中查看 API 指标，请选择已使用的 API 作为资源类型，然后使用过滤器和聚合选项来优化数据。

找到所需指标后，您可以使用 Cloud Monitoring 创建自定义信息中心和提醒，以帮助您继续监控和维护稳健的应用。

绘制指标图表

您可以使用“高级汇总”功能汇总指标，以便绘制指标图表。使用以下设置：

  • 校准器：SUM
  • 校准时间段：1440
Cloud Monitoring 指标配置。
Cloud Monitoring 指标配置（点击可放大）。

您会看到一个显示每天结果的图表。

Cloud Monitoring 指标配置。
Cloud Monitoring 指标配置（点击可放大）。

Cloud Monitoring 支持为所有指标设置提醒。利用敏感数据保护指标，您可以针对以下用例发出提醒消息：

  • 监控 content_bytes_inspected_count 或 content_bytes_transformed_count，在支出超过一天预算时发出提醒消息。
  • 在特定 infoType 的总结果数或结果数超过阈值时发出提醒消息。例如，如果给定项目不应存在 PII，但 CREDIT_CARD_NUMBER 结果超过 0，您可以对此设置提醒。

可用指标

以下指标类型名称的前缀必须为 dlp.googleapis.com/。表中的条目已省略该前缀。

指标类型
显示名
种类、类型、单位
发布阶段		 说明
标签
finding_count
结果数量
DELTA、INT64、By 每秒的结果数量。仅针对包含操作 PublishToStackdriver 的作业进行填充。
content_bytes_inspected_count
检查的内容字节数
DELTA、INT64、By 内容方法中每秒检查的字节数。
content_bytes_transformed_count
转换的内容字节数
DELTA、INT64、By 内容方法中每秒转换的字节数。
storage_bytes_inspected_count
检查的存储空间字节数
DELTA、INT64、By Sensitive Data Protection 作业中检查的字节数。
storage_bytes_transformed_count
转换的存储空间字节数
DELTA、INT64、By Sensitive Data Protection 作业中转换的字节数。
job_result_count
作业结果
DELTA、INT64、1 敏感数据保护作业的结果。如果作业成功，则为 true，否则为 false。
job_trigger_run_count
作业触发器运行次数
DELTA、INT64、1 作业触发器运行的结果。