本页面提供 Sensitive Data Protection 的价格信息，本页面所列价格以美元 (USD) 为单位。
您需要向 Sensitive Data Protection 提供所有账号的结算信息，然后才能开始使用该服务。如需注册使用结算功能，请在 Google API 控制台中前往项目结算页面。
Sensitive Data Protection 根据以下价格表收取使用费。每个结算周期结束时，系统会生成账单，列明该周期内的用量和费用。
警告： 如果您让 Sensitive Data Protection 扫描的信息量很大，Sensitive Data Protection 的使用费有可能非常高。如需了解如何在控制使用费的同时又能确保 Sensitive Data Protection 准确扫描需要处理的数据，请参阅 控制 Sensitive Data Protection 的费用。
如果提前取消某项执行中的操作，则该操作中已完成的部分仍然会产生费用。
Sensitive Data Protection 提供了一组功能，可让您检查和转换数据。无论哪种使用场景，您都无需预先承诺，而只需按用量付费。
通过 projects.dlpJobs.create 方法，您可以创建一个检查作业，检查特定 Google Cloud 存储系统中的敏感数据。此类作业按存储空间检查作业价格结算。如果检查作业还配置为将结果去标识化，那么还将按照存储空间转换作业价格结算。
存储空间检查作业价格
Sensitive Data Protection 存储空间作业按检查的字节量计价，如以下价格表所示：
计费项 | 价格 (USD) |
|---|---|
检查的存储数据 | 0 byte to 1 gibibyte US$0.00 (Free) / 1 gibibyte, per 1 month / account 1 gibibyte to 50 tebibyte US$1.00 / 1 gibibyte, per 1 month / account 50 tebibyte to 500 tebibyte US$0.75 / 1 gibibyte, per 1 month / account 500 tebibyte and above US$0.60 / 1 gibibyte, per 1 month / account |
如果您将一项检查作业配置为将发现结果保存到 BigQuery 表，tabledata.insertAll 操作的结算和配额用量将记在包含目标表的项目名下。
如需详细了解如何检查 Google Cloud 中存储的内容，请参阅检查存储空间和数据库中是否存在敏感数据。
存储空间转换作业价格
Sensitive Data Protection 存储空间作业按转换的字节量计价，如以下价格表所示：
计费项 | 价格 (USD) |
|---|---|
转换的存储数据 | 0 byte to 1 gibibyte US$0.00 (Free) / 1 gibibyte, per 1 month / account 1 gibibyte to 50 tebibyte US$1.00 / 1 gibibyte, per 1 month / account 50 tebibyte to 500 tebibyte US$0.75 / 1 gibibyte, per 1 month / account 500 tebibyte and above US$0.60 / 1 gibibyte, per 1 month / account |
如果您选择将转换作业详情存储到 BigQuery 表中，tabledata.insertAll 操作的结算和配额用量将记在包含目标表的项目名下。
如需详细了解如何将 Google Cloud 中存储的内容去标识化，请参阅存储空间中敏感数据的去标识化。
通过 projects.dlpJobs.create 方法，您可以创建一个混合作业，检查来自任意来源的敏感数据，包括 Google Cloud 之外的来源。系统按检查的字节量计价，如以下价格表所示：
计费项 | 价格 (USD) |
|---|---|
检查的混合数据 | 0 byte to 1 gibibyte US$0.00 (Free) / 1 gibibyte, per 1 month / account 1 gibibyte to 1 tebibyte US$3.00 / 1 gibibyte, per 1 month / account 1 tebibyte and above US$2.00 / 1 gibibyte, per 1 month / account |
如果您使用非美元货币付费，请参阅 Cloud Platform SKU 上以您的币种列出的价格。
每个混合检查请求最少要支付 1 KB 的费用。
如果您将一项混合检查作业配置为将发现结果保存到 BigQuery 表，tabledata.insertAll 操作的结算和配额用量将记在包含目标表的项目名下。
如需详细了解如何检查来自任意来源的数据，请参阅混合作业和作业触发器。
下表列出了内容方法并标注了每种方法可能需要支付的费用类型：
内容检查方法价格
Sensitive Data Protection 内容方法按检查的字节量计价，如以下价格表所示：
计费项 | 价格 (USD) |
|---|---|
检查的内容数据 | 0 byte to 1 gibibyte US$0.00 (Free) / 1 gibibyte, per 1 month / account 1 gibibyte to 1 tebibyte US$3.00 / 1 gibibyte, per 1 month / account 1 tebibyte and above US$2.00 / 1 gibibyte, per 1 month / account |
内容转换方法价格
Sensitive Data Protection 内容方法按转换的字节量计价，如以下价格表所示：
计费项 | 价格 (USD) |
|---|---|
转换的内容数据 | 0 byte to 1 gibibyte US$0.00 (Free) / 1 gibibyte, per 1 month / account 1 gibibyte to 1 tebibyte US$2.00 / 1 gibibyte, per 1 month / account 1 tebibyte and above US$1.00 / 1 gibibyte, per 1 month / account |
如果您使用非美元货币付费，请参阅 Cloud Platform SKU 上以您的币种列出的价格。
每个内容检查或转换请求最少要支付 1 KB 的费用。
除了 Sensitive Data Protection 直接产生的结算费用之外，配置为调用其他 Google Cloud 产品的请求还可能会产生自己的结算费用。例如，如果指示以 projects.content.inspect 方法检查 Cloud Storage 对象，则该方法可能会产生 Cloud Storage 费用。
某些方法可能会产生检查和/或转换的结算费用，具体取决于配置方式。例如，只配置了转换但未配置检查的 projects.content.deidentify 和 projects.content.reidentify 方法就属于这种情况。同理，只配置了检查的方法将不会产生转换费用。
如果配置了 infoType 检查，则使用 RedactConfig 和 ReplaceWithInfoTypeConfig 转换进行的简单隐去不会计入转换字节数的费用。
本部分介绍了若干个示例检查和转换场景以及每个场景的价格计算方式。
注意： 这些示例假设您已经超出了当月的免费检查和转换层级。
场景 1：使用内容方法检查和转换数据
场景 2：仅使用内容方法转换结构化数据
假设您有一个大小为 10 GB 的表，并且想使用加密令牌化转换来转换三个列（user_id、email、phone_number）。这三列代表了该表大约 30% 的内容。由于您指定转换所有列，因此不需要进行检查。
价格：
场景 3：使用内容方法检查和转换非结构化数据
假设您有 10 GB 的非结构化聊天记录。您想检查所有 infoType 的发现结果，并执行去标识化。为此，您需要检查整个载荷，然后转换发现结果。文本的 20% 是发现结果。
价格：
场景 5：使用存储空间作业检查和转换存储区数据
假设您在 Cloud Storage 存储分区中有 5 GB 的结构化（表格）和非结构化（自由格式）文本数据。您创建了一个检查作业，指示 Sensitive Data Protection 使用 25 种不同的内置 infoType 检测器进行检查，并使用加密标记化转换功能对发现的任何匹配项进行去标识化处理。执行去标识化操作以后，您注意到 Sensitive Data Protection 匹配并转换了大约 25%（大约 1.25 GB）的数据。
价格：
本部分介绍了生成数据剖析的费用。数据剖析指的是有关数据的概要性指标和分析洞见。如需了解发现服务可以分析的数据类型，请参阅支持的资源。
Sensitive Data Protection 发现服务提供了两种价格模式供选择：
使用此价格模式时，您不必按剖析的字节量付费。
选择订阅价格模式时，费用可预测且稳定，无论您的数据有多大规模的增长。
默认情况下，系统以用量价格模式结算。
发现功能定价比较表
定价模式 | 价格概要 |
|---|---|
用量定价模式 | 在此定价模式下，Sensitive Data Protection 对剖析的数据按每 GB 0.03 美元收费。费用有上限，并且根据剖析的数据资源类型，会收取最低费用。如需了解详情，请参阅按用量付费模式。 |
订阅价格模式 | 在此定价模式下，Sensitive Data Protection 对每个订阅单元收取 2,500 美元的费用。如需了解详情，请参阅订阅价格模式。 购买符合条件的 Security Command Center 订阅时，默认免费赠送组织级发现订阅。如需了解详情，请参阅本页上的面向 Security Command Center 客户的发现服务价格。 |
以下部分介绍了如果您没有为组织或项目购买发现订阅，Sensitive Data Protection 如何针对发现操作向您收费。
BigQuery 和 BigLake 发现的按用量付费模式
注意： 您可以运行估算，确定在按用量付费模式和订阅模式下对 BigQuery 和 BigLake 数据进行剖析可能需要多少费用。您可以在 组织、文件夹或 项目级别估算费用。此功能仅适用于 BigQuery 和 BigLake 数据。
Cloud SQL 发现的用量定价模式
Sensitive Data Protection 对剖析的 Cloud SQL 数据按每 GB 0.03 美元收费，每个表最低收费 0.01 美元。每个表的计费字节数按表的大小或 3 TB 计算，以较小者为准。
Cloud Storage 发现的用量定价模式
Sensitive Data Protection 对剖析的每 GB 数据收取 US$0.03 的费用。每个存储分区的费用上限为 3 TB 数据。例如，如果剖析了两个存储分区，则费用上限为 6 TB 数据。
对于 Sensitive Data Protection 无法扫描的文件（例如损坏的文件和受密码保护的文件），您无需付费。即使存储分区为空或没有受支持的文件类型，每个存储分区的最低费用为 US$0.03。如需了解支持的文件类型，请参阅文件聚类。
无论您采用哪种定价模式，在剖析 Cloud Storage 数据时，都需要支付 Cloud Storage 费用。如需了解详情，请参阅本页面上的 Cloud Storage 发现。
Vertex AI 发现功能的用量定价模式
Sensitive Data Protection 的费用取决于剖析的源数据的存储位置：Cloud Storage 或 BigQuery。
Cloud Storage 中的数据
Sensitive Data Protection 对剖析的每 GB 数据收取 US$0.03 的费用。每个 Vertex AI 资源的费用上限为 3 TB 数据。例如，如果对两个数据集进行剖析，则费用上限为 6 TB 的数据。
对于 Sensitive Data Protection 无法扫描的文件（例如损坏的文件和受密码保护的文件），您无需付费。即使 Vertex AI 资源为空或没有受支持的文件类型，您也需要为每个资源支付至少 0.03 美元的费用。如需了解支持的文件类型，请参阅文件聚类。
此外，还需支付 Cloud Storage 费用。如需了解详情，请参阅 Vertex AI 的敏感数据发现。
BigQuery 中的数据
Sensitive Data Protection 对剖析的每 1 GB BigQuery 数据收取 US$0.03 的费用。每个表的计费字节数按表的大小或 3 TB 计算，以较小者为准。
用量模式价格示例
本部分包含与数据剖析相关的示例使用场景以及价格计算方式。
这些示例以默认剖析频率为基础。
场景 1：组织范围的数据剖析
假设您的整个组织有 10 TB 的数据。每个月会增加：
第 1 个月：对您的所有数据进行剖析
数据 | 价格 (USD) |
|---|---|
起始数据：剖析 10 TB 的数据。 10,000 GB x $0.03 | $300.00 |
一个月添加 1 TB 数据作为新表（每天选取一次）。新表增加后，很快就触发剖析。 1,000 GB x $0.03 | $30.00 |
如果表中发生架构变动，将相当于 5 TB 数据。重新剖析操作将安排在接下来一个月进行。 | $0 |
总计 | $330.00 |
第 2 个月：重新剖析存在架构更改的表
数据 | 价格 (USD) |
|---|---|
起始数据：总计 12 TB。由于上个月出现了架构更改，要重新剖析的数据量确定为 5 TB。 当一个表要进行重新剖析时，整个表都会重新剖析。费用以整个表的大小为基础计算。 5,000 GB x $0.03 | $150.00 |
一个月添加 1 TB 数据作为新表（每天选取一次）。新表增加后，很快就触发剖析。 1,000 GB x US$0.03 | $30.00 |
如果表中发生架构变动，将相当于 5 TB 数据。重新剖析操作将安排在接下来一个月进行。 | $0 |
总计 | $180.00 |
场景 2：使用静态数据架构进行组织范围的数据剖析
假设您的整个组织有 5 TB 的数据。每个月会有新表增加 1 TB 的新数据。现有表没有架构更改（没有增加新列），但会增加额外的行。
第 1 个月：对您的所有数据进行剖析
数据 | 价格 (USD) |
|---|---|
起始数据：分析 5 TB 的数据。 5,000 GB x $0.03 | $150.00 |
一个月添加 1 TB 数据作为新表（每天选取一次）。新表增加后，很快就触发剖析。 1,000 GB x $0.03 | $30.00 |
总计 | $180.00 |
第 2 个月：仅剖析新表
数据 | 价格 (USD) |
|---|---|
静态数据：6 TB。由于现有表保持不变，因此不会触发新的扫描。 | $0 |
一个月以新表形式增加 1 TB 数据（每天选取一次）。 1,000 GB x $0.03 | $30.00 |
总计 | $30.00 |
订阅单元是一种对计算容量的预留，供 Sensitive Data Protection 用于生成剖析结果。
Sensitive Data Protection 的费用为每订阅单元 2,500 美元。
每个订阅单元分析的数据资源数
剖析作业生成结果的吞吐量取决于要剖析的数据的复杂度和类型。决定性因素包括：
如需估算每个订阅单元可分析的数据量，请参阅下表。将代币数 (10,000) 乘以乘数，然后将结果乘以您想要购买的订阅单元数。
资源 | 每个订阅单元的词元数 | 系数 | 每个订阅单元的预计剖析数 |
|---|---|---|---|
标准表1 | 10000 | 1 | 10000 |
BigLake 表 | 10000 | 0.2 | 2000 |
文件存储2 | 10000 | 0.05 | 500 |
使用 BigQuery 作为数据源的 Vertex AI 资源 | 10000 | 1 | 10000 |
使用 Cloud Storage 作为数据源的 Vertex AI 资源3 | 10000 | 0.05 | 500 |
1 BigQuery 或 Cloud SQL 表。
2 Sensitive Data Protection 使用术语文件存储来指代文件存储分区或容器。即使文件存储区为空或不包含支持的文件类型，仍会占用容量。对于此类文件存储，您消耗的容量相当于 0.05 个文件存储。
3 空的 Vertex AI 资源或不引用支持的文件类型的 Vertex AI 资源仍会占用容量。在这种情况下，您消耗的容量相当于 0.05 个 Vertex AI 资源。
如需了解与 Sensitive Data Protection 发现操作直接相关的其他产品或服务的费用信息，请参阅以下内容：
订阅范围
订阅覆盖的范围是组织或项目。组织级别的订阅不适用于项目级别的扫描配置。
订阅期
订阅的第一个月按整月期计算。第一个月之后，系统将按月计费，您可以随时取消或修改订阅。
示例
假设您在 10 月 5 日 6:00:00 购买了一个订阅单元。以下情况适用：
订阅期到期
订阅的首个订阅期结束之后，后续的结算将继续按月计算，订阅将保持有效状态。
购买订阅
容量会均匀地在资源之间分配，以便进行剖析。每天可以生成的剖析数量取决于您购买的订阅单元数量以及您要剖析的数据类型。
订阅容量（用于剖析）系统限制显示了每天可使用的 token 数。此限制的使用情况图表显示了您当天已使用的订阅容量。如需查看订阅容量用量，请前往订阅页面，然后点击查看容量用量。
如需了解如何计算您的代币可以生成多少个剖析，请参阅本页上的每个订阅单元剖析的数据资源。
在决定购买多少订阅单元时，可以选择低配容量。例如，即使您的表的总数超过 10,000 个，也可只购买一个订阅单元。但是，如果您预配的容量不足，则可能无法遵循您在扫描配置中设置的剖析频率。
如果要剖析的数据量超过分配的容量，Sensitive Data Protection 会将要剖析的数据资源放入内部队列，并在整个月内随着容量的可用性增加而剖析这些数据资源。您无法控制先分析哪些数据资源。
错误处理
在某些情况下，生成的剖析结果可能会有错误，并且仍然消耗容量。下面列出了一些可能发生这种问题的场景，但并非详尽无遗。
这些错误仍然会消耗容量，原因是系统仍然会工作，尝试生成剖析结果。您会得到部分剖析结果，其中包含有关为什么 Sensitive Data Protection 无法生成完整剖析结果的信息。
Cloud Storage 发现
除了 Sensitive Data Protection 费用外，在对 Cloud Storage 数据进行剖析时，您还需要支付 Cloud Storage 费用。本部分介绍了可能会产生的 Cloud Storage 费用类型。
A 类和 B 类操作
在为存储分区创建剖析的过程中，Sensitive Data Protection 执行 A 类和 B 类操作时会产生费用。Sensitive Data Protection 使用以下操作：
如需了解 Cloud Storage 对 A 类和 B 类操作的收费标准，请参阅 Cloud Storage 文档中的操作费用。
检索费用
对于存储类别为非 Standard 的对象，您需要支付检索费用。如需了解 Cloud Storage 如何收取数据检索费用，请参阅 Cloud Storage 文档中的检索费用。
发现：BigQuery 结算和配额使用
剖析 BigQuery 数据的过程不会产生 BigQuery 费用，也不会占用 BigQuery 配额。但是，您将数据剖析结果导出到 BigQuery 表中时，会产生标准 BigQuery 费用，并占用标准 BigQuery 配额。
下表显示了您将数据剖析结果导出到其他服务时，对其他 Google Cloud 服务的使用产生的结算和配额消耗方面的影响。您在发现扫描配置中启用了某些操作，从而配置了导出功能。
注意： 我们会定期改进检测算法。如果我们发现您的组织或项目能够受益于我们实施的新改进，我们可能会自动重新生成您的数据剖析结果，并重新执行 您的扫描配置中的操作。这样的操作不会造成 Sensitive Data Protection 计费。但是由于我们重新执行了操作，使用的其他 Google Cloud 服务可能会产生费用。例如，如果您将 Sensitive Data Protection 配置为将数据剖析结果保存到 BigQuery，则可能会产生 BigQuery 费用。
操作 | 配额用量 | 费用 |
|---|---|---|
发布到 Google Security Operations | 不适用 | 根据您的合同，Google SecOps 可能会收取数据注入或存储费用。如需了解详情，请与您的 Google Cloud 客户经理联系。 |
发布到 Security Command Center | 不适用 | 根据您的服务层级，可能需要支付 Security Command Center 费用。1 |
将数据分析结果副本保存到 BigQuery | 在服务代理容器2或要剖析的项目3中占用 BigQuery 配额。 | 需支付标准 BigQuery 费用。这些费用适用于服务代理容器2或要剖析的项目3 |
将发现结果示例保存到 BigQuery | 在服务代理容器2或要剖析的项目3中占用 BigQuery 配额。 | 需支付标准 BigQuery 费用。这些费用适用于服务代理容器2或要剖析的项目3 |
发布到 Pub/Sub | 在服务代理容器2或要剖析的项目3中占用 Pub/Sub 配额 | 需支付标准 Pub/Sub 费用。这些费用适用于服务代理容器2或要剖析的项目3 |
以标记形式发送到 Knowledge Catalog（已弃用） | 不适用 |
1Sensitive Data Protection 可与 Security Command Center 的所有服务层级配合使用。
2在组织或文件夹级别剖析数据时，服务代理容器会产生费用并占用配额。
3在项目级别剖析数据时，要剖析的项目会产生费用并占用配额。
对于 Security Command Center 客户，您对 Sensitive Data Protection 发现服务的使用费用取决于您的 Security Command Center 服务层级：
风险分析使用 BigQuery 中的资源，且相关费用将显示为 BigQuery 使用费。Sensitive Data Protection 不会额外增加任何风险分析费用。
您可以使用含有以下配置对象的 projects.dlpJobs.create 方法来创建风险分析作业：
如果您让 Sensitive Data Protection 扫描的信息量很大，Sensitive Data Protection 的使用费有可能会非常高。如需了解如何在控制使用费的同时又能确保 Sensitive Data Protection 准确扫描需要处理的数据，请参阅控制 Sensitive Data Protection 的费用中提供的几种方法。
