監控 Sensitive Data Protection 的使用情形

本頁面說明如何使用 Cloud Monitoring 查看 Sensitive Data Protection 用量指標資料，並繪製圖表。

Sensitive Data Protection 會將 Sensitive Data Protection 使用情形的詳細遙測資料傳送至 Monitoring。這項功能可用於監控非預期的發現項目、掃描或轉換的資料量、工作觸發條件或工作中的錯誤，以及費用。

在 Monitoring 查看 Sensitive Data Protection 指標

您可以使用 Cloud Monitoring 的 Metrics Explorer 深入分析可用的指標資料，瞭解 Sensitive Data Protection 的使用情形。Monitoring 支援多種指標，您可以結合篩選器和匯總功能，取得全新且深入的資料檢視。

如要使用 Metrics Explorer 查看受監控資源的指標，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的「Metrics Explorer」頁面：

    前往「Metrics Explorer」

    如果您是使用搜尋列尋找這個頁面，請選取子標題為「Monitoring」的結果。

  2. 在「Metric」(指標) 元素中，展開「Select a metric」(選取指標) 選單，然後選取資源類型和指標類型。舉例來說，如要繪製虛擬機器的 CPU 使用率圖表，請按照下列步驟操作：
    1. (選用) 如要減少選單選項，請在「Filter bar」(篩選列) 中輸入部分指標名稱。在本例中，請輸入 utilization。
    2. 在「Active resources」(使用中的資源) 選單中，選取「VM instance」(VM 執行個體)。
    3. 在「使用中的指標類別」選單中，選取「執行個體」。
    4. 在「Active metrics」(使用中的指標) 選單中，選取「CPU utilization」(CPU 使用率)，然後按一下「Apply」(套用)。

  3. 如要篩選顯示的時間序列，請使用「Filter」(篩選器) 元素。

  4. 如要合併時間序列，請使用「Aggregation」(匯總) 元素上的選單。舉例來說，如要依據可用區顯示 VM 的 CPU 使用率，請將第一個選單設為「Mean」(平均值)，並將第二個選單設為「zone」(可用區)。

    如果「Aggregation」(匯總) 元素的第一個選單設為「Unaggregated」(未匯總)，系統會顯示所有時間序列。Aggregation 元素的預設設定取決於您選取的指標類型。

如要在 Metrics Explorer 中查看 Sensitive Data Protection 專屬指標，請使用 dlp.googleapis.com 搜尋，縮小搜尋結果範圍。

如要在 Metrics Explorer 中查看 API 指標，請選取「Consumed API」做為資源類型，然後使用篩選器和匯總選項來精細調整資料。

找到所需指標後，您可以使用 Monitoring 建立自訂資訊主頁和快訊，持續監控及維護穩健的應用程式。

繪製指標圖表

您可以使用進階匯總功能匯總指標，並繪製成圖表。請使用下列設定：

  • 校正函式：SUM
  • 校正週期：1440
Cloud Monitoring 指標設定。
Cloud Monitoring 指標設定 (按一下即可放大)。

圖表會顯示每天的結果。

Cloud Monitoring 指標設定。
Cloud Monitoring 指標設定 (按一下即可放大)。

Cloud Monitoring 支援所有指標的警告功能。您可以使用 Sensitive Data Protection 指標，針對下列用途設定警告：

  • 監控 content_bytes_inspected_count 或 content_bytes_transformed_count，在支出超過當日預算時發出快訊。
  • 當發現項目總數或特定 infoType 的發現項目數量超過門檻時，系統會發出警告。舉例來說，如果某個專案不應含有 PII，但 CREDIT_CARD_NUMBER 發現項目數量超過 0，您就可以建立快訊。

可用的指標

下列指標類型名稱必須加上 dlp.googleapis.com/ 前置字元。表格中的項目已省略該前置字元。

指標類型
顯示名稱
Kind、Type、Unit
推出階段		 說明
標籤
finding_count
發現項目數量
DELTA、INT64、By 每秒發現項目數量。只有包含 PublishToStackdriver 動作的工作才會填入資料。
content_bytes_inspected_count
已檢查的內容位元組
DELTA、INT64、By 每秒在內容方法中檢查的位元組數。
content_bytes_transformed_count
已轉換的內容位元組
DELTA、INT64、By 每秒在內容方法中轉換的位元組數。
storage_bytes_inspected_count
檢查的儲存空間位元組數
DELTA、INT64、By Sensitive Data Protection 工作中檢查的位元組數。
storage_bytes_transformed_count
已轉換的儲存空間位元組數
DELTA、INT64、By Sensitive Data Protection 工作中轉換的位元組數。
job_result_count
工作結果
DELTA、INT64、1 Sensitive Data Protection 工作結果。如果工作成功，則為 True，否則為 False。
job_trigger_run_count
工作觸發條件執行作業
DELTA、INT64、1 工作觸發條件執行結果。