En esta página, se describe cómo el asesor de Storage Intelligence te permite supervisar y administrar tu entorno de Cloud Storage a gran escala en organizaciones, carpetas y proyectos.
El asesor de Storage Intelligence muestra tendencias, anomalías y hallazgos de la evaluación de riesgos de seguridad en tus patrones de almacenamiento, y proporciona recomendaciones integradas para optimizar el uso, resolver los cuellos de botella de rendimiento y alinear los parámetros de configuración de seguridad con las prácticas recomendadas.
Para ver el asesor de Storage Intelligence, consulta Visualiza el asesor de Storage Intelligence.
Estructura y secciones del asesor de Storage Intelligence
Para ayudarte a administrar tu entorno de almacenamiento, el asesor de Storage Intelligence muestra estadísticas a través de una jerarquía estructurada de métricas, hallazgos y próximos pasos:
- Métricas: Son los datos recopilados de tu entorno de Cloud Storage, como el volumen de almacenamiento, los recuentos de objetos y las tasas de operaciones.
- Hallazgos: Anomalías y brechas de configuración de seguridad detectadas a partir de tus métricas y metadatos de objetos que requieren atención, como un aumento repentino en los errores, el uso ineficiente del almacenamiento o los objetos que infringen las políticas de encriptación de bucket.
- Próximos pasos: Son recomendaciones que se proporcionan con cada hallazgo para ayudarte a resolver el problema identificado.
Para ayudarte a analizar tus datos de almacenamiento, el asesor de Storage Intelligence incluye las siguientes secciones.
Resumen
La sección De un vistazo proporciona una instantánea diaria de tu entorno de almacenamiento. La etiqueta de la sección se adapta al recurso seleccionado: Resumen del proyecto, Resumen de la carpeta o Resumen de la organización. Muestra métricas clave, como el tamaño total de almacenamiento, los recuentos de bucket y objetos, y el tamaño promedio de los objetos. En la siguiente tabla, se describe cómo usar estas métricas para analizar el uso del almacenamiento:
| Métrica | Descripción |
|---|---|
| Tamaño total de almacenamiento | Es el tamaño total de tu almacenamiento en las clases de almacenamiento multirregional y regional. |
| Total de buckets con objetos | Es la cantidad de buckets que contienen al menos un objeto. |
| Total de objetos | Es la cantidad total de objetos en el permiso de recursos seleccionado. |
| Tamaño promedio del objeto | Es el tamaño promedio de los objetos en tu proyecto, carpeta u organización, lo que indica la eficiencia del almacenamiento. |
Hallazgos principales
En la sección Hallazgos principales, se te alerta sobre los cambios en el comportamiento del almacenamiento y las brechas en la configuración de seguridad que requieren atención. Según el permiso del recurso seleccionado, los hallazgos proporcionan estadísticas agregadas o detalladas:
- Permisos de organización y carpeta: Cada tarjeta de hallazgo agrega hallazgos en los proyectos contenidos, muestra la cantidad de proyectos afectados y te permite ver una lista de los proyectos afectados para desglosar los detalles de los hallazgos específicos del proyecto.
- Alcance del proyecto: Las tarjetas de hallazgos te permiten desglosar los detalles a nivel de bucket y de objeto para ese proyecto.
Cada hallazgo se asocia con una de las siguientes categorías para indicar su impacto:
Optimización del uso: Son hallazgos que afectan el uso del almacenamiento y la rentabilidad.
Rendimiento: Hallazgos que afectan la velocidad, la latencia y el estado operativo.
Seguridad y cumplimiento (versión preliminar): Son hallazgos que identifican brechas de configuración de seguridad y encriptación, como objetos que no cumplen con las políticas de encriptación de bucket.
En la siguiente tabla, se describen los hallazgos que están disponibles en el asesor de Storage Intelligence:
| Resultado | Categoría | Descripción |
|---|---|---|
| Aumento repentino en las operaciones de clase A o B en datos de Coldline o Archive | Optimización del uso | Indica operaciones frecuentes en los datos de Coldline Storage y Archive Storage. Por ejemplo, podrías ver este hallazgo si un trabajo de análisis accede a informes mensuales en Archive Storage todos los días. Este acceso diario genera una alta tasa de operaciones para los datos que son más adecuados para Standard Storage. Para resolver este hallazgo, mueve los datos a una clase de almacenamiento adecuada para el acceso frecuente o configura el trabajo de análisis para que use datos almacenados en caché. Para obtener más información, consulta Optimiza el uso de los datos de almacenamiento de Coldline y Archive Storage. |
| Aumento repentino de errores 429 que indican solicitudes con límite de frecuencia | Rendimiento | Indica que Cloud Storage está limitando la frecuencia de las solicitudes, lo que causa latencia y tiempos de espera. Por ejemplo, podrías ver este hallazgo si un trabajo de procesamiento por lotes lee o escribe rápidamente muchos objetos en el mismo bucket. Esta ráfaga de solicitudes supera los límites por bucket y activa errores Para obtener más información, consulta Mejora el rendimiento mitigando los errores de solicitudes con límite de frecuencia. |
| Aumento repentino en la salida a otra región | Optimización del uso | Indica un aumento en la transferencia de datos entre los buckets de Cloud Storage en una región y las instancias de Compute Engine o de otros servicios de Google Cloud en otra región. Este tráfico entre regiones puede generar costos de salida inesperados. Por ejemplo, es posible que veas este hallazgo si una instancia de Compute Engine en Para obtener más información, consulta Administra la salida entre regiones. |
| El total de bytes almacenados aumentó por encima de la tendencia en los últimos 30 días | Optimización del uso | Indica que el consumo de almacenamiento aumentó más allá de las tendencias históricas en los últimos 30 días. Por ejemplo, es posible que veas este hallazgo si tu bucket conserva versiones de objetos no actuales de forma indefinida después de que subes versiones nuevas. La retención indefinida puede generar costos de almacenamiento innecesarios. Para resolver este hallazgo, usa la Administración del ciclo de vida de los objetos para borrar las versiones no actuales o moverlas a un almacenamiento más frío, o habilita Autoclass para administrar automáticamente las clases de almacenamiento según los patrones de acceso. Para obtener más información, consulta Identifica el consumo de almacenamiento por encima de la tendencia. |
| Los objetos incumplen las políticas de CMEK predeterminadas del bucket (vista previa) | Seguridad y cumplimiento | Indica que un bucket con una clave de encriptación administrada por el cliente (CMEK) predeterminada contiene objetos que no están encriptados con CMEK. Por ejemplo, es posible que veas este hallazgo si subiste objetos antes de configurar la clave predeterminada de Cloud Key Management Service (Cloud KMS) del bucket. Para resolver este hallazgo, identifica los objetos que no cumplen con los requisitos usando los conjuntos de datos de Storage Insights y vuelve a encriptarlos con la clave de Cloud KMS predeterminada del bucket. Para obtener más información, consulta Vuelve a encriptar los objetos que incumplen las políticas de CMEK predeterminadas del bucket. |
| Los objetos incumplen las reglas de encriptación aplicadas (versión preliminar) | Seguridad y cumplimiento | Indica que un bucket contiene objetos que usan un método de encriptación restringido por la configuración de aplicación de encriptación del bucket. Por ejemplo, es posible que veas este hallazgo si subiste objetos encriptados con la encriptación estándar (encriptación predeterminada de Google o GMEK) o claves de encriptación proporcionadas por el cliente (CSEK) antes de restringir esos métodos en el bucket. Para resolver este hallazgo, identifica los objetos que no cumplen con los requisitos usando los conjuntos de datos de Storage Insights y vuelve a encriptarlos con un método de encriptación permitido. Para obtener más información, consulta Vuelve a encriptar los objetos que incumplen las reglas de encriptación aplicadas. |
Gráficos clave
La sección Gráficos clave contiene gráficos de series temporales que te ayudan a visualizar las siguientes tendencias de almacenamiento:
- Recuento acumulativo de objetos: Realiza un seguimiento de la cantidad total de objetos en el proyecto, la carpeta o la organización que seleccionaste en todas las ubicaciones y clases de almacenamiento.
- Volumen de almacenamiento a lo largo del tiempo: Realiza un seguimiento del tamaño del almacenamiento en todas las ubicaciones y clases de almacenamiento.
Casos de uso
El asesor de Storage Intelligence admite los siguientes casos de uso.
Minimiza los informes personalizados
Realiza un seguimiento de las métricas en tu entorno de Cloud Storage sin mantener canalizaciones de procesamiento de datos personalizadas, secuencias de comandos de BigQuery ni herramientas de visualización externas.
Centraliza la supervisión
Evalúa el estado de todo tu entorno de Cloud Storage desde una sola interfaz en proyectos, carpetas u organizaciones, sin ejecutar consultas manuales en varios registros o recursos.
Para comenzar, consulta Visualiza el asesor de Storage Intelligence.
Optimiza el uso del almacenamiento
Identifica oportunidades para optimizar el uso del almacenamiento alineando los datos con la
clase de almacenamiento adecuada. Por ejemplo, un hallazgo de Spike in Class A or B operations on
Coldline or Archive data indica un acceso frecuente a los datos en
Coldline Storage o Archive Storage. Es posible que estos datos sean más adecuados
para una clase de almacenamiento destinada al acceso frecuente, como Standard Storage o
Nearline Storage.
Para obtener más información, consulta Optimiza el uso de los datos de almacenamiento de Coldline y Archive Storage.
Resuelve cuellos de botella en el rendimiento
Identifica problemas de rendimiento, como la limitación de solicitudes o los aumentos repentinos
inesperados de las operaciones. Los hallazgos, como Spike in 429 errors, te ayudan a optimizar los patrones de E/S
para mejorar la confiabilidad de la aplicación.
Para obtener más información, consulta Mejora el rendimiento mitigando los errores de solicitudes con límite de frecuencia.
Supervisa la seguridad y el cumplimiento
Evalúa de forma continua el cumplimiento de la seguridad y la encriptación de Cloud Storage
con el análisis automatizado a nivel de objeto. Cuando habilitas
Storage Intelligence, el asesor de Storage Intelligence
ejecuta automáticamente evaluaciones de riesgos de seguridad en segundo plano y actualiza
los hallazgos cada 24 horas. El asesor de Storage Intelligence agrega
los incumplimientos de encriptación a nivel del objeto en el nivel del bucket, incluidos los
hallazgos de Objects violate default CMEK bucket policies y Objects violate enforced
encryption rules. Puedes identificar los objetos afectados consultando
los conjuntos de datos de Storage Insights en BigQuery y volver a encriptarlos con
las operaciones por lotes de Storage o Google Cloud CLI.
Para obtener más información, consulta Vuelve a encriptar objetos que incumplen las políticas de CMEK predeterminadas del bucket y Vuelve a encriptar objetos que incumplen las reglas de encriptación aplicadas.
Compatibilidad con los Controles del servicio de VPC
El asesor de Storage Intelligence admite los Controles del servicio de VPC para los recursos a nivel del proyecto dentro de un perímetro de servicio. Para obtener detalles sobre la compatibilidad con los Controles del servicio de VPC y las limitaciones a nivel de los recursos, consulta Productos compatibles con los Controles del servicio de VPC: Cloud Storage.