本页面介绍了 Storage Intelligence Advisor 如何让您跨组织、文件夹和项目大规模监控和管理 Cloud Storage 环境。
Storage Intelligence Advisor 会显示存储模式中的趋势、异常和安全风险评估发现结果，并提供内置建议，帮助您优化用量、解决性能瓶颈，以及使安全配置符合推荐的最佳实践。
如需查看 Storage Intelligence Advisor，请参阅查看 Storage Intelligence Advisor。
Storage Intelligence Advisor 结构和部分
为了帮助您管理存储环境，Storage Intelligence Advisor 会通过结构化的指标、发现结果和后续步骤层次结构来显示分析洞见：
- 指标：从 Cloud Storage 环境收集的数据点，例如存储容量、对象数量和操作速率。
- 发现结果：根据指标和对象元数据检测到的需要注意的异常和安全配置差距，例如错误激增、存储空间使用效率低下或对象违反存储桶加密政策。
- 后续步骤：每项发现结果都附带建议，可帮助您解决发现的问题。
为了帮助您分析存储数据，Storage Intelligence Advisor 包含以下部分。
概览
概览部分提供存储环境的每日快照。该部分的标签会根据您选择的资源进行调整：项目概览、文件夹概览或组织概览。它会显示总存储空间大小、存储桶和对象数量以及平均对象大小等关键指标。下表介绍了如何使用这些指标来分析存储空间利用率：
| 指标 | 说明 |
|---|---|
| 总存储空间大小 | 多区域和区域存储类别的总存储空间大小。 |
| 包含对象的存储桶总数 | 包含至少一个对象的存储桶数量。 |
| 对象总数 | 所选资源范围内的对象总数。 |
| 平均对象大小 | 项目、文件夹或组织中对象的平均大小，表示存储效率。 |
主要发现结果
主要发现结果部分会提醒您注意存储行为的变化和需要注意的安全配置差距。根据所选的资源范围，发现结果会提供汇总或精细的数据分析：
- 组织和文件夹范围：每个发现结果卡片都会汇总所含项目中的发现结果，显示受影响的项目数量，并让您查看受影响的项目列表，以便深入了解特定于项目的发现结果详情。
- 项目范围：通过发现结果卡片，您可以深入了解该项目的存储桶级和对象级详细信息。
每个发现结果都与以下类别之一相关联，以表明其影响：
用量优化：影响存储空间用量和成本效益的发现结果。
性能：影响速度、延迟时间和运行状况的发现结果。
安全性和合规性（预览版）：发现结果会指出安全和加密配置方面的差距，例如不符合存储桶加密政策的对象。
下表介绍了 Storage Intelligence Advisor 中提供的发现结果：
| 发现结果 | 类别 | 说明 |
|---|---|---|
| 对 Coldline 或 Archive 数据执行的 A 类或 B 类操作出现峰值 | 用量优化 | 表示对 Coldline Storage 和 Archive Storage 中的数据执行了频繁的操作。例如，如果分析作业每天访问 Archive Storage 中的月度报告，您可能会看到此发现结果。这种每日访问会导致数据操作率较高，更适合使用 Standard Storage。如需解决此发现结果，请将数据移至适合频繁访问的存储类别，或将分析作业配置为使用缓存数据。 如需了解详情，请参阅优化 Coldline 和 Archive Storage 数据的使用。 |
| 429 错误数急剧增加，表明请求受到速率限制 | 性能 | 表示 Cloud Storage 正在对请求进行速率限制，这会导致延迟和超时。例如，如果批处理作业快速读取或写入同一存储桶中的许多对象，您可能会看到此发现结果。这种突发请求超出了每个存储桶的限制，并触发了 如需了解详情，请参阅通过缓解速率限制的请求错误来提升性能。 |
| 跨区域出站流量激增 | 用量优化 | 表示一个区域中的 Cloud Storage 存储桶与另一个区域中的 Compute Engine 实例或其他 Google Cloud 服务之间的数据传输量增加。这种跨区域流量可能会导致意外的出站流量费用。例如，如果 如需了解详情，请参阅管理跨区域出站流量。 |
| 过去 30 天内，存储的字节总数高于趋势值 | 用量优化 | 表示过去 30 天内的存储空间消耗量已超出历史趋势。例如，如果您在上传新版本后，存储桶无限期保留非当前对象版本，则可能会看到此发现结果。无限期保留可能会导致不必要的存储费用。如需解决此发现结果，请使用对象生命周期管理功能删除非当前版本或将其移至较冷的存储类别，或者启用 Autoclass 功能，以便根据访问模式自动管理存储类别。 如需了解详情，请参阅识别高于趋势的存储空间消耗。 |
| 对象违反了默认 CMEK 存储桶政策（预览版） | 安全与合规性 | 表示具有默认客户管理的加密密钥 (CMEK) 的存储桶包含未使用 CMEK 加密的对象。例如，如果您在设置存储桶的默认 Cloud Key Management Service (Cloud KMS) 密钥之前上传了对象，则可能会看到此发现结果。如需解决此发现结果，请使用存储空间分析数据集识别不合规的对象，并使用存储桶的默认 Cloud KMS 密钥重新加密这些对象。 如需了解详情，请参阅重新加密违反默认 CMEK 存储桶政策的对象。 |
| 对象违反了强制加密规则（预览版） | 安全与合规性 | 表示存储桶包含使用受存储桶加密强制执行配置限制的加密方法的对象。例如，如果您在对存储桶限制这些方法之前，上传了使用标准加密（Google 默认加密或 GMEK）或客户提供的加密密钥 (CSEK) 加密的对象，则可能会看到此发现结果。如需解决此发现结果，请使用存储空间分析数据集识别不合规的对象，并使用允许的加密方法重新加密这些对象。 如需了解详情，请参阅重新加密违反强制执行的加密规则的对象。 |
关键图表
关键图表部分包含时序图表，可帮助您直观了解以下存储趋势：
- 累计对象数：跟踪所选项目、文件夹或组织中跨位置和存储类别的对象总数。
- 一段时间内的存储量：跟踪不同位置和存储类别的存储空间大小。
使用场景
Storage Intelligence Advisor 支持以下应用场景。
最小化自定义报告
跟踪 Cloud Storage 环境中的指标，而无需维护自定义数据处理流水线、BigQuery 脚本或外部可视化工具。
集中监督
通过一个界面，跨项目、文件夹或组织评估整个 Cloud Storage 环境的运行状况，而无需跨各种日志或资源运行手动查询。
如需开始使用，请参阅查看 Storage Intelligence Advisor。
优化存储空间用量
通过将数据与适当的存储类别保持一致，确定优化存储空间用量的机会。例如，Spike in Class A or B operations on
Coldline or Archive data 发现结果表示频繁访问 Coldline Storage 或 Archive Storage 中的数据。此类数据可能更适合用于频繁访问的存储类别，例如 Standard Storage 或 Nearline Storage。
如需了解详情，请参阅优化 Coldline 和 Archive Storage 数据的使用。
解决性能瓶颈
找出性能问题，例如请求限制或意外的操作高峰。Spike in 429 errors 等发现结果可帮助您优化 I/O 模式，以提高应用可靠性。
如需了解详情，请参阅通过缓解速率限制的请求错误来提高性能。
监控安全性和合规性
通过自动化的对象级分析，持续评估 Cloud Storage 安全性和加密合规性。启用 Storage Intelligence 后，Storage Intelligence Advisor 会自动在后台运行安全风险评估，并每 24 小时刷新一次发现结果。Storage Intelligence Advisor 会在存储桶级层汇总对象级层加密违规行为，包括 Objects violate default CMEK bucket policies 和 Objects violate enforced
encryption rules 发现结果。您可以通过在 BigQuery 中查询存储空间分析数据集来识别受影响的对象，并使用存储批量操作或 Google Cloud CLI 重新加密这些对象。
如需了解详情，请参阅重新加密违反默认 CMEK 存储桶政策的对象和重新加密违反强制执行的加密规则的对象。
VPC Service Controls 支持
Storage Intelligence Advisor 支持对服务边界内的项目级资源使用 VPC Service Controls。如需详细了解 VPC Service Controls 支持和资源级限制，请参阅 VPC Service Controls 支持的产品：Cloud Storage。