Cómo ver el asesor de Storage Intelligence

En este documento, se explica cómo ver el asesor de Storage Intelligence.

El asesor de Storage Intelligence te ayuda a supervisar el estado de tus recursos de Cloud Storage, optimizar el uso del almacenamiento, resolver cuellos de botella de rendimiento y supervisar la seguridad y el cumplimiento. El asesor proporciona métricas del entorno, destaca anomalías y brechas de configuración de seguridad que requieren atención, y sugiere pasos de solución. Para obtener más información, consulta Acerca del asesor de Storage Intelligence.

Antes de comenzar

Para ver el asesor de Storage Intelligence, completa los pasos que se indican en las siguientes secciones.

Configura Storage Intelligence

Antes de poder ver el asesor de Storage Intelligence, configura Storage Intelligence. Para consultar los metadatos a nivel de objeto cuando investigues los hallazgos, también configura un conjunto de datos vinculado de Storage Insights en BigQuery.

Roles obligatorios

Para obtener los permisos que necesitas para ver el asesor de Storage Intelligence y consultar los conjuntos de datos de Storage Insights, pídele a tu administrador que te otorgue los siguientes roles de IAM:

  • Visualiza el asesor de Storage Intelligence: Administrador de Storage (roles/storage.admin) en el proyecto, la carpeta o la organización
  • Consulta las vistas del conjunto de datos de Storage Insights:

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso a proyectos, carpetas y organizaciones.

Estos roles predefinidos contienen los permisos necesarios para ver el asesor de Storage Intelligence y consultar los conjuntos de datos de Storage Insights. Para ver los permisos exactos que son necesarios, expande la sección Permisos requeridos:

Permisos necesarios

Se requieren los siguientes permisos para ver el asesor de Storage Intelligence y consultar los conjuntos de datos de Storage Insights:

  • Consulta el asesor de Storage Intelligence, los hallazgos, los detalles de los hallazgos, el resumen de los hallazgos y el desglose de bucket: storage.buckets.viewIntelligenceDetails
  • Visualiza los paneles de Cloud Monitoring:
    • monitoring.dashboards.get
    • monitoring.dashboards.list
  • Visualiza grupos desde Cloud Monitoring:
    • monitoring.groups.get
    • monitoring.groups.list
  • Visualiza las métricas de Cloud Monitoring:
    • monitoring.metricDescriptors.list
    • monitoring.timeSeries.create
    • monitoring.timeSeries.list
  • Visualiza los descriptores de recursos de Cloud Monitoring:
    • monitoring.monitoredResourceDescriptors.get
    • monitoring.monitoredResourceDescriptors.list
  • Visualiza los metadatos del proyecto y de los recursos desde Cloud Monitoring:
    • stackdriver.projects.get
    • stackdriver.resourceMetadata.list
  • Usa Gemini para solucionar problemas: cloudaicompanion.instances.completeTask

También puedes obtener estos permisos con roles personalizados o con otros roles predefinidos.

Ver el asesor de Storage Intelligence

Para ver el asesor de Storage Intelligence, haz lo siguiente:

  1. En la consola de Google Cloud , ve a la página Asesor de Storage Intelligence.

    Ir a Advisor

  2. Opcional: En el selector de recursos, elige tu proyecto, carpeta u organización.

  3. Revisa la sección De un vistazo (etiquetada como Proyecto de un vistazo, Carpeta de un vistazo u Organización de un vistazo según el recurso seleccionado) para ver las métricas de alto nivel, que incluyen los siguientes detalles:

    • Tamaño total de almacenamiento: Se categoriza por clase de almacenamiento.
    • Recuento de buckets y recuento de objetos: Es la cantidad total de buckets que contienen objetos y el recuento total de objetos.
    • Tamaño promedio de los objetos: Es el tamaño promedio de los objetos en tus buckets.

  4. Para investigar anomalías, navega a la sección Hallazgos principales.

  5. Haz clic en un hallazgo específico, como Aumento repentino en las operaciones de clase A/B, para ver sus detalles y los próximos pasos recomendados. Para obtener más información, consulta Visualiza los detalles de los hallazgos.

Datos históricos

El asesor de Storage Intelligence proporciona una vista histórica de tu entorno de Cloud Storage, ya que conserva los metadatos agregados de bucket y los datos de actividad durante 390 días. Debido a que el asesor de Storage Intelligence incluye datos de buckets borrados, es posible que muestre información sobre recursos que ya no están activos.

Responde a hallazgos específicos

En las siguientes secciones, se describe cómo responder a los hallazgos.

Ver detalles del hallazgo

El procedimiento para ver los detalles de los hallazgos depende de si ves el asesor de Storage Intelligence a nivel de organización, carpeta o proyecto.

Visualiza los hallazgos de una organización o carpeta

Cuando ves el asesor de Storage Intelligence a nivel de la organización o de la carpeta, las tarjetas de hallazgos de la sección Hallazgos principales resumen las anomalías de todos los proyectos de ese permiso. En cada tarjeta, se muestra la cantidad de proyectos afectados (por ejemplo, 5 proyectos afectados).

Para investigar los hallazgos de una organización o carpeta, haz lo siguiente:

  1. En la consola de Google Cloud , ve a la página Asesor de Storage Intelligence.

    Ir a Advisor

  2. En el selector de recursos, elige tu organización o carpeta.

  3. En la sección Hallazgos principales, busca el hallazgo que deseas investigar y haz clic en Ver detalles.

    Se abrirá el panel lateral Ver proyectos con 'FINDING_NAME'.

  4. En la tabla Proyectos con hallazgos, revisa la lista de proyectos en los que el hallazgo está activo:

    • ID o nombre del proyecto: Es el identificador de cada proyecto afectado.
    • Hallazgo: Es el cambio de métrica o el aumento porcentual detectado en ese proyecto.
    • Última actualización: Es la marca de tiempo en la que se actualizó el hallazgo por última vez.
    • Indicadores de permisos: Si no tienes permisos para ver un proyecto específico dentro de la organización o carpeta, un indicador de advertencia muestra el mensaje You've insufficient permission to access this project.

  5. Haz clic en un ID del proyecto para abrir los detalles y los gráficos del hallazgo de ese proyecto en una pestaña nueva.

Visualiza los detalles de los hallazgos de un proyecto

Cuando ves el asesor de Storage Intelligence para un proyecto (o navegas a un proyecto desde el panel lateral de la organización o la carpeta), puedes desglosar los detalles a nivel de bucket y de objeto.

Para ver los detalles de los hallazgos del proyecto, haz lo siguiente:

  1. En la consola de Google Cloud , ve a la página Asesor de Storage Intelligence.

    Ir a Advisor

  2. En el selector de recursos, elige tu proyecto.

  3. En la sección Hallazgos principales, navega hasta el hallazgo que deseas investigar y haz clic en Ver detalles.

  4. En la página Detalles del hallazgo, revisa los siguientes detalles:

    • Categoría de hallazgos: Es el tipo de hallazgo (por ejemplo, Optimización del uso, Rendimiento o Seguridad y cumplimiento).
    • Última actualización: Es la hora en que se actualizó el hallazgo por última vez.
    • Factores comunes: Son las causas generales que contribuyen al hallazgo.
    • Aumento general en todo el proyecto o Buckets afectados: Es el impacto total en todo el proyecto.

  5. Para identificar los buckets afectados, revisa la tabla de buckets de ese hallazgo, como Buckets con los mayores aumentos, Buckets de CMEK predeterminados con objetos encriptados que no usan CMEK o Buckets con objetos que incumplen las reglas de encriptación aplicadas.

  6. Para ver información detallada de un bucket, selecciónalo.

  7. En el panel lateral de detalles del bucket, revisa los detalles de tu tipo de hallazgo:

    • Descripción general del bucket: Para los aumentos repentinos de actividad, revisa las métricas de uso o error. Para obtener hallazgos de seguridad y cumplimiento, revisa la configuración de encriptación del bucket y el recuento y el porcentaje de objetos afectados.
    • Prefijos con los mayores aumentos: En el caso de los aumentos repentinos de actividad, identifica los prefijos de objetos o las rutas de acceso de directorios específicos en los que aumentó la actividad.
    • Cuentas de servicio con los mayores aumentos: En el caso de los picos de actividad, identifica las principales o las cuentas de servicio que enviaron el aumento de solicitudes a la API.
    • Objetos afectados: Para los hallazgos de seguridad y cumplimiento, revisa la consulta en SQL de referencia para enumerar los objetos afectados de los conjuntos de datos de Storage Insights en BigQuery.

Responde al hallazgo "Aumento repentino en las operaciones de clase A/B"

Para responder al hallazgo Aumento repentino en las operaciones de clase A/B en datos de Coldline o Archive, haz lo siguiente:

  1. Completa los pasos que se indican en Visualiza los detalles de los hallazgos.
  2. En la página Ver detalles del bucket, analiza su actividad revisando las métricas de Operaciones de clase A/B y % de crecimiento.
  3. Para obtener orientación sobre cómo seleccionar el próximo paso recomendado, consulta Estrategias para responder a un aumento repentino en las operaciones de clase A/B en datos de Coldline o Archive.

Responde al hallazgo "Aumento repentino de errores 429"

Para responder al hallazgo Aumento repentino de errores 429 que indican solicitudes con límite de frecuencia, haz lo siguiente:

  1. Completa los pasos que se indican en Visualiza los detalles de los hallazgos.
  2. En la página Ver detalles del bucket, analiza su actividad revisando las métricas de Cantidad de errores de 429 y Porcentaje de aumento.
  3. Para obtener orientación sobre cómo seleccionar el próximo paso recomendado, consulta Estrategias para responder a un aumento repentino de errores 429 que indican solicitudes con límite de frecuencia.

Responde al hallazgo "Aumento repentino en la salida a otra región"

Para responder al hallazgo Aumento repentino en la salida a otra región, haz lo siguiente:

  1. Completa los pasos que se indican en Visualiza los detalles de los hallazgos.
  2. En la página Ver detalles del bucket, analiza su actividad revisando las métricas de Volumen de salida entre regiones y % de aumento.
  3. Para obtener orientación sobre cómo seleccionar el próximo paso recomendado, consulta Estrategias para responder a un aumento repentino en la salida a otra región.

Responde al hallazgo "El total de bytes almacenados aumentó por encima de la tendencia"

Para responder al hallazgo El total de bytes almacenados aumentó por encima de la tendencia en los últimos 30 días, haz lo siguiente:

  1. Completa los pasos que se indican en Visualiza los detalles de los hallazgos.
  2. En la página Ver detalles del bucket, analiza su actividad revisando las métricas de Crecimiento del volumen de almacenamiento y % de crecimiento.
  3. Para obtener orientación sobre cómo seleccionar el próximo paso recomendado, consulta Estrategias para responder a un aumento del consumo de almacenamiento por encima de la tendencia.

Responde al hallazgo "Los objetos incumplen las políticas de CMEK predeterminadas del bucket"

Para responder al hallazgo Los objetos incumplen las políticas de CMEK predeterminadas del bucket (versión preliminar), haz lo siguiente:

  1. Completa los pasos que se indican en Visualiza los detalles de los hallazgos.
  2. En el panel Detalles del hallazgo del bucket, analiza los detalles de encriptación del bucket revisando la Cantidad de objetos no encriptados con CMEK y la Clave de KMS predeterminada.
  3. Para obtener orientación sobre cómo seleccionar el siguiente paso recomendado, consulta Vuelve a encriptar los objetos que incumplen las políticas de CMEK predeterminadas del bucket.

Responde al hallazgo "Los objetos incumplen las reglas de encriptación aplicadas"

Para responder al hallazgo Los objetos incumplen las reglas de encriptación aplicadas (versión preliminar), haz lo siguiente:

  1. Completa los pasos que se indican en Visualiza los detalles de los hallazgos.
  2. En el panel Detalles del hallazgo del bucket, analiza los detalles de encriptación del bucket revisando Total de objetos afectados y Encriptación aplicada (tipos permitidos).
  3. Para obtener orientación sobre cómo seleccionar el próximo paso recomendado, consulta Vuelve a encriptar los objetos que incumplen las reglas de encriptación aplicadas.

¿Qué sigue?