查看 Storage Intelligence 建議工具

本文說明如何查看 Storage Intelligence 建議工具。

Storage Intelligence 建議工具可協助您監控 Cloud Storage 資源的健康狀態、最佳化儲存空間用量、解決效能瓶頸，以及監控安全性和法規遵循情形。這項服務會提供環境指標、醒目顯示需要留意的異常狀況和安全性設定落差，並建議修復步驟。詳情請參閱「關於 Storage Intelligence 建議工具」。

事前準備

如要查看 Storage Intelligence 建議工具，請完成下列各節的步驟。

設定 Storage Intelligence

您必須先設定 Storage Intelligence，才能查看 Storage Intelligence 建議工具。如要在調查發現項目時查詢物件層級中繼資料，請在 BigQuery 中設定 儲存空間分析連結資料集。

必要的角色

如要取得查看 Storage Intelligence 建議工具和查詢儲存空間分析資料集所需的權限，請要求管理員授予您下列 IAM 角色：

  • 查看 Storage Intelligence 建議工具：專案、資料夾或組織的儲存空間管理員 (roles/storage.admin)
  • 查詢儲存空間分析資料集檢視表：
    • 在包含 Storage Insights 連結資料集的專案中，具備 BigQuery 使用者 (roles/bigquery.user) 角色
    • 在包含 Storage Insights 連結資料集的專案中，具備 BigQuery 資料檢視者 (roles/bigquery.dataViewer) 角色

如要進一步瞭解如何授予角色，請參閱「管理專案、資料夾和組織的存取權」。

這些預先定義的角色具備查看 Storage Intelligence 建議工具和查詢儲存空間分析資料集所需的權限。如要查看確切的必要權限，請展開「Required permissions」(必要權限) 部分：

所需權限

必須具備下列權限，才能查看 Storage Intelligence 建議工具及查詢儲存空間分析資料集：

  • 查看 Storage Intelligence 建議工具、發現項目、發現項目詳細資料、發現項目摘要和 bucket 細目： storage.buckets.viewIntelligenceDetails
  • 查看 Cloud Monitoring 的資訊主頁：
    • monitoring.dashboards.get
    • monitoring.dashboards.list
  • 查看 Cloud Monitoring 的群組：
    • monitoring.groups.get
    • monitoring.groups.list
  • 查看 Cloud Monitoring 的指標：
    • monitoring.metricDescriptors.list
    • monitoring.timeSeries.create
    • monitoring.timeSeries.list
  • 查看 Cloud Monitoring 的資源描述元：
    • monitoring.monitoredResourceDescriptors.get
    • monitoring.monitoredResourceDescriptors.list
  • 查看 Cloud Monitoring 的專案和資源中繼資料：
    • stackdriver.projects.get
    • stackdriver.resourceMetadata.list
  • 使用 Gemini 排解問題： cloudaicompanion.instances.completeTask

您或許還可透過自訂角色或其他預先定義的角色取得這些權限。

查看 Storage Intelligence 建議工具

如要查看 Storage Intelligence 建議工具，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的 Storage Intelligence「Advisor」(建議工具) 頁面。

    前往「Advisor」

  2. 選用：在資源挑選器中，選取專案、資料夾或組織。

  3. 查看「At a glance」(概覽) 專區 (標示為「Project at a glance」(專案概覽)、「Folder at a glance」(資料夾概覽) 或「Organization at a glance」(組織概覽)，視所選資源而定)，查看高階指標，包括下列詳細資料：

    • 總儲存空間大小：依儲存空間級別分類。
    • Bucket 數量和物件數量：含有物件的 bucket 總數和物件總數。
    • 平均物件大小：值區中物件的平均大小。

  4. 如要調查異常狀況，請前往「Top findings」(主要發現項目) 專區。

  5. 按一下特定發現項目 (例如「Spike in Class A/B operations」)，即可查看詳細資料和建議的後續步驟。詳情請參閱「查看發現項目詳細資料」。

歷來資料

Storage Intelligence 建議工具會保留匯總的值區中繼資料和活動資料 390 天，提供 Cloud Storage 環境的歷來資料。Storage Intelligence 建議工具包含已刪除 bucket 的資料，因此可能會顯示已停用資源的資訊。

回應特定發現項目

以下各節說明如何回應發現項目。

查看發現項目詳細資料

查看發現項目詳細資料的程序，取決於您是在組織、資料夾或專案層級查看 Storage Intelligence 建議工具。

查看組織或資料夾的發現項目

在組織或資料夾層級查看 Storage Intelligence 建議工具時，「主要發現項目」部分中的發現項目資訊卡會匯總該範圍內所有專案的異常狀況。每張資訊卡都會顯示受影響的專案數量 (例如「5 affected projects」)。

如要調查組織或資料夾的發現項目，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的 Storage Intelligence「Advisor」(建議工具) 頁面。

    前往「Advisor」

  2. 在資源挑選器中，選取組織或資料夾。

  3. 在「Top findings」(主要發現項目) 區段中，找出要調查的發現項目，然後按一下「View details」(查看詳細資料)。

    「查看有『FINDING_NAME』的專案」側邊面板隨即開啟。

  4. 在「Projects with finding」(有發現項目的專案) 表格中，查看有發現項目的專案清單：

    • 專案 ID/名稱：各個受影響專案的 ID。
    • 發現項目：在該專案中偵測到的指標變化或百分比增幅。
    • 上次更新時間：上次更新發現項目的時間戳記。
    • 權限指標：如果您沒有權限查看組織或資料夾中的特定專案，警告指標會顯示 You've insufficient permission to access this project 訊息。

  5. 按一下「專案 ID」，即可在新分頁開啟該專案的發現項目詳細資料和圖表。

查看專案的發現項目詳細資料

查看專案的 Storage Intelligence 建議工具 (或從組織/資料夾側邊面板前往專案) 時，可以深入查看 bucket 和物件層級的詳細資料。

如要查看專案發現項目詳細資料，請按照下列步驟操作：

  1. 前往 Google Cloud 控制台的 Storage Intelligence「Advisor」(建議工具) 頁面。

    前往「Advisor」

  2. 在資源挑選器中選取專案。

  3. 在「Top findings」(主要發現項目) 部分，前往要調查的發現項目，然後按一下「View details」(查看詳細資料)。

  4. 在「Finding details」(發現項目詳細資料) 頁面中，查看下列詳細資料：

    • 發現項目類別：發現項目的類型 (例如用量最佳化、效能或安全性與法規遵循)。
    • 上次更新時間：上次重新整理發現項目的時間。
    • 常見因素：導致發現項目的一般原因。
    • 「Overall project-wide increase」(整體專案增幅) 或「Impacted buckets」(受影響的 bucket)：專案的總影響。

  5. 如要找出受影響的 bucket，請查看該發現項目的 bucket 表格，例如「Buckets with largest increases」(增幅最大的 bucket)、「Default CMEK buckets with non-CMEK encrypted objects」(預設 CMEK bucket 內含未以 CMEK 加密的物件) 或「Buckets with objects violating enforced encryption rules」(含有違反強制加密規則物件的 bucket)。

  6. 如要查看 bucket 的詳細資訊，請選取該 bucket。

  7. 在 bucket 詳細資料側邊面板中，查看發現項目類型的詳細資料：

    • Bucket 總覽：如果活動量激增，請查看用量或錯誤指標。如要查看安全性和法規遵循發現項目，請檢查 bucket 的加密設定，以及受影響物件的數量和百分比。
    • 活動量增幅最大的前置字串：如果活動量激增，請找出活動量增加的特定物件前置字串或目錄路徑。
    • 增幅最大的服務帳戶：如果活動量激增，請找出傳送更多 API 要求的主體或服務帳戶。
    • 受影響的物件：針對安全性和法規遵循發現項目，請查看參考 SQL 查詢，列出 BigQuery 中 Storage Insights 資料集受影響的物件。

回應「A/B 級作業量遽增」發現項目

如要回應「Coldline 或 Archive 資料的 A/B 級作業量遽增」發現項目，請按照下列步驟操作：

  1. 完成「查看發現項目詳細資料」中的步驟。
  2. 在 bucket 的「查看詳細資料」頁面，查看「Class A/B 作業」和「成長百分比」指標，分析 bucket 的活動。
  3. 如需選取建議後續步驟的指引，請參閱「Coldline 或 Archive 資料的 A/B 級作業量遽增時的應對策略」。

回應「429 錯誤遽增」發現項目

如要處理「429 錯誤遽增，代表要求頻率受到限制」發現項目，請按照下列步驟操作：

  1. 完成「查看發現項目詳細資料」中的步驟。
  2. 在 bucket 的「查看詳細資料」頁面，查看「429 錯誤數量」和「增加百分比」指標，分析 bucket 的活動。
  3. 如需建議後續步驟的相關指引，請參閱「429 錯誤遽增 (代表要求頻率受到限制) 的因應策略」。

回應「跨區域輸出流量遽增」發現項目

如要回應「跨區域輸出量激增」發現項目，請執行下列操作：

  1. 完成「查看發現項目詳細資料」中的步驟。
  2. 在 bucket 的「查看詳細資料」頁面，查看「跨區域輸出量」和「增加百分比」指標，分析 bucket 的活動。
  3. 如需選取建議後續步驟的指引，請參閱「因應跨區域輸出量激增的策略」。

回應「儲存的位元組總數高於趨勢」發現項目

如要回應「過去 30 天內，儲存的位元組總數增幅高於過往模式」發現項目，請按照下列步驟操作：

  1. 完成「查看發現項目詳細資料」中的步驟。
  2. 在 bucket 的「查看詳細資料」頁面，查看「儲存空間量成長」和「成長百分比」指標，分析 bucket 的活動。
  3. 如需選擇建議後續步驟的指引，請參閱「因應儲存空間用量高於趨勢的策略」。

回應「物件違反預設 CMEK bucket 政策」發現項目

如要回應「物件違反預設 CMEK bucket 政策」發現項目 (預先發布版)，請按照下列步驟操作：

  1. 完成「查看發現項目詳細資料」中的步驟。
  2. 在 bucket 的「發現項目詳細資料」面板中，查看「未以 CMEK 加密的物件數量」和「預設 KMS 金鑰」，分析 bucket 的加密詳細資料。
  3. 如需選取建議後續步驟的指引，請參閱「重新加密違反預設 CMEK bucket 政策的物件」。

回應「物件違反強制加密規則」發現項目

如要回應「物件違反強制加密規則」發現項目 (預先發布版)，請按照下列步驟操作：

  1. 完成「查看發現項目詳細資料」中的步驟。
  2. 在 bucket 的「Finding details」(發現項目詳細資料) 面板中，查看「Total affected objects」(受影響的物件總數) 和「Enforced encryption (allowed types)」(強制執行的加密類型 (允許的類型))，分析 bucket 的加密詳細資料。
  3. 如需選取建議後續步驟的指引，請參閱「重新加密違反強制加密規則的物件」。

後續步驟