בדף הזה מוסבר איך משתמשים ב-Cloud Monitoring כדי להציג נתוני מדדים לגבי השימוש ב-Sensitive Data Protection וליצור מהם תרשימים.
Sensitive Data Protection שולח ל-Monitoring נתוני טלמטריה מפורטים על השימוש ב-Sensitive Data Protection. זה יכול לעזור לכם לעקוב אחרי ממצאים לא צפויים, כמות הנתונים שנסרקו או עברו טרנספורמציה, שגיאות בטריגרים של משימות או במשימות והוצאות.
הצגת המדדים של Sensitive Data Protection ב-Monitoring
באמצעות Metrics Explorer ב-Cloud Monitoring, אתם יכולים להתעמק בנתוני המדדים הזמינים כדי לקבל תובנות לגבי השימוש שלכם ב-Sensitive Data Protection. ב-Monitoring יש מגוון רחב של מדדים, שאפשר לשלב עם מסננים ונתונים נצברים כדי ליצור תצוגות חדשות שיעזרו לכם להפיק תובנות.
כדי לראות את המדדים של משאב במעקב באמצעות Metrics Explorer:
-
נכנסים לדף leaderboard Metrics explorer במסוף Google Cloud :
אם אתם משתמשים בשורת החיפוש כדי למצוא את הדף הזה, בחרו בתוצאה שכותרת המשנה שלה היא Monitoring.
- ברכיב Metric, מרחיבים את התפריט Select a metric ובוחרים סוג משאב וסוג מדד. לדוגמה, כדי להציג בתרשים את ניצול המעבד (CPU) של מכונה וירטואלית:
- (אופציונלי) כדי לצמצם את האפשרויות בתפריט, מזינים חלק משם המדד ב-Filter bar. בדוגמה הזו, מזינים
utilization. - בתפריט Active resources בוחרים באפשרות VM instance.
- בתפריט Active metric categories בוחרים באפשרות Instance.
- בתפריט Active metrics, בוחרים באפשרות CPU utilization ולוחצים על Apply.
- (אופציונלי) כדי לצמצם את האפשרויות בתפריט, מזינים חלק משם המדד ב-Filter bar. בדוגמה הזו, מזינים
כדי לסנן את סדרות הזמנים שמוצגות, משתמשים ברכיב Filter.
כדי לשלב סדרות זמנים, משתמשים בתפריטים ברכיב Aggregation. לדוגמה, כדי להציג את ניצול המעבד (CPU) של המכונות הווירטואליות לפי האזור שלהן, מגדירים את התפריט הראשון ל-Mean ואת התפריט השני ל-zone.
כל סדרות הזמנים מוצגות כשהתפריט הראשון של הרכיב Aggregation מוגדר ל-Unaggregated. הגדרות ברירת המחדל של הרכיב Aggregation נקבעות לפי סוג המדד שבחרתם.
כדי לראות מדדים ספציפיים של Sensitive Data Protection ב-Metrics Explorer, חפשו את dlp.googleapis.com כדי לצמצם את תוצאות החיפוש.
כדי לראות מדדי API ב-Metrics Explorer, בוחרים באפשרות Consumed API כסוג המשאב, ואז משתמשים באפשרויות הסינון והצבירה כדי לצמצם את הנתונים.
אחרי שתמצאו את המדדים הרצויים, תוכלו להשתמש ב-Monitoring כדי ליצור לוחות בקרה והתראות בהתאמה אישית, שיעזרו לכם להמשיך לעקוב אחרי השימוש ולמנוע חריגות.
הצגת המדדים בתרשים
אתם יכולים להציג מדדים בתרשים על ידי צבירה שלהם באמצעות Advanced Aggregation. משתמשים בהגדרות הבאות:
- יישור: SUM
- תקופת התאמה: 1,440
יוצג תרשים עם התוצאות לפי יום.
ב-Cloud Monitoring אפשר לקבל התראות על כל המדדים. באמצעות המדדים של Sensitive Data Protection, אתם יכולים להגדיר התראות על תרחישים לדוגמה שכוללים:
- מעקב אחרי
content_bytes_inspected_countאוcontent_bytes_transformed_countכדי לקבל התראה כשההוצאה חורגת מהתקציב היומי. - התראה כשמספר הממצאים הכולל או הממצאים של infoType ספציפי חורגים מסף מסוים. לדוגמה, אתם יכולים ליצור התראה אם מספר הממצאים של
CREDIT_CARD_NUMBERגדול מ-0 בפרויקט מסוים שלא אמור להכיל פרטים אישיים מזהים.
מדדים זמינים
לשמות של סוגי המדדים הבאים צריך להוסיף את הקידומת dlp.googleapis.com/. הקידומת הזו הושמטה מהרשומות בטבלה.
| סוג המדד שם התצוגה |
|
|---|---|
| סוג, יחידה שלב ההשקה |
תיאור תוויות |
finding_countמספר הממצאים |
|
DELTA, INT64, By
|
מספר הממצאים לשנייה. השדה הזה מאוכלס רק במשימות שכוללות את הפעולה PublishToStackdriver.
|
content_bytes_inspected_countבייטים של תוכן שנבדקו |
|
DELTA, INT64, By
|
מספר הבייטים שנבדקו בשיטות תוכן לשנייה. |
content_bytes_transformed_countבייטים של תוכן שעברו טרנספורמציה |
|
DELTA, INT64, By
|
מספר הבייטים שעברו טרנספורמציה בשיטות תוכן לשנייה. |
storage_bytes_inspected_countבייטים של אחסון שנבדקו |
|
DELTA, INT64, By
|
מספר הבייטים שנבדקו במשימות של Sensitive Data Protection. |
storage_bytes_transformed_countבייטים של אחסון שעברו טרנספורמציה |
|
DELTA, INT64, By
|
מספר הבייטים שעברו טרנספורמציה במשימות של Sensitive Data Protection. |
job_result_countתוצאות של משימות |
|
DELTA, INT64, 1
|
תוצאות של משימות Sensitive Data Protection. True אם המשימה הצליחה, ו-False אם לא. |
job_trigger_run_countהפעלות של טריגרים למשימות |
|
DELTA, INT64, 1
|
תוצאות של הפעלות טריגרים של משימות. |