מעקב אחרי השימוש ב-Sensitive Data Protection

בדף הזה מוסבר איך משתמשים ב-Cloud Monitoring כדי להציג נתוני מדדים לגבי השימוש ב-Sensitive Data Protection וליצור מהם תרשימים.

‫Sensitive Data Protection שולח ל-Monitoring נתוני טלמטריה מפורטים על השימוש ב-Sensitive Data Protection. זה יכול לעזור לכם לעקוב אחרי ממצאים לא צפויים, כמות הנתונים שנסרקו או עברו טרנספורמציה, שגיאות בטריגרים של משימות או במשימות והוצאות.

הצגת המדדים של Sensitive Data Protection ב-Monitoring

באמצעות Metrics Explorer ב-Cloud Monitoring, אתם יכולים להתעמק בנתוני המדדים הזמינים כדי לקבל תובנות לגבי השימוש שלכם ב-Sensitive Data Protection. ב-Monitoring יש מגוון רחב של מדדים, שאפשר לשלב עם מסננים ונתונים נצברים כדי ליצור תצוגות חדשות שיעזרו לכם להפיק תובנות.

כדי לראות את המדדים של משאב במעקב באמצעות Metrics Explorer:

  1. נכנסים לדף  Metrics explorer במסוף Google Cloud :

    נכנסים לדף Metrics Explorer.

    אם אתם משתמשים בשורת החיפוש כדי למצוא את הדף הזה, בחרו בתוצאה שכותרת המשנה שלה היא Monitoring.

  2. ברכיב Metric, מרחיבים את התפריט Select a metric ובוחרים סוג משאב וסוג מדד. לדוגמה, כדי להציג בתרשים את ניצול המעבד (CPU) של מכונה וירטואלית:
    1. (אופציונלי) כדי לצמצם את האפשרויות בתפריט, מזינים חלק משם המדד ב-Filter bar. בדוגמה הזו, מזינים utilization.
    2. בתפריט Active resources בוחרים באפשרות VM instance.
    3. בתפריט Active metric categories בוחרים באפשרות Instance.
    4. בתפריט Active metrics, בוחרים באפשרות CPU utilization ולוחצים על Apply.
  3. כדי לסנן את סדרות הזמנים שמוצגות, משתמשים ברכיב Filter.

  4. כדי לשלב סדרות זמנים, משתמשים בתפריטים ברכיב Aggregation. לדוגמה, כדי להציג את ניצול המעבד (CPU) של המכונות הווירטואליות לפי האזור שלהן, מגדירים את התפריט הראשון ל-Mean ואת התפריט השני ל-zone.

    כל סדרות הזמנים מוצגות כשהתפריט הראשון של הרכיב Aggregation מוגדר ל-Unaggregated. הגדרות ברירת המחדל של הרכיב Aggregation נקבעות לפי סוג המדד שבחרתם.

כדי לראות מדדים ספציפיים של Sensitive Data Protection ב-Metrics Explorer, חפשו את dlp.googleapis.com כדי לצמצם את תוצאות החיפוש.

כדי לראות מדדי API ב-Metrics Explorer, בוחרים באפשרות Consumed API כסוג המשאב, ואז משתמשים באפשרויות הסינון והצבירה כדי לצמצם את הנתונים.

אחרי שתמצאו את המדדים הרצויים, תוכלו להשתמש ב-Monitoring כדי ליצור לוחות בקרה והתראות בהתאמה אישית, שיעזרו לכם להמשיך לעקוב אחרי השימוש ולמנוע חריגות.

הצגת המדדים בתרשים

אתם יכולים להציג מדדים בתרשים על ידי צבירה שלהם באמצעות Advanced Aggregation. משתמשים בהגדרות הבאות:

  • יישור: SUM
  • תקופת התאמה: 1,440
הגדרת המדדים של Cloud Monitoring.
הגדרת המדדים ב-Cloud Monitoring (לחצו כדי להגדיל).

יוצג תרשים עם התוצאות לפי יום.

הגדרת המדדים של Cloud Monitoring.
הגדרת המדדים ב-Cloud Monitoring (לחצו כדי להגדיל).

ב-Cloud Monitoring אפשר לקבל התראות על כל המדדים. באמצעות המדדים של Sensitive Data Protection, אתם יכולים להגדיר התראות על תרחישים לדוגמה שכוללים:

  • מעקב אחרי content_bytes_inspected_count או content_bytes_transformed_count כדי לקבל התראה כשההוצאה חורגת מהתקציב היומי.
  • התראה כשמספר הממצאים הכולל או הממצאים של infoType ספציפי חורגים מסף מסוים. לדוגמה, אתם יכולים ליצור התראה אם מספר הממצאים של CREDIT_CARD_NUMBER גדול מ-0 בפרויקט מסוים שלא אמור להכיל פרטים אישיים מזהים.

מדדים זמינים

לשמות של סוגי המדדים הבאים צריך להוסיף את הקידומת dlp.googleapis.com/. הקידומת הזו הושמטה מהרשומות בטבלה.

סוג המדד
שם התצוגה
סוג, יחידה
שלב ההשקה
תיאור
תוויות
finding_count
מספר הממצאים
‫DELTA, INT64, By מספר הממצאים לשנייה. השדה הזה מאוכלס רק במשימות שכוללות את הפעולה PublishToStackdriver.
content_bytes_inspected_count
בייטים של תוכן שנבדקו
‫DELTA, INT64, By מספר הבייטים שנבדקו בשיטות תוכן לשנייה.
content_bytes_transformed_count
בייטים של תוכן שעברו טרנספורמציה
‫DELTA, INT64, By מספר הבייטים שעברו טרנספורמציה בשיטות תוכן לשנייה.
storage_bytes_inspected_count
בייטים של אחסון שנבדקו
‫DELTA, INT64, By מספר הבייטים שנבדקו במשימות של Sensitive Data Protection.
storage_bytes_transformed_count
בייטים של אחסון שעברו טרנספורמציה
‫DELTA, INT64, By מספר הבייטים שעברו טרנספורמציה במשימות של Sensitive Data Protection.
job_result_count
תוצאות של משימות
‫DELTA, INT64, 1 תוצאות של משימות Sensitive Data Protection. ‫True אם המשימה הצליחה, ו-False אם לא.
job_trigger_run_count
הפעלות של טריגרים למשימות
‫DELTA, INT64, 1 תוצאות של הפעלות טריגרים של משימות.