Monitorare l'utilizzo di Sensitive Data Protection

Questa pagina descrive come utilizzare Cloud Monitoring per visualizzare e rappresentare graficamente i dati delle metriche relativi all'utilizzo di Sensitive Data Protection.

Sensitive Data Protection invia a Monitoring dati di telemetria dettagliati sull'utilizzo di Sensitive Data Protection. Questo può essere utile per monitorare risultati imprevisti, la quantità di dati scansionati o trasformati, gli errori nei trigger di job o nei job e le spese.

Visualizza le metriche di Sensitive Data Protection in Monitoring

Utilizzando Esplora metriche in Cloud Monitoring, puoi esaminare i dati delle metriche disponibili per ottenere informazioni sull'utilizzo di Sensitive Data Protection. Monitoring supporta un'ampia gamma di metriche, che puoi combinare con filtri e aggregazioni per ottenere visualizzazioni nuove e approfondite.

Per visualizzare le metriche per una risorsa monitorata con Esplora metriche, segui questi passaggi:

  1. Nella console Google Cloud , vai alla pagina  Esplora metriche:

    Vai a Esplora metriche

    Se utilizzi la barra di ricerca per trovare questa pagina, seleziona il risultato con il sottotitolo Monitoring.

  2. Nell'elemento Metrica, espandi il menu Seleziona una metrica e poi seleziona un tipo di risorsa e un tipo di metrica. Ad esempio, per tracciare un grafico sull'utilizzo della CPU di una macchina virtuale, segui questi passaggi:
    1. (Facoltativo) Per ridurre le opzioni del menu, inserisci parte del nome della metrica nella barra dei filtri. Per questo esempio, inserisci utilization.
    2. Nel menu Risorse attive, seleziona Istanza VM.
    3. Nel menu Categorie di metriche attive, seleziona Istanza.
    4. Nel menu Metriche attive, seleziona Utilizzo CPU e poi fai clic su Applica.

  3. Per filtrare le serie temporali visualizzate, utilizza l'elemento Filtro.

  4. Per combinare le serie temporali, utilizza i menu dell'elemento Aggregazione. Ad esempio, per visualizzare l'utilizzo della CPU per le VM, in base alla zona, imposta il primo menu su Media e il secondo menu su zona.

    Tutte le serie temporali vengono visualizzate quando il primo menu dell'elemento Aggregazione è impostato su Nessuna aggregazione. Le impostazioni predefinite per l'elemento Aggregazione sono determinate dal tipo di metrica che hai selezionato.

Per visualizzare le metriche specifiche di Sensitive Data Protection in Metrics Explorer, esegui una ricerca con dlp.googleapis.com per perfezionare i risultati di ricerca.

Per visualizzare le metriche dell'API in Metrics Explorer, seleziona API utilizzata come tipo di risorsa, quindi utilizza le opzioni di filtro e aggregazione per perfezionare i dati.

Dopo aver trovato le metriche che ti interessano, puoi utilizzare Monitoring per creare dashboard e avvisi personalizzati che ti aiuteranno a continuare a monitorare e mantenere un'applicazione solida.

Traccia un grafico delle metriche

Puoi rappresentare graficamente le metriche aggregandole con l'aggregazione avanzata. Utilizza le seguenti impostazioni:

  • Allineatore: SUM
  • Periodo di allineamento: 1440
Configurazione delle metriche di Cloud Monitoring.
Configurazione delle metriche di Cloud Monitoring (fai clic per ingrandire).

Viene visualizzato un grafico che mostra i risultati per giorno.

Configurazione delle metriche di Cloud Monitoring.
Configurazione delle metriche di Cloud Monitoring (fai clic per ingrandire).

Cloud Monitoring supporta gli avvisi su tutte le metriche. Utilizzando le metriche di Sensitive Data Protection, puoi ricevere avvisi su casi d'uso che includono:

  • Monitora content_bytes_inspected_count o content_bytes_transformed_count per ricevere un avviso quando la spesa ha superato il budget per un giorno.
  • Avviso quando il numero di risultati totali o di risultati per un infoType specifico supera una soglia. Ad esempio, puoi creare un avviso se i risultati di CREDIT_CARD_NUMBER superano lo 0 in un determinato progetto in cui non dovrebbero esistere PII.

Metriche disponibili

I seguenti nomi dei tipi di metrica devono essere preceduti da dlp.googleapis.com/. Questo prefisso è stato omesso dalle voci della tabella.

Tipo di metrica
Nome visualizzato
Kind, Type, Unit
Fase di lancio		 Descrizione
Etichette
finding_count
Numero di risultati
DELTA, INT64, By Numero di risultati al secondo. Compilato solo per i job in cui è inclusa l'azione PublishToStackdriver.
content_bytes_inspected_count
Byte di contenuti ispezionati
DELTA, INT64, By Numero di byte ispezionati nei metodi dei contenuti al secondo.
content_bytes_transformed_count
Byte di contenuti trasformati
DELTA, INT64, By Numero di byte trasformati nei metodi dei contenuti al secondo.
storage_bytes_inspected_count
Byte di archiviazione ispezionati
DELTA, INT64, By Numero di byte ispezionati nei job di Sensitive Data Protection.
storage_bytes_transformed_count
Byte di archiviazione trasformati
DELTA, INT64, By Numero di byte trasformati nei job di Sensitive Data Protection.
job_result_count
Risultati del job
DELTA, INT64, 1 Risultati dei job di Sensitive Data Protection. True se il job è stato eseguito correttamente, altrimenti False.
job_trigger_run_count
Esecuzioni di trigger di job
DELTA, INT64, 1 Risultati delle esecuzioni dei trigger di job.