Google 會運用 AI 技術將內容翻譯成你偏好的語言，但可能會出錯。

儲存空間分析資料集

本文說明儲存空間分析資料集如何提供資料的深入分析和洞察資訊，協助您管理 Cloud Storage 環境。

儲存空間分析資料集會建立可查詢的中繼資料和活動索引，涵蓋整個組織、資料夾、專案或特定 bucket 的 Cloud Storage bucket 和物件。如要查詢中繼資料和活動索引，請將資料集連結至 BigQuery。接著，您可以使用連結的 BigQuery 資料集，分析、查詢及視覺化呈現資料。將資料集連結至 BigQuery，即可查詢中繼資料和活動索引。

儲存空間分析資料集是 Storage Intelligence 訂閱方案的專屬功能。 Google Cloud 提供 Storage Intelligence 30 天入門試用版。您可以啟用試用功能，深入瞭解 Cloud Storage 用量並採取行動。如要進一步瞭解試用方案，請參閱「Storage Intelligence 30 天入門試用方案」。

總覽

儲存空間分析資料集會針對指定範圍內的所有專案、bucket 和物件，提供中繼資料、活動資料、錯誤和事件的滾動式快照。資料集會收集資訊並建立索引，以便您查看資料。您可以在這個檢視畫面中監控 Cloud Storage 資源，以及管理儲存空間資產。

這個資料集會以 BigQuery 連結資料集的形式提供，其中包含一組具有下列結構定義的表格：

中繼資料：專案、bucket 和物件的中繼資料快照。如要進一步瞭解中繼資料結構定義，請參閱「資料集的中繼資料結構定義」。
活動資料：物件的突變和錯誤記錄，以及 bucket 和專案的匯總活動洞察資料。如要進一步瞭解活動資料結構定義，請參閱「活動資料的資料集結構定義」。
錯誤和事件：快照處理事件和錯誤的相關資訊。如要進一步瞭解錯誤和事件結構定義，請參閱「事件和錯誤的資料集結構定義」。

儲存空間洞察資料集的用途

儲存空間分析資料集提供多種檢視畫面，可讓您取得整個組織和精細的資料深入分析。以下各節說明資料集的用途。

瞭解儲存空間資產

您可以查看專案、值區和物件中繼資料，深入瞭解資料。中繼資料檢視畫面可協助您執行下列工作：

偵測異常狀況，例如資料位於非預期區域。
找出最佳化機會，例如找出暫存或重複的檔案。
查詢特定洞察資料，例如過去 24 小時內建立的物件，或 PDF 檔案總數。
根據查詢結果擷取一組物件的前置字串清單，然後向下鑽研至要執行的物件。

使用資料集篩選器執行批次作業

將儲存空間分析資料集與儲存空間批次作業整合，即可對資料集中的物件執行大規模操作。整合後，您就能在多個 bucket 中選取特定資料子集，並根據資料集中的欄位套用轉換。這樣就不必手動建立資訊清單檔案。

直接選取物件

直接在 Google Cloud CLI 中使用一般運算語言 (CEL) 篩選旗標 (--bucket-filters 和 --object-filters)，即可大規模選取及處理物件。您可以直接選取，評估資料集欄位，並在整個專案中執行批次動作。您不必再手動建立資訊清單 CSV 檔案，您不必在 BigQuery 查詢資料集、匯出搜尋結果，以及將資訊清單上傳至 bucket。這個專案範圍最多可讓您在 1,000 個 bucket 中執行單一批次工作。

舉例來說，您可以直接在 Google Cloud CLI 中指定篩選條件：

--object-filters="size >= 5000 && name.endsWith('.pdf')"

如要瞭解這些篩選器可用的欄位和運算子，請參閱「CEL 篩選器參考資料」。

分析活動模式

您可以使用 bucket 活動檢視畫面、專案活動檢視畫面和物件事件檢視畫面，執行下列操作：

分析作業模式，找出閒置 bucket。
監控物件作業，瞭解儲存空間資產的變化趨勢。
找出最常使用的專案、儲存區和前置字元。

瞭解區域 bucket 活動

儲存區區域活動檢視畫面會顯示要求和回應位元組等欄位，指出經常與儲存區互動的區域。分析區域 bucket 活動，判斷是否需要bucket 遷移：

查看區域中 bucket 的總輸出和輸入量，找出可能更適合區域而非多區域類別的 bucket。
評估所有區域內和跨區域的總資料流量。

評估安全狀態

您可以使用 bucket 和物件中繼資料，找出公開的物件、有效的加密類型，以及資料保留期限。以下各節說明 Storage Insights 資料集如何協助您評估潛在安全漏洞。

找出可公開存取的物件

您可以使用 Storage Insights 資料集，找出可公開存取的物件。您可以透過物件的公開存取狀態，找出公開至網際網路的物件，進而管理儲存空間資料，並降低資料竊取風險。

物件中繼資料結構定義提供公開存取狀態，這項計算指標有助於簡化安全性分析。如要判斷物件的公開存取狀態，儲存空間分析資料集會驗證下列所有設定：

bucket 和物件中繼資料，包括下列設定：
機構政策，包括下列設定：
- 政策限制，例如禁止公開存取
- IAM 拒絕政策
- 附加標記的 IAM 政策

為協助您找出授予公開存取權的特定設定，Storage Insights 資料集會提供物件是否可公開讀取或寫入的資訊。如果是可公開讀取的物件，這項資訊會指出權限是源自物件、bucket 或代管資料夾層級。如果是可公開寫入的物件，則會提供詳細資料，說明存取權是由物件 ACL、bucket ACL 或 IAM 政策授予。

您可以使用 BigQuery 查詢物件的公開存取狀態，然後使用 Looker 資訊主頁監控這些物件，列出所有可公開讀取或寫入的物件。如要進一步瞭解公開存取狀態欄位，請參閱物件中繼資料結構定義中的「securityInsights」。

稽核加密設定

您可以使用 bucket 和物件中繼資料檢視畫面，稽核加密設定。這些檢視表包含 bucket 和物件層級的加密資訊，以及 bucket 中繼資料的 encryption 和物件中繼資料的 encryptionType 等欄位。您可以運用這項資訊執行下列操作：

檢查 encryption.defaultEncryptionType 和 encryption.defaultKmsKeyName，確認 bucket 已設定預設加密。
檢查 encryptionType，確認物件是否使用 Google 代管、客戶自行管理或客戶提供的加密金鑰，驗證是否符合強制加密政策。
找出所有以特定 Cloud Key Management Service 金鑰或客戶提供的加密金鑰加密的物件。

監控資料保留政策

您可以使用 bucket 和物件中繼資料檢視畫面，監控資料保留政策。這些檢視表包含物件中繼資料中的 retentionExpirationTime 和 bucket 中繼資料中的 softDeletePolicy 等欄位。您可以使用這些欄位執行下列操作：

追蹤即將到期的保留物件。
找出已啟用虛刪除功能的 bucket，並監控其保留時間長度。
檢查 softDeleteTime，找出處於虛刪除狀態的物件。

加快疑難排解速度

object_events_view 檢視畫面包含錯誤資訊，可協助疑難排解。您可以使用這個檢視畫面，檢查導致錯誤的操作、找出錯誤原因，以及偵測錯誤率偏高的專案和 bucket。舉例來說，您可以找出受影響的 bucket、專案和根本原因 (例如資源配額或頻寬限制)，排解 429 錯誤。

使用 BigQuery 分析物件資料和中繼資料

您可以使用 BigQuery ObjectRef 函式，分析儲存空間分析資料集中的資料。舉例來說，您可以建立查詢來協助偵測文件中的私密資訊，或是生成圖片說明。

如要分析物件內容，請使用物件中繼資料表中的 ref 資料欄和 ObjectRef 函式。詳情請參閱「使用 BigQuery 分析物件資料和中繼資料」。