Auf dieser Seite wird beschrieben, wie Sie mit dem Storage Intelligence-Berater Ihre Cloud Storage-Umgebung im großen Maßstab über Organisationen, Ordner und Projekte hinweg überwachen und verwalten können.
Der Storage Intelligence-Berater zeigt Trends, Anomalien und Ergebnisse der Sicherheitsrisikobewertung in Ihren Speichermustern an und bietet integrierte Empfehlungen, um die Nutzung zu optimieren, Leistungsengpässe zu beheben und Sicherheitskonfigurationen an empfohlene Best Practices anzupassen.
Informationen zum Aufrufen des Storage Intelligence-Beraters finden Sie unter Storage Intelligence-Berater aufrufen.
Struktur und Abschnitte des Storage Intelligence-Beraters
Damit Sie Ihre Speicherumgebung besser verwalten können, zeigt der Storage Intelligence-Berater Statistiken über eine strukturierte Hierarchie von Messwerten, Ergebnissen und nächsten Schritten an:
- Messwerte: Datenpunkte, die aus Ihrer Cloud Storage-Umgebung erfasst werden, z. B. Speichervolumen, Objektanzahl und Vorgangsraten.
- Ergebnisse: Anomalien und Sicherheitskonfigurationslücken, die anhand Ihrer Messwerte und Objektmetadaten erkannt wurden und Aufmerksamkeit erfordern, z. B. ein Anstieg der Fehler, ineffiziente Speichernutzung oder Objekte, die gegen Bucket-Verschlüsselungsrichtlinien verstoßen.
- Nächste Schritte: Empfehlungen, die Ihnen helfen, das identifizierte Problem zu beheben.
Der Storage Intelligence-Berater enthält die folgenden Abschnitte, um Sie bei der Analyse Ihrer Speicherdaten zu unterstützen.
Auf einen Blick
Der Bereich Auf einen Blick bietet eine tägliche Momentaufnahme Ihrer Speicherumgebung. Die Abschnittsbezeichnung wird an die ausgewählte Ressource angepasst: Projekt auf einen Blick, Ordner auf einen Blick oder Organisation auf einen Blick. Es werden wichtige Messwerte wie die Gesamtspeichergröße, die Anzahl der Buckets und Objekte sowie die durchschnittliche Objektgröße angezeigt. In der folgenden Tabelle wird beschrieben, wie Sie diese Messwerte verwenden, um Ihre Speichernutzung zu analysieren:
| Messwert | Beschreibung |
|---|---|
| Gesamtspeichergröße | Die Gesamtgröße Ihres Speichers in multiregionalen und regionalen Speicherklassen. |
| Buckets mit Objekten insgesamt | Die Anzahl der Buckets, die mindestens ein Objekt enthalten. |
| Objekte insgesamt | Die Gesamtzahl der Objekte im ausgewählten Ressourcenbereich. |
| Durchschnittliche Objektgröße | Die durchschnittliche Größe der Objekte in Ihrem Projekt, Ordner oder Ihrer Organisation, was auf die Speichereffizienz hinweist. |
Top-Ergebnisse
Im Abschnitt Wichtigste Ergebnisse werden Sie auf Änderungen im Speicherverhalten und auf Sicherheitskonfigurationslücken aufmerksam gemacht, die Sie beachten sollten. Je nach ausgewähltem Ressourcenbereich liefern die Ergebnisse aggregierte oder detaillierte Informationen:
- Organisations- und Ordnerbereiche: Auf jeder Ergebniskarte werden die Ergebnisse der enthaltenen Projekte zusammengefasst, die Anzahl der betroffenen Projekte angezeigt und eine Liste der betroffenen Projekte bereitgestellt, um projektspezifische Ergebnisdetails aufzurufen.
- Projektumfang: Mit Ergebniskarten können Sie Details auf Bucket- und Objektebene für dieses Projekt aufrufen.
Jedes Ergebnis ist einer der folgenden Kategorien zugeordnet, um die Auswirkungen anzugeben:
Nutzungsoptimierung: Ergebnisse, die sich auf die Speichernutzung und Kosteneffizienz auswirken.
Leistung: Ergebnisse, die sich auf Geschwindigkeit, Latenz und Betriebszustand auswirken.
Sicherheit und Compliance (Vorabversion): Ergebnisse, die Sicherheits- und Verschlüsselungskonfigurationslücken identifizieren, z. B. Objekte, die nicht den Verschlüsselungsrichtlinien für Buckets entsprechen.
In der folgenden Tabelle werden die Ergebnisse beschrieben, die im Storage Intelligence-Berater verfügbar sind:
| Ergebnis | Kategorie | Beschreibung |
|---|---|---|
| Sprunghafter Anstieg von Vorgängen der Klassen A oder B in Coldline- oder Archive-Daten | Nutzungsoptimierung | Weist auf häufige Vorgänge für Daten in Coldline Storage und Archive Storage hin. Dieses Ergebnis wird beispielsweise angezeigt, wenn ein Analysejob täglich auf monatliche Berichte im Archive Storage zugreift. Dieser tägliche Zugriff führt zu einer hohen Vorgangsrate für Daten, die besser für Standard Storage geeignet sind. Verschieben Sie die Daten in eine Speicherklasse, die für häufigen Zugriff geeignet ist, oder konfigurieren Sie den Analysejob so, dass im Cache gespeicherte Daten verwendet werden, um dieses Ergebnis zu beheben. Weitere Informationen finden Sie unter Nutzung von Coldline- und Archive Storage-Daten optimieren. |
| Spitze bei 429-Fehlern, die auf ratenbegrenzte Anfragen hinweisen | Leistung | Gibt an, dass Cloud Storage die Rate der Anfragen begrenzt, was zu Latenz und Zeitüberschreitungen führt. Dieses Ergebnis kann beispielsweise angezeigt werden, wenn ein Batchverarbeitungsjob viele Objekte im selben Bucket schnell liest oder schreibt. Diese Anfragehäufung überschreitet die Limits pro Bucket und löst Weitere Informationen finden Sie unter Leistung durch Minimierung von Fehlern bei ratenbegrenzten Anfragen verbessern. |
| Sprunghafter Anstieg des regionenübergreifenden ausgehenden Traffics | Nutzungsoptimierung | Weist auf eine Zunahme der Datenübertragung zwischen Cloud Storage-Buckets in einer Region und Compute Engine-Instanzen oder anderen Diensten von Google Cloud in einer anderen Region hin. Dieser regionenübergreifende Traffic kann zu unerwarteten Kosten für ausgehenden Traffic führen. Dieses Ergebnis wird beispielsweise angezeigt, wenn eine Compute Engine-Instanz in Weitere Informationen finden Sie unter Regionenübergreifender ausgehender Traffic verwalten. |
| Die Gesamtzahl der gespeicherten Bytes ist in den letzten 30 Tagen überdurchschnittlich stark gestiegen | Nutzungsoptimierung | Gibt an, dass der Speicherverbrauch in den letzten 30 Tagen über die bisherigen Trends hinaus gestiegen ist. Dieses Ergebnis wird beispielsweise angezeigt, wenn in Ihrem Bucket nicht aktuelle Objektversionen auf unbestimmte Zeit aufbewahrt werden, nachdem Sie neue Versionen hochgeladen haben. Eine unbefristete Aufbewahrung kann zu unnötigen Speicherkosten führen. Verwenden Sie die Verwaltung des Objektlebenszyklus, um nicht aktuelle Versionen zu löschen oder in einen kälteren Speicher zu verschieben, oder aktivieren Sie Autoclass, um Speicherklassen automatisch basierend auf Zugriffsmustern zu verwalten. Weitere Informationen finden Sie unter Speicherverbrauch über dem Trend identifizieren. |
| Objekte verstoßen gegen CMEK-Standardrichtlinien für Buckets (Vorschau) | Sicherheit und Compliance | Gibt an, dass ein Bucket mit einem standardmäßigen kundenverwalteten Verschlüsselungsschlüssel (CMEK) Objekte enthält, die nicht mit CMEK verschlüsselt sind. Dieses Ergebnis kann beispielsweise angezeigt werden, wenn Sie Objekte hochgeladen haben, bevor Sie den standardmäßigen Cloud Key Management Service-Schlüssel (Cloud KMS) des Buckets festgelegt haben. Um dieses Ergebnis zu beheben, identifizieren Sie die nicht konformen Objekte mithilfe von Storage Insights-Datasets und verschlüsseln Sie sie mit dem Standard-Cloud KMS-Schlüssel des Buckets neu. Weitere Informationen finden Sie unter Objekte neu verschlüsseln, die gegen CMEK-Standardrichtlinien für Buckets verstoßen. |
| Objekte verstoßen gegen erzwungene Verschlüsselungsregeln (Vorschau) | Sicherheit und Compliance | Gibt an, dass ein Bucket Objekte enthält, die eine Verschlüsselungsmethode verwenden, die durch die Konfiguration für die Verschlüsselungserzwingung des Buckets eingeschränkt ist. Dieses Ergebnis kann beispielsweise angezeigt werden, wenn Sie Objekte hochgeladen haben, die mit der Standardverschlüsselung (standardmäßige Google-Verschlüsselung oder GMEK) oder mit vom Kunden bereitgestellten Verschlüsselungsschlüsseln (CSEK) verschlüsselt wurden, bevor Sie diese Methoden für den Bucket eingeschränkt haben. Um dieses Ergebnis zu beheben, identifizieren Sie die nicht konformen Objekte mithilfe von Storage Insights-Datasets und verschlüsseln Sie sie mit einer zulässigen Verschlüsselungsmethode neu. Weitere Informationen finden Sie unter Objekte, die gegen erzwungene Verschlüsselungsregeln verstoßen, neu verschlüsseln. |
Wichtige Diagramme
Der Abschnitt Wichtige Diagramme enthält Zeitreihendiagramme, mit denen Sie die folgenden Speichertrends visualisieren können:
- Kumulative Objektanzahl: Erfasst die Gesamtzahl der Objekte im ausgewählten Projekt, Ordner oder in der ausgewählten Organisation über alle Standorte und Speicherklassen hinweg.
- Speichervolumen im Zeitverlauf: Erfasst die Speichergröße über Standorte und Speicherklassen hinweg.
Anwendungsfälle
Der Storage Intelligence-Berater unterstützt die folgenden Anwendungsfälle.
Benutzerdefinierte Berichterstellung minimieren
Sie können Messwerte in Ihrer Cloud Storage-Umgebung verfolgen, ohne benutzerdefinierte Datenverarbeitungspipelines, BigQuery-Skripts oder externe Visualisierungstools verwalten zu müssen.
Zentrale Aufsicht
Sie können den Zustand Ihrer gesamten Cloud Storage-Umgebung über eine einzige Oberfläche für alle Projekte, Ordner oder Organisationen hinweg bewerten, ohne manuelle Abfragen für verschiedene Logs oder Ressourcen ausführen zu müssen.
Informationen zum Einstieg finden Sie unter Storage Intelligence-Berater aufrufen.
Speichernutzung optimieren
Möglichkeiten zur Optimierung der Speichernutzung durch Zuordnung von Daten zur entsprechenden Speicherklasse ermitteln. Ein Spike in Class A or B operations on
Coldline or Archive data-Ergebnis weist beispielsweise auf häufigen Zugriff auf Daten in Coldline Storage oder Archive Storage hin. Diese Daten eignen sich möglicherweise besser für eine Speicherklasse, die für den häufigen Zugriff vorgesehen ist, z. B. Standard Storage oder Nearline Storage.
Weitere Informationen finden Sie unter Nutzung von Coldline- und Archive Storage-Daten optimieren.
Leistungsengpässe beheben
Leistungsprobleme wie Anfrage-Drosselung oder unerwartete Betriebsspitzen identifizieren. Ergebnisse wie Spike in 429 errors helfen Ihnen, E/A-Muster zu optimieren, um die Zuverlässigkeit der Anwendung zu verbessern.
Weitere Informationen finden Sie unter Leistung durch Minimierung von Fehlern bei ratenbegrenzten Anfragen verbessern.
Sicherheit und Compliance überwachen
Mit der automatisierten Analyse auf Objektebene können Sie die Sicherheit und Verschlüsselungs-Compliance von Cloud Storage kontinuierlich bewerten. Wenn Sie Storage Intelligence aktivieren, führt der Storage Intelligence-Berater automatisch im Hintergrund Sicherheitsrisikobewertungen durch und aktualisiert die Ergebnisse alle 24 Stunden. Der Storage Intelligence-Berater fasst Verschlüsselungsverstöße auf Objektebene auf Bucket-Ebene zusammen, einschließlich der Ergebnisse Objects violate default CMEK bucket policies und Objects violate enforced
encryption rules. Sie können betroffene Objekte identifizieren, indem Sie Storage Insights-Datasets in BigQuery abfragen, und sie mithilfe von Storage-Batchvorgängen oder der Google Cloud CLI neu verschlüsseln.
Weitere Informationen finden Sie unter Objekte neu verschlüsseln, die gegen CMEK-Standardrichtlinien für Buckets verstoßen und Objekte neu verschlüsseln, die gegen erzwungene Verschlüsselungsregeln verstoßen.
Unterstützung durch VPC Service Controls
Der Storage Intelligence Advisor unterstützt VPC Service Controls für Ressourcen auf Projektebene innerhalb eines Dienstperimeters. Weitere Informationen zur Unterstützung von VPC Service Controls und zu Einschränkungen auf Ressourcenebene finden Sie unter Von VPC Service Controls unterstützte Produkte: Cloud Storage.
Nächste Schritte
- Storage Intelligence-Berater aufrufen
- Referenzkatalog für Ergebnisse ansehen
- Datenverschlüsselungsoptionen
- Speicherklassen
- Verwaltung des Objektlebenszyklus