控制费用

Sensitive Data Protection 具有许多强大的功能，但如果您指示 Sensitive Data Protection 扫描的信息量很大，Sensitive Data Protection 的使用费有可能会非常高。本主题介绍了几种方法，它们让您能够在降低费用的同时保证使用 Sensitive Data Protection 扫描您所计划的确切数据。

检查

Google 建议您采取以下做法，以帮助控制检查费用。

通过采样来限制检查的字节数

如果您要扫描 BigQuery 表或 Cloud Storage 存储分区，敏感数据保护可以扫描数据集的一小部分。这可以提供扫描结果的采样，而不会产生扫描整个数据集的潜在费用。

找到包含敏感数据的样本后，您可以安排对该数据集进行第二次更详尽的扫描，以发现整个结果列表。

如需了解详情，请参阅检查存储空间和数据库中是否存在敏感数据中的限制检查的内容量。

仅扫描已更改的数据

您可以指示 Sensitive Data Protection 不要扫描自上次检查以来未修改的数据。通过设置时间范围，您可以基于上次修改数据的时间来控制要扫描的数据。

如果您在使用作业触发器，则可以在 TimespanConfig 中设置标志 enable_auto_population_of_timespan_config，以自动跳过在上次计划作业期间扫描过的内容。

如需了解详情，请参阅创建和安排 Sensitive Data Protection 检查作业中的仅扫描新内容。

限制在扫描 Cloud Storage 中的文件时仅扫描相关文件

通过指定 CloudStorageRegexFileSet 消息，您可以使用正则表达式过滤条件更精细地控制要包含或排除存储分区中的哪些文件或文件夹。

这对于以下情况非常有用：您想要跳过扫描您认为不包含敏感数据的文件（例如备份、TMP 文件、静态 Web 内容等）。

发现

我们建议您采取以下措施来控制数据分析费用。

运行估算

在开始数据分析操作之前，请考虑先运行估算。运行估算可让您了解要分析的 BigQuery 数据的大小和形状。每项估算都会提供大致的表数量、数据大小和分析费用。该图表还显示了 BigQuery 数据的月度增长预测。

如需详细了解如何运行估算，请参阅以下内容：

在扫描配置中添加时间表

为帮助控制数据剖析的费用，请考虑创建时间表，并在其中设置过滤条件和条件。以下列举了一些可行的做法：

  • 如果您不需要分析某些表，可以指定与过滤条件匹配的表绝不能进行分析。
  • 如果您只想分析特定表，可以关闭所有表的分析功能，但与过滤条件匹配的表除外。
  • 如果您希望仅对某些表进行一次分析，之后不再进行分析，则可以指定这些表绝不能重新进行分析。
  • 如果您不需要分析旧表，可以设置一个条件，以便仅分析在特定日期之后创建的表。
  • 如果您不需要分析新表，可以设置条件，以便仅在表达到特定年龄或最低行数时才进行分析。

使用信息中心查看费用并查询审核日志

创建信息中心来查看结算数据，以便能调整敏感数据保护使用量。此外，请考虑将审核日志流式传输到敏感数据保护，以便分析使用模式。

您可以将结算数据导出到 BigQuery，并在 Looker 数据洞察等工具中直观呈现这些数据。如需查看有关如何创建结算信息中心的教程，请参阅使用 BigQuery 和 Looker Studio 直观呈现 Google Cloud 结算信息。

此外，您还可以将审核日志流式插入到 BigQuery，并分析日志以了解使用规律（例如用户的查询费用）。

设置预算提醒

设置预算提醒以跟踪支出是如何达到特定金额的。设置预算不会限制 API 的使用，它只会在支出金额接近指定金额时提醒您。