安排 Sensitive Data Protection 检查扫描

了解如何在Google Cloud 控制台中使用 Sensitive Data Protection 创建新的作业触发器。

作业触发器是一种会自动运行 Sensitive Data Protection 作业来扫描 Google Cloud 存储区（Cloud Storage、BigQuery 和 Datastore 模式下的 Firestore (Datastore)）的事件。

如需在 Google Cloud 控制台中直接遵循有关此任务的分步指导，请点击操作演示：

操作演示

准备工作

  1. 登录您的 Google Cloud 账号。如果您是 Google Cloud新手，请 创建一个账号来评估我们的产品在实际场景中的表现。新客户还可获享 $300 赠金，用于运行、测试和部署工作负载。

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  3. Verify that billing is enabled for your Google Cloud project.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Roles required to select or create a project

    • Select a project: Selecting a project doesn't require a specific IAM role—you can select any project that you've been granted a role on.
    • Create a project: To create a project, you need the Project Creator role (roles/resourcemanager.projectCreator), which contains the resourcemanager.projects.create permission. Learn how to grant roles.

    Go to project selector

  5. Verify that billing is enabled for your Google Cloud project.

  6. 启用 Sensitive Data Protection API。

    启用 API 所需的角色

    如需启用 API，您需要拥有 serviceusage.services.enable 权限。如果您创建了项目，则可能已经通过 Owner 角色 (roles/owner) 获得了此权限。否则，您可以通过 Service Usage Admin 角色 (roles/serviceusage.serviceUsageAdmin) 获得此权限。了解如何授予角色。

    启用 API

创建作业触发器

在以下部分中，您将为包含某城市共享单车站点街道地址的 BigQuery 公共数据集配置并创建一个作业触发器。

当此作业触发器运行时，Sensitive Data Protection 会扫描大约 700 字节的数据。您每月可以免费检查高达 1 GB 的存储数据。如需详细了解价格，请参阅存储检查作业价格。

选择输入数据

  1. 在 Google Cloud 控制台的 Sensitive Data Protection 部分中，前往创建作业或作业触发器页面。

    转到“创建作业或作业触发器”

  2. 如需配置输入数据，请执行以下操作：

    1. 在名称部分，定义以下选项：

      • 在任务 ID 部分，输入 quickstart-job-trigger。

      • 将资源位置设置为全球（任何区域）。

    2. 在存储类型列表中，选择 BigQuery，然后定义以下选项：

      • 在项目 ID 部分，输入 bigquery-public-data。

      • 在数据集 ID 部分，输入 austin_bikeshare。

      • 在表 ID 部分，输入 bikeshare_stations。

    3. 在最大行数字段中，输入 10。

  3. 点击继续。

配置检测参数

  1. 如需配置检测，请执行以下操作：

    1. 在 InfoType 部分，点击管理 infoType。

    2. 在 InfoType 窗格中，选择 STREET_ADDRESS。

    3. 如需关闭 infoType 窗格，请点击完成。

    4. 在置信度阈值部分，从可能性列表中选择可能。

      值可能足以满足大多数情况。如果您在使用此作业触发器时通常获得太多匹配项，请选择更高的置信度阈值。如果匹配项太少，请选择较低的置信度阈值。

  2. 点击继续。

添加扫描后操作

  1. 点击通过电子邮件发送通知切换开关。

  2. 点击继续。

设置时间表

  1. 在时间范围或时间表列表中，选择创建一个触发器来定期运行作业。

  2. 在触发扫描重复列表中，选择每周。

  3. 点击继续。

查看并创建作业触发器

查看您刚刚指定的作业设置的 JSON 格式摘要后，请执行以下操作：

  1. 点击