将敏感数据保护检查结果发送到 Data Catalog

Google Cloud 控制台

如需使用敏感数据保护设置 BigQuery 表的检查作业，请执行以下操作：

1. 在 Google Cloud 控制台的“敏感数据保护”部分，前往创建作业或作业触发器页面。

   转到“创建作业或作业触发器”

2. 输入 Sensitive Data Protection 作业信息，然后点击继续以完成各个步骤：

   • 在第 1 步：选择输入数据中，请于名称字段内输入值，为作业命名。在位置中，从存储类型菜单中选择 BigQuery，然后输入要检查的表的信息。系统已预先配置采样部分，以便针对您的数据运行示例检查。如果您有大量数据，可以调整限制行数的依据和最大行数字段以节省资源。如需了解详情，请参阅选择输入数据。

   • （可选）在第 2 步：配置检测中，配置要查找的数据类型（称为“infoType”）。在本演示中，请保留选中的默认 infoType。如需了解详情，请参阅配置检测。

   • 在第 3 步：添加操作中，请启用保存到 Data Catalog。

   • （可选）在第 4 步：时间安排中，出于运行本演示的目的，请将菜单设置为无，以便仅运行一次检查。如需详细了解如何安排重复检查作业，请参阅时间安排。

3. 点击创建。作业会立即运行。

DLP API

在本部分中，您将配置并运行敏感数据保护检查作业。

您在此配置的检查作业会指示 Sensitive Data Protection 检查上面第 2 步中描述的 BigQuery 样本数据或您自己的 BigQuery 数据。在指定的作业配置中，您也要指示 Sensitive Data Protection 将其检查结果保存到 Data Catalog。

第 1 步：记下您的项目标识符

1. 前往 Google Cloud 控制台。

   前往 Google Cloud 控制台

2. 点击选择。

3. 在请选择：下拉列表中，选择您已为其启用 Data Catalog 的组织。

4. 在 ID 下方，复制您要检查的数据所在项目的项目 ID。也就是上文设置存储区步骤中所述的项目。

5. 在名称下方，点击项目以将其选中。

第 2 步：打开 API Explorer 并配置作业

1. 在 dlpJobs.create 方法的参考页面上转到 API Explorer。为继续参考这些说明，请右键点击以下链接，然后在新标签页或窗口中打开：

   打开 API Explorer

2. 在父级 (parent) 框中输入以下内容，其中的 project-id 是指您在上一步中记下的项目 ID：

   projects/project-id

   接下来，复制以下 JSON。在 API Explorer 中选择请求正文 (Request body) 字段的内容，然后粘贴 JSON 以替换相应内容。请务必将 project-id、bigquery-dataset-name 和 bigquery-table-name 占位符分别替换为实际的项目 ID、BigQuery 数据集和表名称。

   {
     "inspectJob":
     {
       "storageConfig":
       {
         "bigQueryOptions":
         {
           "tableReference":
           {
             "projectId": "project-id",
             "datasetId": "bigquery-dataset-name",
             "tableId": "bigquery-table-name"
           }
         }
       },
       "inspectConfig":
       {
         "infoTypes":
         [
           {
             "name": "EMAIL_ADDRESS"
           },
           {
             "name": "PERSON_NAME"
           },
           {
             "name": "US_SOCIAL_SECURITY_NUMBER"
           },
           {
             "name": "PHONE_NUMBER"
           }
         ],
         "includeQuote": true,
         "minLikelihood": "UNLIKELY",
         "limits":
         {
           "maxFindingsPerRequest": 100
         }
       },
       "actions":
       [
         {
           "publishFindingsToCloudDataCatalog": {}
         }
       ]
     }
   }
   

如需详细了解可用的检查选项，请参阅检查存储空间和数据库中是否存在敏感数据。如需查看 Sensitive Data Protection 可以检查的信息类型的完整列表，请参阅 InfoType 参考文档。

第 3 步：执行启动检查作业的请求

按照上述步骤配置作业后，点击执行 (Execute) 以发送请求。如果请求成功，系统会显示一个响应，其中包含一个成功代码和一个 JSON 对象（指示您刚刚创建的敏感数据保护作业的状态）。

检查请求响应中包含检查作业的 ID（"name" 键）和当前状态（"state" 键）。由于您刚刚提交了请求，因此作业在此刻的状态为 "PENDING"。

Google Cloud 控制台

如需查看检查作业的状态，请执行以下操作：

1. 在 Google Cloud 控制台中，打开 Sensitive Data Protection。

   前往“敏感数据保护”

2. 点击作业和作业触发器标签页，然后点击所有作业。

您刚刚运行的作业可能显示在列表顶部。查看状态列，确保其状态为完成。

您可以点击作业的作业 ID 以查看其结果。作业详情页面上列出的每个 infoType 检测器后面都会显示在内容中找到的匹配项数量。

DLP API

如需查看检查作业的状态，请执行以下操作：

1. 点击以下按钮，在 dlpJobs.get 方法的参考页面上转到 API Explorer：

   打开 API Explorer

2. 在名称 (name) 框中，输入检查请求的 JSON 响应中的作业名称，其格式如下：

   projects/project-id/dlpJobs/job-id

   作业 ID 的格式为 i-1234567890123456789。

3. 如需提交请求，请点击执行。

如果响应 JSON 对象的 "state" 键指示作业为 "DONE"，则表示检查作业已完成。

如需查看响应 JSON 的其余部分，请向下滚动页面。在 "result" > "infoTypeStats" 下，列出的每种信息类型都应有相应的 "count"。如果没有，请确保您输入的 JSON 准确无误，且数据的路径或位置正确无误。

检查作业完成后，您可以继续转到本指南的下一部分，在 Security Command Center 中查看检查结果。

Google Cloud 控制台

1. 在 Google Cloud 控制台中，打开 Sensitive Data Protection。

   前往“敏感数据保护”

2. 点击作业和作业触发器标签页，然后点击作业触发器标签页。

3. 在要删除的作业触发器的操作列中，点击更多操作菜单（显示为纵向排列的三个点）more_vert，然后点击删除。

（可选）您还可以删除运行过的作业的作业详情。 点击所有作业标签页，然后在要删除的作业的操作列中，点击更多操作菜单（显示为纵向排列的三个点）more_vert，然后点击删除。

DLP API

1. 点击以下按钮，在 dlpJobs.delete 方法的参考页面上转到 API Explorer：

   打开 API Explorer

2. 在名称 (name) 框中，输入检查请求的 JSON 响应中的作业名称，其格式如下：

   projects/project-id/dlpJobs/job-id

   作业 ID 的格式为 i-1234567890123456789。

如果您创建了其他检查作业，或者想要确保已成功删除作业，可以列出现有的所有作业：

1. 点击以下按钮，在 dlpJobs.list 方法的参考页面上转到 API Explorer：

   打开 API Explorer

2. 在父级框中，按以下格式输入项目标识符，其中 project-id 是指您的项目标识符：

   projects/project-id

3. 点击执行。

如果响应中未列出任何作业，则表明您已删除所有作业。如果响应中列出了作业，请对这些作业重复上述删除步骤。