使用 dlp 每月扫描 30000 个 bigquery 数据集时选择什么策略？

Question

我正在与 dlp 作斗争：我每个月必须扫描超过 30000 个 bigquery 表的 1000 行。 不必为每个 bigquery 授予其项目的托管服务帐户的权限，我们宁愿使用一个“主”项目，因此只授权其 dlp 托管服务帐户。

它将允许我们只管理一个项目的工作，而不必在许多不同的项目中检查状态/conf。

我尝试使用模板为我们所有的表创建触发器，但限制为 1000 个触发器

所以我想知道什么是正确的策略？ 我每个月都必须创造就业机会吗？

Answer 1

您是否考虑过数据分析？它允许您设置所有表的组织或项目级别的分析，这样您就不必管理编排。它将为您提供列级详细信息，以识别在表中找到的可能类型。您可以根据表数据更改或架构升级（或无更新）来选择升级节奏。