敏感数据识别任务扫描完成后,您可在数据安全中心以数据库实例、OSS Bucket、SLS Project或具体数据对象(如数据表、文件或每5分钟内存储的数据等)为单位查看敏感数据识别结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。
查看数据库实例的识别结果
如需关注数据库实例的敏感数据识别结果,您可以参考以下步骤进行操作。
登录数据安全中心控制台。
在左侧导航栏,选择。
在资产类型页签,单击需要查看的数据类型,查看该数据类型下已接入数据安全中心的所有数据库实例的敏感数据识别结果。
说明您可以在资产类型页签和数据域页签,从不同维度查看敏感数据识别结果。本文以资产类型页签为例介绍查看敏感数据识别结果的操作步骤。您也可以在数据域页签,选择目标数据域,然后查看该数据域下资产实例的敏感数据识别结果。
敏感等级
说明
N/A
未识别到当前识别模板内包含的敏感信息。
S1
不敏感数据,公开该类数据在绝大多数情况下不会造成危害。如省份、城市、商品名称等。
S2
一般敏感数据,不适合公开该数据,数据泄露的危害程度较低。如姓名、地址等。
S3
关键敏感数据, 数据敏感程度较高,少量泄漏即会带来严重危害。如各类身份证件、账号密码、数据库信息等。
S4
核心机密数据,任何情况下不应泄漏。如基因、指纹、虹膜等。
如果需要查看数据资产实例中敏感数据的详细信息,您可以单击操作列的表详情(结构化数据和大数据)、详情(非结构化数据SLS)或文件详情(非结构化数据OSS)。
在右侧详情面板,查看以下敏感数据统计信息。
敏感数据统计信息包含以下模块:
数据分类分级统计:环形图展示各敏感等级(如 S2、S3)的占比。
敏感数据标签统计:环形图展示各数据标签(如个人信息、个人敏感信息、通用信息)的占比。
数据识别率:柱状图展示总列数与敏感列数的对比及识别率。
命中模型 TOP 5:条形图展示命中次数最多的前 5 个识别模型(如个人电话号码、护照号、手机号等)。
底部表格展示各表的表名称、总行数、总列数、敏感列、数据标签、命中数据等详情,并提供列详情操作入口。
在敏感数据列表中,您可以单击操作列列详情(结构化数据和大数据)或命中详情(非结构化数据),查看每列数据命中敏感数据的规则详情。
如果操作列存在订正入口,您可以订正敏感数据识别结果。
列详情页面以表格形式展示该表各列的识别结果,包含以下信息:
列名称
数据标签
识别结果
敏感等级(如 S1)
订正状态
数据采样结果
操作(包含订正和恢复链接)
查看OSS Bucket的识别结果
如需关注OSS Bucket的敏感数据识别结果,您可以参考以下步骤进行操作。
登录数据安全中心控制台。
在左侧导航栏,选择。
在资产类型页签中,单击左侧,查看所有已接入数据安全中心OSS Bucket的敏感数据识别结果,其中敏感等级类型及说明可参考下表。
敏感等级
说明
N/A
未识别到当前识别模板内包含的敏感信息。
S1
不敏感数据,公开该类数据在绝大多数情况下不会造成危害。如省份、城市、商品名称等。
S2
一般敏感数据,不适合公开该数据,数据泄露的危害程度较低。如姓名、地址等。
S3
关键敏感数据, 数据敏感程度较高,少量泄漏即会带来严重危害。如各类身份证件、账号密码、数据库信息等。
S4
核心机密数据,任何情况下不应泄漏。如基因、指纹、虹膜等。
单击目标Bucket操作列的文件详情。
在OSS对象查询面板中,查看以下敏感数据统计信息。
数据分类分级统计:以环形图展示命中文件数及各敏感等级(如 S4)占比。
数据识别率:以柱状图展示总文件数与敏感文件数对比。
命中模型 TOP 5:以水平条形图展示命中次数最多的前 5 个识别模型(如姓名、国籍、城市等)。
底部筛选栏支持按命中模型和敏感等级筛选结果。
结果表格包含文件名称、文件大小(Byte)、类型、命中数量、命中模型数、最新修改时间和操作列,在操作列单击命中详情可查看文件的具体命中信息。
单击敏感文件操作列的命中详情,在命中查询面板中,查看该命中文件所包含的敏感信息详情,包括命中模型、敏感等级、命中数量以及数据采样结果等。
单击列表上方的文件名称,可跳转至OSS控制台,查看文件详情。
说明单击文件名称后的跳转路径为数据安全中心进行扫描时获取的文件路径,若您移动了文件位置,可能存在文件路径不一致的问题,您可以在页签中重新执行识别任务。
查看SLS的识别结果
如需关注OSS Bucket的敏感数据识别结果,您可以参考以下步骤进行操作。
登录数据安全中心控制台。
在左侧导航栏,选择。
在资产类型页签中,单击左侧,查看所有已接入数据安全中心的日志服务的敏感数据识别结果,其中敏感等级类型及说明可参考下表。
敏感等级
说明
N/A
未识别到当前识别模板内包含的敏感信息。
S1
不敏感数据,公开该类数据在绝大多数情况下不会造成危害。如省份、城市、商品名称等。
S2
一般敏感数据,不适合公开该数据,数据泄露的危害程度较低。如姓名、地址等。
S3
关键敏感数据, 数据敏感程度较高,少量泄漏即会带来严重危害。如各类身份证件、账号密码、数据库信息等。
S4
核心机密数据,任何情况下不应泄漏。如基因、指纹、虹膜等。
单击目标logstore操作列的详情。
在SLS对象查询面板中,查看以下敏感数据统计信息。
该面板包含以下信息:
数据分类分级统计:左侧圆环图展示命中表数及各敏感等级占比,右侧展示模型及标签信息。
命中模型 TOP 5:以条形图展示命中次数最多的前 5 个模型。
底部数据表包含数据对象、命中数量、命中模型数、敏感等级、扫描时间和操作列,支持通过命中模型和敏感等级下拉筛选器筛选数据。单击操作列的命中详情可查看具体命中信息。
单击数据对象操作列的命中详情,可查看命中模型、敏感等级、命中数量以及数据采样结果等。
单击数据采样结果列的采集结果,可跳转至该logstore对应的日志库,并根据采集结果筛选日志。
日志服务使用限制
通过采集结果跳转至日志服务查询日志,存在以下使用限制:
字段索引
未建立索引:如果没有建立索引,通过采样结果筛选日志时会有错误提示。
错误码为
IndexConfigNotExist,提示"未开启日志库索引,如需要查询分析日志请点击开启"。您可以单击页面右上方的开启索引,在查询分析面板中配置索引、分词符等。具体操作,请参见创建索引。
已建立索引:已建索引若未覆盖待检索字段,可能导致查询无结果。请根据实际检索需求,调整索引的字段配置,确保所需字段已被包含。
账号权限:如果您使用的是RAM用户,请确保此账号拥有日志只读权限(AliyunLogReadOnlyAccess)。