配置对象丰富化后, Cloud Storage 会异步评估符合条件的对象,并将 丰富化元数据直接附加到您存储的对象。
本页面介绍了如何在 Cloud Monitoring 中检查基本上下文元数据、检索 扩展数据载荷、从对象中舍弃丰富化以及监控 处理进度。
获取所需的角色
如需获得查看、检索和舍弃对象丰富化所需的权限,请让您的管理员向您授予存储桶或项目的以下 IAM 角色:
-
查看基本对象丰富化元数据:
Storage Object Viewer (
roles/storage.objectViewer) -
检索对象丰富化扩展数据:
Storage Object User (
roles/storage.objectUser) -
在对象重写期间舍弃对象丰富化:
Storage Object Admin (
roles/storage.objectAdmin)
如需详细了解如何授予角色,请参阅管理对项目、文件夹和组织的访问权限。
这些预定义角色包含 查看、检索和舍弃对象丰富化所需的权限。如需查看所需的确切权限,请展开所需权限部分:
所需权限
如需查看、检索和舍弃对象丰富化,您需要具备以下权限:
-
查看基本对象丰富化上下文元数据:
storage.objects.get -
检索对象丰富化扩展数据:
storage.objects.viewFullContext -
在对象重写期间舍弃对象丰富化:
-
storage.objects.get -
storage.objects.create -
storage.objects.delete -
storage.objects.update
-
查看对象丰富化
Cloud Storage 会将丰富化元数据作为
Google 管理的 对象上下文直接附加到您的对象,并将其置于
contexts.custom 属性下。每个模型都使用以
google:annotation:为前缀的预留键(例如google:annotation:label-detector-v1或
google:annotation:face-detector-v1)。
Cloud Storage 会将丰富化数据整理为两个层级:
- 上下文元数据:包含上下文键、模型执行状态
(
value)、时间戳和 protobuf 类型网址。标准对象describe和get操作会返回此元数据。 - 扩展数据(预览版): 包含完整的结构化 JSON 丰富化载荷(最多 128 KiB)。此载荷包含边界多边形坐标、分类置信度分数、面部表情和安全评级等详细信息。
查看基本上下文元数据
如需查看哪些模型处理了对象并查看基本上下文 元数据,请使用 Cloud de Confiance 控制台或 JSON API:
控制台
- 在 Cloud de Confiance 控制台中,转到 Cloud Storage 存储桶页面。
在存储桶列表中,找到包含要检查的对象的存储桶,并点击其名称。
在对象表格中,自定义上下文列会为每个处理过对象的模型(内容安全、人脸 检测器、标签检测器、对象检测器或PDF 分类)显示一个条状标签 。
如需检查单个对象,请点击该对象的名称。
在对象详情 页面上,找到自定义上下文 字段。如果该字段有多个条状标签,请点击 以展开该行。
将指针悬停在模型条状标签上或点击该标签,即可查看其基本上下文元数据:
- 上下文键:预留的模型键,例如
google:annotation:label-detector-v1。 - 上下文值:模型执行状态(
SUCCESS或FAILURE)。 - 创建时间 和 上次修改时间: Cloud Storage 创建和上次更新丰富化时的时间戳。
- 查看配置中心:打开对象丰富化 页面。当您从存储桶的对象 表格中查看条状标签时,还可以点击过滤上下文 ,按该上下文过滤存储桶中的对象。
- 上下文键:预留的模型键,例如
JSON API
安装并初始化 gcloud CLI,以便为
Authorization标头生成访问令牌。使用
cURL通过projection=full查询参数向 JSON API 发送Objects: get请求:curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Accept: application/json" \ "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME?projection=full"
其中:
BUCKET_NAME是包含对象的存储分区的名称。例如my-bucket。OBJECT_NAME是对象的网址编码名称。例如image.jpg。
响应会返回
contexts.custom结构:{ "kind": "storage#object", "id": "my-bucket/image.jpg/1700000000000000", "name": "image.jpg", "bucket": "my-bucket", "contexts": { "custom": { "google:annotation:label-detector-v1": { "value": "SUCCESS", "createTime": "2026-09-29T17:20:00.000Z", "updateTime": "2026-09-29T17:20:00.000Z", "extendedDataTypeUrl": "type.googleapis.com/google.protobuf.Struct" } } } }value字段表示对象的模型执行状态,例如SUCCESS或FAILURE。
检索扩展数据
如需检索完整的结构化丰富化数据(例如边界框、
边界多边形、
标签或检测到的人脸),请使用 JSON API 调用 viewFullContext 方法
(预览版)。
安装并初始化 gcloud CLI,以便为
Authorization标头生成访问令牌。使用
cURL向 JSON API 发送viewFullContext请求,并指定要检查的模型的上下文键:curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Accept: application/json" \ "https://storage.s3nsapis.fr/storage/v1/b/BUCKET_NAME/o/OBJECT_NAME/viewFullContext?contextKey=CONTEXT_KEY"
其中:
BUCKET_NAME是包含对象的存储桶的名称。例如my-bucket。OBJECT_NAME是对象的网址编码名称。 例如image.jpg。CONTEXT_KEY是模型上下文键。例如google:annotation:label-detector-v1。
响应包含带有完整丰富化载荷的
extendedData结构:{ "kind": "storage#objectFullContext", "type": "CUSTOM", "key": "google:annotation:label-detector-v1", "value": "SUCCESS", "createTime": "2026-09-29T17:20:00.000Z", "updateTime": "2026-09-29T17:20:00.000Z", "extendedData": { "@type": "type.googleapis.com/google.protobuf.Struct", "modelName": "label-detector", "modelVersion": "v1", "labelAnnotationGroup": { "labelAnnotations": [ { "description": "Night", "knowledgeGraphId": "/m/01d74z", "score": 0.92, "topicality": 0.19 } ] } } }
如需详细了解每个模型的 JSON 架构和字段,请参阅 支持的模型和架构。
舍弃对象丰富化
如果您必须遵守数据保留政策或不再需要丰富化元数据,可以从对象中舍弃这些元数据。
由于 Google 管理以 google: 前缀开头的上下文键,因此您无法使用标准元数据更新方法修改或删除这些键。相反,您可以在对象重写、复制或组合操作期间通过指定 dropContextGroups=custom 参数来舍弃这些键,该参数会舍弃对象上的所有对象上下文。
如需在使用 JSON API 重写对象时舍弃对象上下文(包括对象丰富化) ,请执行以下操作:
安装并初始化 gcloud CLI,以便为
Authorization标头生成访问令牌。使用
cURL通过POST重写对象 请求和dropContextGroups=custom查询参数调用 JSON API:curl -X POST \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Length: 0" \ "https://storage.s3nsapis.fr/storage/v1/b/SOURCE_BUCKET/o/SOURCE_OBJECT/rewriteTo/b/DESTINATION_BUCKET/o/DESTINATION_OBJECT?dropContextGroups=custom"
其中:
SOURCE_BUCKET是包含源对象的存储桶的名称。例如my-source-bucket。SOURCE_OBJECT是源对象的网址编码名称。例如image.jpg。DESTINATION_BUCKET是目标存储桶的名称(可以与源存储桶匹配)。例如my-source-bucket。DESTINATION_OBJECT是目标对象的网址编码名称(可以与源对象匹配)。例如image.jpg。
如需管理和舍弃数以十亿计的对象中的上下文,请参阅 批量管理对象上下文。
监控对象丰富化指标
您可以使用 Cloud Monitoring 跟踪丰富化处理吞吐量、待处理对象和模型
执行计数。
Cloud Storage 会在
gcs_bucket 受监控的资源的
storage.googleapis.com 命名空间下导出以下指标:
指标类型(以 storage.googleapis.com/ 为前缀) |
种类和类型 | 说明和标签 |
|---|---|---|
auto_annotate/operations/pending_objects |
GAUGE、INT64 |
存储桶中待丰富化的对象总数。每 300 秒采样一次。 |
auto_annotate/operations/processed_object_count |
DELTA、INT64 |
在时间窗口内,对象丰富化功能处理的对象总数。每 300 秒采样一次。 |
auto_annotate/operations/model_count |
DELTA、INT64 |
在时间窗口内,存储桶中执行的模型总数,按 model_name、model_version 和 status(例如 SUCCESS 或 FAILURE)分组。 |
auto_annotate/operations/request_count |
DELTA、INT64 |
在时间窗口内,进行的 API 调用总数,按 method 和 response_code 分组。 |
auto_annotate/storage/annotated_objects |
GAUGE、INT64 |
存储桶中已生成丰富化的对象总数的每日快照,按 type 和 data_locations 分组。 |
auto_annotate/storage/model_outputs |
GAUGE、INT64 |
存储桶中存储的模型输出总数的每日快照,按 model_name、model_version、status、type 和 data_locations 分组。 |
如需详细了解如何查询指标和设置提醒,请参阅 Cloud Storage 的 Cloud Monitoring 指标 和使用 Metrics Explorer 创建图表。