数据分类会在 NetApp Console 系统和存储系统旁边部署另一层 AI。然后，它会扫描卷、存储桶、数据库和其他存储帐户上的数据，并对其找到的数据见解编制索引。数据分类利用人工智能和自然语言处理，而不是通常围绕正则表达式和模式匹配构建的替代解决方案。

Data Classification 使用人工智能来提供对数据的上下文理解，以实现准确的检测和分类。它由人工智能驱动，因为它是为现代数据类型和规模而设计的。它还了解数据上下文，以提供强大、准确的发现和分类。

"详细了解数据分类的工作原理" 。

是的，数据分类有一个 REST API，用于支持控制台核心平台一部分的数据分类版本中的功能。看"API 文档" 。

数据分类是 NetApp Console 核心功能的一部分。您无需从云市场部署数据分类。

数据分类是NetApp Console的核心功能。沒有充電。

以下问题与控制台代理有关。

控制台代理是在您的云帐户或本地的计算实例上运行的软件，它使NetApp Console能够安全地管理云资源。您必须部署控制台代理才能使用数据分类。

扫描数据时，需要将 NetApp Console 代理安装在以下位置：

如果您在这些位置有数据，您可能需要使用 "多个控制台代理"。

数据分类本身不会检索存储凭证。相反，它们存储在控制台代理中。

数据分类使用数据平面凭证（例如 CIFS 凭证）在扫描之前挂载共享。

是的，数据分类使用 HTTP 与控制台代理进行通信。

以下问题与单独的数据分类实例有关。

NetApp Console 让您几乎可以在任何地方扫描和报告系统，包括本地、云和混合环境。Data Classification 通常使用 SaaS 模型进行部署，其中服务通过 Console 界面启用，无需安装硬件或软件。即使在这种点击运行部署模式下，无论数据存储是在本地还是在公共云中，都可以进行数据管理。

什么时候"部署在云端"：

"详细了解数据分类的工作原理" 。

是您可以在网络或云中具有互联网访问权限的 Linux 主机上安装数据分类软件。一切运作相同，您可以继续通过控制台管理扫描配置和结果。看"在本地部署数据分类"了解系统要求和安装详情。

是的，也支持。你可以"在没有互联网访问权限的本地站点中部署数据分类"以获得完全安全的网站。

否。在 Console 代理上部署 Data Classification 时，不支持将 Console 代理迁移到其他主机。如果需要在暗站点中的其他 Console 代理上进行 Classification，请在新主机上部署新的 Console 代理和 Data Classification 实例。

以下问题提供了有关如何管理 NetApp Data Classification 的信息。

首先，您需要在控制台或本地系统中部署数据分类实例。实例运行后，您可以从“配置”选项卡或通过选择特定系统在现有系统、数据库和其他数据源上启用该服务。"了解如何开始" 。

您可以从数据分类配置页面禁用数据分类扫描单个系统、数据库或文件共享组。看"从数据分类中删除数据源" 。

要完全删除 Data Classification 实例，请从云提供商的门户或本地位置手动删除 Data Classification 实例。

是如果您希望数据分类排除驻留在特定数据源目录中的扫描数据，则可以将该列表提供给分类引擎。应用该更改后，数据分类将排除指定目录中的扫描数据。"了解更多" 。

否。数据分类不会扫描快照，因为其内容与卷中的内容相同。

当 Data Classification 使用仅映射扫描扫描将冷数据分层到对象存储的卷时，它会扫描所有数据—​本地磁盘上的数据和分层到对象存储的冷数据。对于实施分层的非 NetApp 产品也是如此。

仅映射扫描不会加热冷数据：它会保持冷态并保留在对象存储中。另一方面，如果执行完整扫描，某些配置可能会加热冷数据。

以下问题涉及可以扫描的存储类型以及扫描的数据类型。

当控制台代理部署在政府区域（AWS GovCloud、Azure Gov 或 Azure DoD）时，支持数据分类 - 也称为“受限模式”。

数据分类只能扫描来自本地站点的数据源的数据。目前，数据分类可以以“私人模式”扫描以下本地数据源 - 也称为“暗”站点：

数据分类扫描所有文件的类别和元数据洞察，并在仪表板的文件类型部分显示所有文件类型。

当 NetApp Data Classification 检测到个人身份信息 (PII) 或执行 DSAR 搜索时，仅支持以下文件格式：

.CSV, .DCM, .DOC, .DOCX, .JSON, .PDF, .PPTX, .RTF, .TXT, .XLS, .XLSX, Docs, Sheets, and Slides

NetApp Data Classification 使您可以对数据源运行仅映射扫描或完全扫描。仅映射扫描仅提供数据的高级概览，而完全扫描则提供数据的深度扫描。仅映射扫描可以非常快速地对数据源执行，因为它们无需访问文件即可查看其中的数据。

Data Classification 捕获元数据，例如：文件名、权限、创建时间、上次访问和上次修改。这包括 Data Investigation Details 页面和 Data Investigation Reports 中显示的所有元数据。

数据分类可以识别多种类型的私人数据，例如个人信息（PII）和敏感个人信息（SPII）。有关私人数据的详细信息，请参阅数据分类扫描的私人数据类别。

以下问题与数据分类扫描性能和分析有关。

虽然初始数据扫描可能需要一点时间，但后续扫描仅检查增量变化，从而减少系统扫描时间。数据分类以循环方式连续扫描您的数据，每次扫描六个存储库，以便所有更改的数据都能快速分类。

"了解扫描的工作原理" 。

数据分类每天仅扫描数据库一次；数据库不像其他数据源那样被连续扫描。

数据扫描对您的存储系统和数据的影响可以忽略不计。

扫描性能可能因网络带宽和您环境中的平均文件大小而异。它还可能取决于主机系统的大小和位置（即是否在云中或本地）。有关详细信息，请参见 "数据分类实例" 和 "部署数据分类"。

在最初添加新的数据源时，您还可以选择仅执行映射扫描或完全扫描。映射可以非常快速地在您的数据源上完成，因为它不会访问文件内部的数据。"了解映射和分类扫描之间的区别".

数据分类提供了广泛的搜索功能，可以轻松地在所有连接的源中搜索特定文件或数据。数据分类使用户能够进行比元数据所反映的更深入的搜索。它是一种与语言无关的服务，还可以读取文件并分析多种敏感数据类型，例如名称和 ID。例如，用户可以在结构化和非结构化数据存储中进行搜索，以查找可能从数据库泄露到用户文件的数据，从而违反公司政策。可以保存搜索结果以供日后使用，并且可以创建策略以设定的频率搜索并对结果采取行动。

一旦找到感兴趣的文件，就可以列出其特征，包括标签、系统帐户、存储桶、文件路径、类别（来自分类）、文件大小、上次修改、权限状态、重复、敏感度级别、个人数据、文件内的敏感数据类型、所有者、文件类型、文件大小、创建时间、文件哈希、数据是否分配给寻求其关注的人等等。可以使用过滤器来筛选出不相关的特征。

如果存在正确的权限，数据分类还具有基于角色的访问控制（RBAC），允许移动或删除文件。如果没有正确的权限，则可以将任务分配给组织中具有正确权限的人员。

扫描将持续进行。如果在扫描运行时重新启动 VM，则在 VM 成功重新启动后，扫描将从中断的位置恢复。

以下问题与 NetApp Data Classification 处理私有数据和数据访问有关。

是的，数据分类与NetApp Console完全集成。 NetApp Console用户只能查看根据其权限有资格查看的系统的信息。

此外，如果您希望允许某些用户仅查看数据分类扫描结果而无权管理数据分类设置，则可以为这些用户分配*分类查看器*角色（在标准模式下使用NetApp Console时）或*合规性查看器*角色（在受限模式下使用NetApp Console时）。"了解更多" 。

不可以。在您的浏览器和数据分类实例之间发送的私人数据使用 TLS 1.2 进行端到端加密，这意味着 NetApp 和第三方无法读取它。除非您请求并批准访问，否则数据分类不会与 NetApp 共享任何数据或结果。

扫描的数据保留在您的环境中。

NetApp无法访问敏感数据，也不会在 UI 中显示它。敏感数据被屏蔽，例如，显示信用卡信息的最后四位数字。

扫描结果存储在数据分类实例内的 Elasticsearch 中。

数据分类通过 API 调用访问存储在 Elasticsearch 中的数据，这些调用需要身份验证并使用 AES-128 加密。直接访问 Elasticsearch 需要 root 访问权限。