Grafana监控面板:
TiKV-Details → Encryption
Encryption initialized:如果在 TiKV 启动期间初始化了加密,则为 1
,否则为 0
。进行主密钥轮换时可通过该监控项确认主密钥轮换是否已完成。
Encryption data keys:现有数据密钥的数量。每次轮换数据密钥后,该数字都会增加 1
。通过此监控指标可以监测数据密钥是否按预期轮换。
Encrypted files:当前的加密数据文件数量。为先前未加密的集群启用加密时,将此数量与数据目录中的当前数据文件进行比较,可通过此监控指标估计已经被加密的数据量。
Encryption meta file size:加密元数据文件的大小。
Read/Write encryption meta duration:对用于加密的元数据进行操作带来的额外开销。