Protokollereignisse für den Datenexport

Google Datenexport-Aktivitäten von Nutzern ansehen

Je nach Google Workspace-Version haben Sie möglicherweise Zugriff auf das Sicherheits-Prüftool, das erweiterte Funktionen bietet. Super Admins können beispielsweise Sicherheits- und Datenschutzprobleme erkennen und beurteilen sowie Maßnahmen ergreifen. Weitere Informationen

Als Administrator Ihrer Organisation können Sie nach Datenexport-Protokollereignissen suchen und auf Grundlage der Suche Aktionen ausführen. Sie können beispielsweise sehen, wer in Ihrer Organisation mit Google Datenexport eine Kopie seiner Daten heruntergeladen hat. Die Datenquelle „Protokollereignisse für den Datenexport“ enthält beispielsweise Daten wie den Beginn und den Abschluss eines Exports.

Nach Protokollereignissen suchen

Ob Sie eine Suche ausführen können, hängt von Ihrer Google-Version, Ihren Administratorberechtigungen und der Datenquelle ab. Sie können eine Suche für alle Nutzer ausführen, unabhängig von ihrer Google Workspace-Version.

Audit- und Prüftool

Sicherheits-Prüftool

Unterstützte Versionen für diese Funktion: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premiumversion. Versionen vergleichen

Wenn Sie im Sicherheits-Prüftool eine Suchanfrage ausführen möchten, müssen Sie zuerst eine Datenquelle auswählen. Wählen Sie dann mindestens eine Bedingung aus. Wählen Sie für jede Bedingung ein Attribut, einen Operator und einen Wert aus.

Melden Sie sich mit einem Administratorkonto in Google Admin-Konsole an.
Wenn Sie kein Administratorkonto verwenden, können Sie nicht auf die Admin-Konsole zugreifen.
Gehen Sie zu „Menü“ Sicherheit > Sicherheitscenter > Prüftool.
Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.
Klicken Sie auf Datenquelle und wählen Sie Datenexport-Protokollereignisse aus.
Klicken Sie auf Bedingung hinzufügen.
Tipp: Sie können eine oder mehrere Bedingungen in die Suche einschließen oder Ihre Suche mit verschachtelten Abfragen anpassen. Weitere Informationen finden Sie unter Individuelle Suche mit verschachtelten Abfragen erstellen.
Klicken Sie auf Attributwählen Sie eine Option aus.
Eine vollständige Liste der Attribute finden Sie unten im Abschnitt Attributbeschreibungen.
Wählen Sie einen Operator aus.
Geben Sie einen Wert ein oder wählen Sie einen aus der Drop-down-Liste aus.
Optional: Wiederholen Sie die Schritte 4 bis 7, um weitere Suchbedingungen hinzuzufügen.
Klicken Sie auf Suchen.
Die Suchergebnisse im Prüftool werden unten auf der Seite in einer Tabelle angezeigt.
Optional: Klicken Sie zum Speichern der Prüfung auf Speichern geben Sie einen Titel und eine Beschreibung ein klicken Sie auf Speichern.

Hinweis:

Auf dem Tab Tool zur Bedingungserstellung werden Filter als Bedingungen mit UND- bzw. ODER-Operatoren dargestellt. Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern.
Falls Sie einem Nutzer einen neuen Namen gegeben haben, sehen Sie keine Abfrageergebnisse mit dem alten Namen des Nutzers. Wenn Sie beispielsweise AlterName@beispiel.de in NeuerName@beispiel.de ändern, sehen Sie keine Ergebnisse für Ereignisse im Zusammenhang mit AlterName@beispiel.de.

Attributbeschreibungen

Für diese Datenquelle können Sie beim Suchen in Protokollereignisdaten die folgenden Attribute verwenden:

Attribut	Beschreibung
Akteur	E-Mail-Adresse des Nutzers, der die Aktion ausgeführt hat.
Name der Gruppe des Akteurs	Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu: Wählen Sie Name der Gruppe des Akteurs aus. Klicken Sie auf Gruppenfilter. Die Seite „Gruppenfilter“ wird angezeigt. Klicken Sie auf Gruppen hinzufügen. Suchen Sie nach einer Gruppe, indem Sie die ersten Zeichen des Namens oder der E-Mail-Adresse eingeben. Wenn die gewünschte Gruppe angezeigt wird, wählen Sie sie aus. Optional: Um eine weitere Gruppe hinzuzufügen, suchen Sie danach und wählen Sie sie aus. Wenn Sie Ihre Auswahl getroffen haben, klicken Sie auf Hinzufügen. Optional: Klicken Sie zum Entfernen der Gruppe auf . Klicken Sie auf Speichern.
Organisationseinheit des Akteurs	Organisationseinheit des Akteurs
Datum	Datum und Uhrzeit des Ereignisses (in der Standardzeitzone des Browsers)
Ereignis	Die protokollierte Ereignisaktion, z. B. Nutzer hat einen Datenexport abgeschlossen oder Nutzer hat einen Datenexport gestartet.
IP-Adresse	Die IP-Adresse des Nutzers, der das Datenexport-Ereignis ausgeführt hat. Die IP-Adresse bezieht sich normalerweise auf den physischen Standort des Nutzers, es kann sich aber auch um einen Proxyserver oder eine VPN-Adresse handeln.
Angeforderte Produkte	Welche Daten von Google-Produkten und -Diensten der Nutzer exportiert hat
Ablaufdatum des geplanten Datenexports	Datum, an dem die geplanten Datenexportjobs ablaufen
Zeitintervall für den geplanten Datenexport	Einheit des Zeitintervalls für den Datenexport, z. B. Tage, Wochen oder Monate
Wert des Zeitintervalls für den geplanten Datenexport	Wert des Zeitintervalls für den geplanten Datenexport
Ziel des Datenexports	Ziel der exportierten Daten, z. B. Drive, Dropbox oder OneDrive.
Initiator des Datenexports	Initiator des Datenexportjobs – USER oder TAKEOUT_SCHEDULER
Job-ID des Datenexports	Eine eindeutige ID für den Exportjob des Nutzers
Status des Datenexports	Der Status des Datenexportjobs, z. B. Abgeschlossen, In Bearbeitung, Storniert oder Fehlgeschlagen.
Zielscheibe	E-Mail-Adresse des Nutzers, dessen Daten exportiert wurden

Hinweis: Wenn Sie einem Nutzer einen neuen Namen gegeben haben, sehen Sie keine Abfrageergebnisse mit dem alten Namen des Nutzers. Wenn Sie beispielsweise AlterName@beispiel.de in NeuerName@beispiel.de ändern, sehen Sie keine Ergebnisse für Ereignisse im Zusammenhang mit AlterName@beispiel.de.