ย้ายข้อมูลบันทึกของ Gmail ไปยังบันทึกของ Google Workspace ใน BigQuery

บทความนี้มีไว้สำหรับผู้ดูแลระบบ Google Workspace ที่ใช้บันทึกของ Gmail ใน BigQuery เท่านั้น หรือผู้ที่ใช้บันทึกของทั้ง Gmail และ Google Workspace ใน BigQuery ซึ่งบทความนี้จะให้ขั้นตอนโดยละเอียดสำหรับการย้ายข้อมูลมุมมอง การค้นหา และสคริปต์ Gmail ใน BigQuery ไปยังบันทึกและรายงานของ Google Workspace ใน BigQuery

เรากำลังผสานบันทึกของ Gmail ใน BigQuery รวมกับบันทึกของ Google Workspace ใน BigQuery เพื่อปรับปรุงการทำงานของ BigQuery และช่วยให้คุณได้รับข้อมูล BigQuery ทั้งหมดในที่เดียว 

สิ่งที่คุณจะได้รับจากการเปลี่ยนแปลงนี้ ได้แก่

• จัดการและจัดเก็บข้อมูลส่งออก BigQuery สำหรับกิจกรรมการตรวจสอบบริการ Google Workspace ทั้งหมดได้ในที่เดียว
• ข้อมูลเกี่ยวกับเหตุการณ์ Gmail ใน BigQuery ที่สมบูรณ์มากขึ้น ซึ่งรวมถึงประเภทอุปกรณ์และการดำเนินการต่างๆ กับกล่องจดหมาย (เช่น เปิด ลบ คลิกลิงก์ และดาวน์โหลดไฟล์แนบ) โดยข้อมูลนี้จะรวมเหตุการณ์และคอลัมน์ทั้งหมดจากเครื่องมือตรวจสอบความปลอดภัย
• ข้อมูลที่ได้รับการแบ่งพาร์ติชันที่ให้คุณส่งออกชุดข้อมูลขนาดเล็กลงและลดต้นทุนในการจัดเก็บข้อมูล BigQuery ได้
• การกู้คืนข้อมูลที่ให้คุณแก้ไขการกำหนดค่าที่ไม่ถูกต้อง รวมถึงแก้ไขการเปลี่ยนแปลงสิทธิ์ได้

สิ่งที่ต้องทำ

หลังจากผสานบันทึกของ Gmail ใน BigQuery รวมกับบันทึกของ Google Workspace ใน BigQuery แล้ว คุณจะไม่สามารถใช้บันทึกของ Gmail ใน BigQuery ในคอนโซลผู้ดูแลระบบของ Google ได้

หากต้องการเก็บข้อมูล Gmail ใน BigQuery ไว้ ให้ย้ายข้อมูลมุมมอง การค้นหา และสคริปต์ไปที่บันทึกและรายงานของ Google Workspace ใน BigQuery

ขั้นตอน	คำอธิบาย	ข้อมูลเพิ่มเติม
1	ตั้งค่าการส่งออกบันทึกบริการไปยัง Google Workspace BigQuery	หากตั้งค่าบันทึกและรายงานของ Google Workspace ใน BigQuery ไว้แล้ว ให้ข้ามขั้นตอนนี้และไปที่ขั้นตอนที่ 2 หากข้ามขั้นตอนนี้ โปรดตรวจสอบว่าได้ทำสิ่งต่อไปนี้ รับรหัสโปรเจ็กต์ปัจจุบันและชื่อชุดข้อมูลที่จะใช้สำหรับการส่งออกข้อมูล Gmail ทําความเข้าใจผลกระทบของระยะเวลาการส่งออกแบบคู่ต่อข้อกําหนดพื้นที่เก็บข้อมูล BigQuery
2	ย้ายข้อมูลมุมมอง การค้นหา และสคริปต์ในบันทึก BigQuery ของ Gmail	โปรดทำขั้นตอนนี้เฉพาะในกรณีที่คุณมีมุมมองที่กำหนดเองหรือการค้นหาที่บันทึกไว้สำหรับบันทึกของ Gmail ใน BigQuery ซึ่งต้องการย้ายไปยังบันทึกของ Google Workspace ใน BigQuery หากไม่มีมุมมองที่กำหนดเองหรือการค้นหาที่บันทึกไว้ที่จะย้ายข้อมูล ให้ข้ามขั้นตอนนี้และไปที่ขั้นตอนที่ 3
3	ปิดการส่งออกบันทึกของ Gmail ไปยังโปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail	ก่อนทำขั้นตอนนี้ให้เสร็จสมบูรณ์ เราขอแนะนำให้ตรวจสอบว่าการค้นหาที่บันทึกไว้ทำงานตามที่คาดไว้

ขั้นตอนที่ 1: ตั้งค่าการส่งออกบันทึกบริการไปยัง Google Workspace BigQuery

ทำขั้นตอนนี้ในคอนโซลผู้ดูแลระบบของ Google

หากตั้งค่าบันทึกและรายงาน Google Workspace ใน BigQuery ไว้แล้ว ให้ข้ามขั้นตอนนี้และไปที่ขั้นตอนที่ 2: ย้ายข้อมูลมุมมอง การค้นหา และสคริปต์ในบันทึก BigQuery ของ Gmail หากข้ามขั้นตอนนี้ โปรดตรวจสอบว่าได้ทำสิ่งต่อไปนี้

• รับรหัสโปรเจ็กต์ปัจจุบันและชื่อชุดข้อมูลที่จะใช้สำหรับการส่งออกข้อมูล Gmail
• ทําความเข้าใจผลกระทบของระยะเวลาการส่งออกแบบคู่ต่อข้อกําหนดพื้นที่เก็บข้อมูล BigQuery

ดูข้อมูลโดยละเอียดเกี่ยวกับ BigQuery และข้อมูล Reports API ได้ที่หัวข้อตั้งค่าการส่งออกบันทึกบริการไปยัง BigQuery

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. คลิกการรายงานทางด้านซ้าย
3. เลื่อนลงแล้วคลิก BigQuery Export
4. ชี้ไปที่ BigQuery Export แล้วคลิกแก้ไข
5. หากต้องการเปิดบันทึก BigQuery ให้เลือกช่องเปิดใช้การส่งออกข้อมูล Google Workspace ไปยัง Google BigQuery 
6. ในส่วนรหัสโปรเจ็กต์ BigQuery ให้เลือกโปรเจ็กต์ที่คุณต้องการเก็บบันทึกของ Gmail โดยเลือกโปรเจ็กต์ที่มีสิทธิ์เขียน หากไม่เห็นโปรเจ็กต์ ให้ตั้งโปรเจ็กต์ขึ้นมาใน BigQuery โปรดดูรายละเอียดที่คู่มือเริ่มใช้งานฉบับย่อสำหรับคอนโซล Google Cloud
7. ในส่วนชุดข้อมูลใหม่ภายในโปรเจ็กต์ ให้ป้อนชื่อชุดข้อมูลใหม่ที่จะใช้เก็บบันทึกในโปรเจ็กต์ ทั้งนี้คุณจะใช้ชุดข้อมูลที่มีอยู่ไม่ได้ และชื่อชุดข้อมูลต้องไม่ซ้ำกันสําหรับแต่ละโปรเจ็กต์
8. คลิกบันทึก
   หมายเหตุ: หากบันทึกโปรเจ็กต์ไม่ได้ ให้ไปที่คอนโซล Google Cloud จากนั้นลบชุดข้อมูลใหม่ แล้วบันทึกในคอนโซลผู้ดูแลระบบอีกครั้ง

ระบบจะสร้างชุดข้อมูลโดยอัตโนมัติ ซึ่งโดยปกติ เหตุการณ์ในบันทึกกิจกรรมจะพร้อมใช้งานหลังเปิดการตั้งค่านี้ประมาณ 10 นาที โปรดกลับมาในภายหลังเพื่อตรวจสอบว่าชุดข้อมูลและตารางกิจกรรมปรากฏแล้ว ระบบจะทดแทนข้อมูลเหตุการณ์ในบันทึกของ Gmail ในช่วง 6 เดือนที่ผ่านมาลงในตารางใหม่

ระยะเวลาการส่งออกแบบคู่ชั่วคราวและข้อกำหนดของพื้นที่เก็บข้อมูล

หลังจากตั้งค่าการส่งออกบันทึกของ Gmail ไปยัง Google Workspace ระบบจะส่งออกข้อมูลบันทึกของ Gmail ไปยังปลายทาง 2 แห่ง ดังนี้ 

• โปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail ที่มีในก่อนหน้านี้ 
• โปรเจ็กต์ Google Workspace BigQuery ใหม่หรือที่มีอยู่ ซึ่งจัดเก็บข้อมูลสำหรับแอปพลิเคชัน Google Workspace ทั้งหมด

ระบบจะส่งออกข้อมูลบันทึกของ Gmail ไปยังทั้ง 2 โปรเจ็กต์จนกว่าจะเสร็จสิ้นขั้นตอนที่ 3: ปิดการส่งออกบันทึกของ Gmail ไปยังโปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail การส่งออกข้อมูลไปยังทั้ง 2 ตำแหน่งชั่วคราวจะช่วยให้มั่นใจได้ว่าข้อมูลของคุณจะได้รับการโอนตามที่คาดไว้ และไม่มีข้อมูลใดสูญหาย 

ระยะเวลาการส่งออกแบบคู่และพื้นที่เก็บข้อมูล BigQuery

ระหว่างที่ส่งออกข้อมูลไปยังทั้ง 2 โปรเจ็กต์ คุณจะต้องใช้พื้นที่เก็บข้อมูล BigQuery เพิ่มขึ้น เมื่อคุณทำตามขั้นตอนที่ 3: ปิดการส่งออกบันทึกของ Gmail ไปยังโปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail จนเสร็จสิ้นแล้ว ข้อกำหนดของพื้นที่เก็บข้อมูลควรกลับมาเป็นปกติ เราขอแนะนำให้ตรวจสอบว่าการค้นหาที่บันทึกไว้ทำงานตามที่คาดไว้ก่อนดำเนินการในขั้นตอนที่ 3

ขั้นตอนที่ 2: ย้ายข้อมูลมุมมอง การค้นหา และสคริปต์ในบันทึก BigQuery ของ Gmail

ทำขั้นตอนนี้ในคอนโซล Google Cloud

โปรดทำขั้นตอนนี้เฉพาะในกรณีที่คุณมีการค้นหาที่บันทึกไว้หรือมุมมองชุดข้อมูลที่กำหนดเองซึ่งต้องการย้ายไปยังบันทึกของ Google Workspace ใน BigQuery

• หากต้องการตรวจสอบว่าคุณมีการค้นหาที่บันทึกไว้หรือไม่ ให้ทำตามขั้นตอนเหล่านี้
• หากต้องการตรวจสอบมุมมองชุดข้อมูลที่กำหนดเอง ให้ทำตามขั้นตอนเหล่านี้

หากไม่มีมุมมองที่กำหนดเองหรือการค้นหาที่บันทึกไว้ที่จะย้าย ให้ข้ามขั้นตอนนี้และไปที่ขั้นตอนที่ 3: ปิดการส่งออกบันทึกของ Gmail ไปยังโปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail

หากต้องการเก็บข้อมูล Gmail ด้วยโครงสร้างเดียวกันกับตาราง daily_ ปัจจุบันของ Gmail ให้สร้างมุมมองสำหรับตารางกิจกรรมของ Gmail โดยเมื่อย้ายข้อมูลการค้นหาที่มีอยู่ไปยัง Google Workspace BigQuery คุณจะสามารถแก้ไขชื่อตาราง แต่จะแก้ไขรูปแบบตารางหรือชื่อคอลัมน์ไม่ได้ ดูข้อมูลโดยละเอียดเกี่ยวกับมุมมอง BigQuery ได้ที่หัวข้อการเริ่มต้นใช้งานมุมมอง

1. เปิดโปรเจ็กต์ BigQuery ที่ใช้งานอยู่ในคอนโซล Google Cloud จากนั้นเปิดโปรเจ็กต์ซึ่งมีคําค้นหาที่บันทึกไว้ที่ต้องการย้ายข้อมูล  
2. เลือกชุดข้อมูลโปรเจ็กต์ที่ต้องการย้าย
3. หากต้องการสร้างมุมมองเดียวสําหรับตารางกิจกรรม ให้ทําตามขั้นตอนต่อไปนี้เพื่อเรียกใช้สคริปต์
   1. คัดลอกข้อความสคริปต์นี้

      CREATE VIEW `PROJECT_ID.DATASET_NAME.gmail_view`(event_info, message_info, date) AS SELECT gmail.event_info, gmail.message_info, _PARTITIONTIME FROM `PROJECT_ID.DATASET_NAME.activity` WHERE gmail IS NOT NULL;

   2. ไปที่ช่องตัวแก้ไข หากไม่เห็นช่องตัวแก้ไข ให้คลิกเขียนคําค้นหาใหม่
   3. วางข้อความสคริปต์ลงในช่องตัวแก้ไข
   4. ในสคริปต์ที่วาง ให้แทนที่ PROJECT_ID.DATASET_NAME ด้วยรหัสโปรเจ็กต์และชื่อชุดข้อมูลจากขั้นตอนที่ 1: ตั้งค่าการส่งออกบันทึกบริการไปยัง Google Workspace BigQuery
   5. ที่ด้านซ้ายบน ให้คลิกปุ่มเรียกใช้
4. ตรวจสอบคําค้นหาที่บันทึกไว้ซึ่งเลือกมาจากตาราง daily_ สําหรับคําค้นหาที่มีอยู่ ให้อัปเดตชื่อตารางและเพิ่มเงื่อนไข WHERE ตามที่ต้องการ แล้วทําการเปลี่ยนแปลงอย่างใดอย่างหนึ่งต่อไปนี้
   • เปลี่ยนตัวเลือก FROM `daily_YYYYMMDD` เป็น FROM `gmail_view` WHERE date = “YYYY-MM-DD” เช่น เปลี่ยน FROM `daily_20220815` เป็น FROM `gmail_view` WHERE date = “2022-08-15”
   • เปลี่ยนตัวเลือก FROM `daily_*` เป็น FROM `gmail_view`

ขั้นตอนที่ 3: ปิดการส่งออกบันทึกของ Gmail ไปยังโปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail

ทำขั้นตอนนี้ในคอนโซลผู้ดูแลระบบของ Google

ระบบจะส่งออกข้อมูลบันทึกของ Gmail ไปยัง 2 โปรเจ็กต์จนกว่าจะเสร็จสิ้นขั้นตอนนี้ การส่งออกข้อมูลไปยังทั้ง 2 โปรเจ็กต์จะช่วยให้มั่นใจได้ว่าข้อมูลโปรเจ็กต์และการค้นหาได้รับการโอนตามที่คาดไว้ และไม่มีข้อมูลใดสูญหาย เราขอแนะนําให้ตรวจสอบว่าการค้นหาที่บันทึกไว้ทํางานตามที่คาดไว้ก่อนดำเนินการในขั้นตอนนี้ 

หากต้องการหยุดส่งออกบันทึกของ Gmail ไปยังโปรเจ็กต์ BigQuery สำหรับเฉพาะ Gmail ในทันที ให้ทําดังนี้

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)

2. จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่แอปGoogle WorkspaceGmail​ตั้งค่าบันทึกอีเมลใน BigQuery
3. ชี้ไปที่การตั้งค่าแล้วคลิกแก้ไข 
4. ยกเลิกการเลือกช่องเปิดใช้
5. คลิกบันทึก

หัวข้อที่เกี่ยวข้อง

• Google Workspace ความช่วยเหลือสำหรับผู้ดูแลระบบ: บันทึกและรายงานใน BigQuery
• ความช่วยเหลือสำหรับผู้ดูแลระบบ Google Workspace: รายงานและการตรวจสอบ
• เอกสารประกอบของ Google Cloud BigQuery