Auf der Audit- und Prüfseite können Sie nach Cloud Search-Protokollereignissen suchen. Dort finden Sie eine Übersicht der Aktionen in Cloud Search, die angezeigt werden, wenn Nutzer in Ihrer Organisation in Google Workspace-Diensten wie Drive, Kontakte und Gmail sowie in Datenquellen von Drittanbietern suchen.
Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können (z. B. Google Drive oder Nutzeraktivitäten), finden Sie im Hilfeartikel Audit- und Prüftool.
Seite „Audit und Prüfung“ öffnen
Auf Cloud Search-Protokollereignisdaten zugreifen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Öffnen Sie in der Admin-Konsole das Dreistrich-Menü
Berichterstellung
Audit und Prüfung
Daten filtern
- Öffnen Sie die Protokollereignisse wie oben unter Auf Cloud Search-Protokollereignisdaten zugreifen beschrieben.
- Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
- Wählen Sie im Pop-up-Fenster einen Operator aus
-
Optional: So erstellen Sie mehrere Filter für Ihre Suche:
- Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
- Optional: Wenn Sie einen Suchoperator hinzufügen möchten, wählen Sie über Filter hinzufügen die Option UND oder ODER aus.
- Klicken Sie auf Suchen.
Hinweis: Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern. Sie können auch den Tab Tool zur Bedingungserstellung verwenden, auf dem die Filter als Bedingungen mit AND/OR-Operatoren dargestellt werden.
Attributbeschreibungen
Für diese Datenquelle können Sie bei der Suche nach Protokollereignisdaten die folgenden Attribute verwenden:
| Attribut | Beschreibung |
|---|---|
| Akteur | E-Mail-Adresse des Nutzers, der die Aktion ausgeführt hat. |
|
Name der Gruppe des Akteurs |
Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu:
|
|
Organisationseinheit des Akteurs |
Organisationseinheit des Akteurs |
| Datum | Datum und Uhrzeit des Ereignisses, angezeigt in der Standardzeitzone des Browsers. |
| Ereignis | Die protokollierte Ereignisaktion, z. B. Suchen, Vorschlagen oder Auflisten von Abfragequellen |
|
Dienstname |
Name des Dienstes, der den API-Aufruf verarbeitet |
|
Name der Methode |
Name der Methode, die den API-Aufruf verarbeitet |
|
Statuscode der API-Aufrufantwort |
Statuscode der Antwort des API-Aufrufs |
| Suchanwendungs-ID der Suchanfrage |
In der Suchanfrage gesendete Suchanwendungs-ID |
| Abfrage der Suchanfrage | In der Suchanfrage gesendete Abfrage |
| Anzahl der Ergebnisse in der Antwort auf die Suchanfrage |
Anzahl der in der Antwort auf die Suchanfrage gesendeten Ergebnisse |
| Suchanwendungs-ID der Vorschlagsanfrage | In der Vorschlagsanfrage gesendete Suchanwendungs-ID |
| Abfrage der Vorschlagsanfrage | In der Vorschlagsanfrage gesendete Abfrage |
| Anzahl der Ergebnisse in der Antwort auf die Vorschlagsanfrage | Anzahl der in der Antwort auf die Vorschlagsanfrage gesendeten Ergebnisse |
| Suchanwendungs-ID der Anfrage zur Auflistung von Abfragequellen | In der Anfrage zum Auflisten von Abfragequellen gesendete Suchanwendungs-ID |
| Anzahl der Ergebnisse in der Antwort auf die Anfrage zur Auflistung von Abfragequellen | Anzahl der in der Antwort auf die Anfrage zur Auflistung von Abfragequellen gesendeten Ergebnisse |
Protokollereignisdaten verwalten
Daten der Suchergebnisspalte verwalten
Sie können festlegen, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.
- In der Suchergebnistabelle klicken Sie hierfür rechts oben auf „Spalten verwalten“
.
- Optional: Um aktuelle Spalten zu entfernen, klicken Sie auf „Entfernen“
.
- Optional: Um Spalten hinzuzufügen, klicken Sie neben Neue Spalte hinzufügen auf den Drop-down-Pfeil
und wählen Sie dann die Datenspalte aus.
Wiederholen Sie diese Schritte bei Bedarf für alle Suchabfragen. - Optional: Um die Reihenfolge der Spalten zu ändern, klicken Sie sie an den Datenspaltennamen an und ziehen sie an die gewünschte Stelle.
- Klicken Sie auf Speichern.
Suchergebnisdaten exportieren
- Klicken Sie oben in der Tabelle mit den Suchergebnissen auf Alle exportieren.
- Geben Sie einen Namen ein
Die Exportieren-Schaltfläche finden Sie unter der Suchergebnistabelle unter Aktivitätenergebnisse exportieren. - Klicken Sie auf den Namen des Exports, um sich die Daten anzusehen.
Die exportierten Daten werden in Google Tabellen geöffnet.
Regeln für die Berichterstellung erstellen
Informationen zu Regeln für die Berichterstellung erstellen und verwalten
Wann und wie lange sind Daten verfügbar?
Informationen zu Datenaufbewahrung und Zeitverzögerungen
