稽核與調查頁面：查看 Cloud Search 中的使用者動作記錄
稽核記錄頁面已更換為新的稽核與調查頁面。如需這項異動的相關資訊，請參閱「改進稽核與調查服務：Google Workspace 最新消息」
您可以使用稽核與調查頁面，執行與 Cloud Search 記錄事件相關的搜尋。您可以在該頁面查看 Cloud Search 中的動作記錄，瞭解貴機構使用者在 Google Workspace 服務 (例如雲端硬碟、聯絡人和 Gmail) 以及第三方資料來源中執行的搜尋動作記錄。
如需可以調查的服務和活動完整清單 (例如 Google 雲端硬碟或使用者活動)，請參閱「關於稽核與調查工具」。
開啟稽核與調查頁面
存取 Cloud Search 記錄事件資料
-
-
在管理控制台中，依序點選「選單」圖示
「報告」
「稽核與調查」
篩選資料
- 按照上方「存取 Cloud Search 記錄事件資料」一節的說明開啟記錄事件。
- 按一下「新增篩選器」，然後選取屬性。
- 在彈出式視窗中選取運算子
-
(選用) 如要為搜尋建立多項篩選器：
- 按一下「新增篩選器」，然後重複執行步驟 3。
- (選用) 如要新增搜尋運算子，請選取「新增篩選器」上方的「AND」或「OR」。
- 按一下「搜尋」。
注意：您可以在「篩選器」分頁中加入簡單的參數和值組來篩選搜尋結果。您也可以使用「條件建構工具」分頁，讓篩選器以 AND/OR 運算子表示條件。
屬性說明
針對這個資料來源，您可以在搜尋記錄事件資料時使用下列屬性：
| 屬性 | 說明 |
|---|---|
| 執行者 | 動作執行者的電子郵件地址 |
|
執行者群組名稱 |
執行者的群組名稱。 詳情請參閱「依 Google 群組篩選結果」。 如何將群組加入篩選群組許可清單：
|
|
執行者機構單位 |
執行者的機構單位 |
| 日期 | 活動發生的日期和時間 (以您瀏覽器的預設時區為準) |
| 事件 | 記錄的事件動作，例如「搜尋」、「建議」或「查詢來源清單」 |
|
服務名稱 |
處理 API 呼叫的服務名稱 |
|
方法名稱 |
處理 API 呼叫的方法名稱 |
|
API 呼叫回應狀態碼 |
API 呼叫的回應狀態碼 |
| 搜尋要求中的搜尋應用程式 ID |
搜尋要求中傳送的搜尋應用程式 ID |
| 搜尋要求查詢 | 搜尋要求中傳送的查詢 |
| 搜尋回應中的結果數量 |
搜尋回應中傳送的結果數量 |
| 建議要求中的搜尋應用程式 ID | 建議要求中傳送的搜尋應用程式 ID |
| 建議要求查詢 | 建議要求中傳送的查詢 |
| 建議回應中的結果數量 | 搜尋回應中傳送的結果數量 |
| 查詢來源清單中的搜尋應用程式 ID | 查詢來源清單要求中傳送的搜尋應用程式 ID |
| 查詢來源清單回應中的結果數量 | 查詢來源清單回應中傳送的結果數量 |
管理記錄事件資料
管理搜尋結果資料欄
您可以控制搜尋結果中要顯示哪些資料欄。
- 按一下搜尋結果表格右上方的「管理資料欄」圖示
。
- (選用) 如要移除目前的資料欄，請按一下「移除」圖示
。
- (選用) 如要新增資料欄，請按一下「新增資料欄」旁邊的向下箭頭
，然後選取資料欄。
視需要重複上述步驟。 - (選用) 如要變更資料欄的順序，請拖曳資料欄名稱。
- 按一下「儲存」。
匯出搜尋結果資料
- 按一下搜尋結果表格頂端的「全部匯出」。
- 輸入名稱
匯出結果會顯示在搜尋結果表格的「匯出動作執行結果」下方。 - 如要查看資料，請按一下匯出項目的名稱。
匯出項目隨即會在 Google 試算表中開啟。
建立報告規則
請參閱建立及管理報告規則。
資料要處理多久？保留時間有多長？
請參閱「資料保留和延遲時間」。
