Eventos de registro de Vault

Para usar esta función, debes tener una licencia de Vault como complemento. Consulta más información en el artículo Comprar licencias de Vault para una organización.

En la página Auditoría e investigación, puedes hacer búsquedas relacionadas con eventos de registro de Vault. Puedes ver un registro de las acciones realizadas en la consola de Vault; por ejemplo, qué usuarios han editado reglas de retención o descargado archivos de exportación.

Para ver una lista completa de los servicios y las actividades que puedes investigar, como Google Drive o la actividad de usuario, consulta el artículo Acerca de la herramienta de auditoría e investigación.

A partir del 4 de diciembre del 2023, los registros de auditoría de Vault se transferirán de la consola de Vault a la consola de administración de Google Workspace. Desde el 4 de diciembre del 2023 hasta el 2 de enero del 2024, el registro de auditoría de Vault estará disponible tanto en la consola de Vault como en la de administración. Después del 2 de enero del 2024, el registro de auditoría de Vault solo estará disponible en la consola de administración.

En esta página

• Hacer una búsqueda en la consola de administración
• Filtrar datos en la consola de administración
• Hacer una búsqueda en la consola de Vault
• Descripciones de atributos
• Gestionar datos de eventos de registro

Abrir eventos de registro en la consola de administración

1. Inicia sesión en la consola de administración de Google.

   Utiliza tu cuenta de administrador (no termina en @gmail.com).

2. En la parte izquierda, haz clic en InformesAuditoría e investigaciónEventos de registro de Vault.

Filtrar datos en la consola de administración

1. Abre los eventos de registro tal como se indica arriba, en el apartado Abrir eventos de registro en la consola de administración.
2. Haz clic en Añadir un filtro y selecciona un atributo.
3. En la ventana emergente, selecciona un operadorselecciona un valorhaz clic en Aplicar.
4. (Opcional) Para crear varios filtros de búsqueda, haz lo siguiente:

   1. Haz clic en Añadir un filtro y repite el paso 3.
   2. (Opcional) Para añadir un operador de búsqueda, encima de Añadir un filtro, selecciona AND u OR.
5. Haz clic en Buscar.

Nota: En la pestaña Filtro, puedes incluir pares de parámetros y valores sencillos para filtrar los resultados de búsqueda. También puedes usar la pestaña Creador de condiciones, donde los filtros se representan como condiciones con los operadores AND/OR.

Hacer una búsqueda en la consola de Vault

Abrir sección  |  Ocultar todo y volver al principio

Buscar eventos de registro de Vault

1. Inicia sesión en vault.google.com.
2. Haz clic en Informes.
3. (Opcional) Selecciona un periodo.
4. (Opcional) Escribe las direcciones de correo electrónico de los usuarios de Vault cuyas acciones quieres auditar. Para auditar las acciones de todos los usuarios de Vault, deja el campo en blanco.
5. Selecciona los tipos de acciones de usuario de Vault que quieres auditar:
   • Para auditar todas las acciones, haz clic en Seleccionar todo.
   • Para auditar solo algunas acciones, marca la casilla situada junto a cada una de ellas.
6. Haz clic en la opción Descargar CSV.

   Al hacerlo, se descargará en tu ordenador un archivo CSV con la información de la auditoría. Si has hecho una búsqueda de muchos usuarios, es posible que obtengas varios registros.

7. Abre el archivo CSV en una aplicación de hojas de cálculo, como Hojas de cálculo de Google. Para ver las definiciones de los valores del archivo CSV, consulta la sección Descripciones de atributos (más adelante en esta página).

Auditar la actividad relacionada con un asunto

1. Inicia sesión en vault.google.com.
2. Haz clic en Asuntos.
3. En la lista de asuntos, haz clic en el que quieras auditar.
4. Haz clic en Auditoría.
   Nota: Para ver los registros de auditoría del asunto en la consola de administración de Google, haz clic en Probar ahora. El ID del asunto que has seleccionado se cargará automáticamente en la página Auditoría e investigación. También puedes copiar el ID del asunto en la URL:
   
5. (Opcional) Selecciona un periodo.
6. (Opcional) Escribe las direcciones de correo electrónico de los usuarios de Vault cuyas acciones quieres auditar. Para auditar las acciones de todos los usuarios de Vault, deja el campo en blanco.
7. Selecciona los tipos de acciones de usuario de Vault que quieres auditar:
   • Para auditar todas las acciones, haz clic en Seleccionar todo.
   • Para auditar solo algunas acciones, marca la casilla situada junto a cada una de ellas.

     Nota: No se registran las acciones relacionadas con reglas de retención de asuntos específicos porque estas reglas se gestionan de manera independiente a los asuntos.

8. Haz clic en la opción Descargar CSV.

   Al hacerlo, se descargará en tu ordenador un archivo CSV con la información de la auditoría. Si has ejecutado una auditoría de muchos usuarios, es posible que obtengas varios registros.

9. Abre el archivo CSV en una aplicación de hojas de cálculo, como Hojas de cálculo de Google. Para ver las definiciones de los valores del archivo CSV, consulta la sección Descripciones de atributos (más adelante en esta página).

Descripciones de atributos

En esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:

Atributo	Descripción
Actor	La dirección de correo electrónico del usuario que realizó la acción.
Información adicional	Contiene detalles adicionales de la carga útil, como el periodo de retención y las condiciones.
Fecha	Fecha y hora en que se ha producido el evento (en la zona horaria predeterminada de tu navegador).
Evento	Acción del evento registrado; por ejemplo, Ver investigación, Ver documento externo o Añadir colaborador (inicio).
ID de asunto	ID del asunto. Este ID no está disponible para todos los eventos, sino para los que pertenecen a un asunto.
Nombre de la unidad organizativa	Nombre de la unidad organizativa a la que se aplica la acción.
Consulta	Parámetros de búsqueda que el usuario ha introducido para una búsqueda concreta.
Nombre del recurso	Nombre del recurso de la acción, como el nombre de una retención o el nombre de una consulta guardada.
URL de recurso	URL del documento que ha visto el usuario.
Usuario objetivo	Dirección de correo electrónico del usuario objetivo, como un usuario que se haya retenido.

Gestionar datos de eventos de registro

Gestionar datos de columnas de resultados de búsqueda

Puedes controlar qué columnas de datos quieres que aparezcan en los resultados de búsqueda.

1. En la parte superior derecha de la tabla de resultados de búsqueda, haz clic en Gestionar columnas .
2. (Opcional) Para quitar columnas, haz clic en Quitar .
3. (Opcional) Para añadir columnas, junto a Añadir nueva columna, haz clic en la flecha hacia abajo  y selecciona la columna de datos.
   Repite el proceso tantas veces como sea necesario.
4. (Opcional) Para cambiar el orden de las columnas, arrastra los nombres de las columnas de datos.
5. Haz clic en Guardar.

Exportar datos de resultados de búsqueda

1. En la parte superior de la tabla de resultados de búsqueda, haz clic en Exportar todo.
2. Introduce un nombre  haz clic en Exportar.
   La exportación se muestra debajo de la tabla de resultados de búsqueda, en Resultados de la acción Exportar.
3. Para ver los datos, haz clic en el nombre de tu exportación.
   La exportación se abrirá en Hojas de cálculo de Google.

Crear reglas de informes

Consulta el artículo Crear y gestionar reglas de notificación.

¿Cuándo están disponibles los datos y durante cuánto tiempo?

Consulta el artículo Plazos de conservación y periodos de retraso de los datos.

Temas relacionados

• Acerca de la herramienta de auditoría e investigación
• Eventos de registro de Chrome: eventos y atributos