이 기능을 사용하려면 Vault 부가기능 라이선스가 있어야 합니다. 자세한 내용은 조직의 Vault 라이선스 구매하기를 참고하세요.
감사 및 조사 페이지에서 Vault 로그 이벤트와 관련된 검색을 실행할 수 있습니다. Vault 콘솔에서 수행된 작업(예: 사용자가 보관 규칙을 수정하거나 내보내기 파일을 다운로드한 작업)의 기록을 볼 수 있습니다.
Google Drive 또는 사용자 활동과 같은 조사할 수 있는 서비스 및 활동의 전체 목록을 보려면 감사 및 조사 도구에 대한 정보를 참고하세요.
이 페이지의 내용
관리 콘솔에서 로그 이벤트 열기
-
- 왼쪽에서 보고감사 및 조사Vault 로그 이벤트를 클릭합니다.
관리 콘솔에서 데이터 필터링하기
- 위의 관리 콘솔에서 로그 이벤트 열기에 설명된 대로 로그 이벤트를 엽니다.
- 필터 추가를 클릭한 다음 속성을 선택합니다.
- 팝업 창에서 연산자를 선택하고값을 선택한 다음적용을 클릭합니다.
-
(선택사항) 검색을 위해 여러 필터를 만드는 방법은 다음과 같습니다.
- 필터 추가를 클릭하고 3단계를 반복합니다.
- (선택사항) 검색 연산자를 추가하려면 필터 추가 위에서 AND 또는 OR을 선택합니다.
- 검색을 클릭합니다.
참고: 필터 탭에서 간단한 매개변수 및 값 쌍을 포함하여 검색결과를 필터링할 수 있습니다. 필터가 AND/OR 연산자로 조건으로 표시되는 조건 작성 도구 탭을 사용할 수도 있습니다.
Vault 콘솔에서 검색 실행하기
Vault 로그 이벤트의 검색 실행하기- vault.google.com에 로그인합니다.
- 보고서를 클릭합니다.
- (선택사항) 기간을 선택합니다.
- (선택사항) 작업을 감사하려는 Vault 사용자의 이메일 주소를 입력합니다. 모든 Vault 사용자의 작업을 감사하려면 입력란을 비워둡니다.
- 감사할 Vault 사용자의 작업 유형을 선택합니다.
- 모든 작업을 감사하려면 모두 선택을 클릭합니다.
- 일부 작업만 감사하려면 각 작업 옆에 있는 체크박스를 선택합니다.
- CSV 다운로드를 클릭하여
감사 정보가 포함된 CSV 파일을 기기에 다운로드합니다. 다수의 사용자에 대해 검색을 실행한 경우 여러 개의 로그가 표시될 수 있습니다.
- Google Sheets와 같은 스프레드시트 앱에서 해당 CSV 파일을 엽니다. CSV 값에 대한 정의는 이 페이지의 뒷부분에 있는 속성 설명을 참고하세요.
- vault.google.com에 로그인합니다.
- 법적 사안을 클릭합니다.
- 법적 사안 목록에서 감사하려는 법적 사안을 클릭합니다.
- 감사를 클릭합니다.
참고: Google 관리 콘솔에서 법적 사안의 감사 로그를 보려면 지금 사용해 보기를 클릭합니다. 선택한 법적 사안의 ID가 감사 및 조사 페이지에 자동으로 로드됩니다. 또는 URL에서 법적 사안의 ID를 복사할 수 있습니다.
- (선택사항) 기간을 선택합니다.
- (선택사항) 작업을 감사하려는 Vault 사용자의 이메일 주소를 입력합니다. 모든 Vault 사용자의 작업을 감사하려면 입력란을 비워둡니다.
- 감사할 Vault 사용자의 작업 유형을 선택합니다.
- 모든 작업을 감사하려면 모두 선택을 클릭합니다.
- 일부 작업만 감사하려면 각 작업 옆에 있는 체크박스를 선택합니다.
참고: 보관 규칙은 법적 사안 외부에서 관리되므로 법적 사안별 감사에 대한 보관 규칙 관련 작업은 보고되지 않습니다.
- CSV 다운로드를 클릭하여
감사 정보가 포함된 CSV 파일을 기기에 다운로드합니다. 다수의 사용자에 대해 검색을 실행한 경우 여러 개의 로그가 표시될 수 있습니다.
- Google Sheets와 같은 스프레드시트 앱에서 해당 CSV 파일을 엽니다. CSV 값에 대한 정의는 이 페이지의 뒷부분에 있는 속성 설명을 참고하세요.
속성 설명
이 데이터 소스의 경우 로그 이벤트 데이터를 검색할 때 다음 속성을 사용할 수 있습니다.
속성 | 설명 |
---|---|
작업 수행자 | 작업을 수행한 사용자의 이메일 주소입니다. |
추가 세부정보 | 보관 기간 및 조건과 같은 추가 페이로드 세부정보가 포함됩니다. |
날짜 | 이벤트가 발생한 날짜 및 시간입니다. 브라우저의 기본 시간대로 표시됩니다. |
이벤트 | 기록된 이벤트 작업(예: 조사 보기, 외부 문서 보기 또는 공동작업자 추가 시작)입니다. |
법적 사안 ID |
법적 사안의 ID입니다. 이 ID는 모든 이벤트에 사용할 수 있는 것이 아니라 법적 사안과 관련된 이벤트에서 사용할 수 있습니다. |
조직 단위 이름 | 작업이 적용되는 조직 단위의 이름 |
쿼리 |
사용자가 특정 검색을 위해 입력한 검색 매개변수 |
리소스 이름 | 작업의 리소스 이름(예: 보존 조치 이름 또는 저장된 쿼리 이름) |
리소스 URL | 사용자가 본 문서의 URL |
대상 사용자 |
대상 사용자의 이메일 주소(예: 보존 조치가 적용된 사용자) |
로그 이벤트 데이터 관리하기
검색결과 열 데이터 관리하기
검색결과에 표시할 데이터 열을 설정할 수 있습니다.
- 검색결과 표의 오른쪽 상단에서 열 관리 를 클릭합니다.
- (선택사항) 현재 열을 삭제하려면 삭제 를 클릭합니다.
- (선택사항) 열을 추가하려면 새 열 추가 옆에 있는 아래쪽 화살표 를 클릭하고 데이터 열을 선택합니다.
필요한 경우 반복합니다. - (선택사항) 열 순서를 변경하려면 데이터 열 이름을 드래그합니다.
- 저장을 클릭합니다.
검색결과 데이터 내보내기
- 검색결과 표 상단에서 모두 내보내기를 클릭합니다.
- 이름을 입력하고 내보내기를 클릭합니다.
내보내기는 검색결과 표 아래의 작업 결과 내보내기에 표시됩니다. - 데이터를 보려면 내보내기 이름을 클릭합니다.
Google Sheets에서 내보내기 파일이 열립니다.
보고 규칙 만들기
보고 규칙 만들기 및 관리하기를 참고하세요.
데이터는 언제 사용할 수 있으며 얼마 동안 제공되나요?
데이터 보관 및 지연 시간을 참고하세요.