이 기능이 지원되는 버전: Frontline Plus; Enterprise Standard 및 Enterprise Plus; Education Standard, Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. 사용 중인 버전 비교하기
관리자는 조직의 Google Drive 인벤토리를 BigQuery로 내보내도록 할 수 있습니다. 인벤토리에는 크기, 적용된 라벨, 공유 대상 등 각 파일과 관련된 메타데이터가 포함되지만 파일의 콘텐츠는 포함되지 않습니다. 이 정보를 검토하여 민감한 파일에 대한 액세스가 조직의 규제, 규정 준수, 데이터 보안 목표를 충족하는지 평가할 수 있습니다.
Drive 인벤토리가 BigQuery에 있는 경우 Looker Studio와 같은 분석 도구 및 서드 파티 시각화 파트너를 사용하여 맞춤 보고서 및 대시보드를 만들 수 있습니다.
참고:
- Google BigQuery는 Google Cloud 제품이므로 이 페이지의 일부 단계는 Google Cloud 콘솔에서 실행됩니다.
- BigQuery에서 Drive 인벤토리 내보내기를 쿼리하고 저장하는 데 비용이 발생하므로 Google Cloud 프로젝트의 결제를 설정해야 합니다. 자세한 내용은 결제 계정의 BigQuery 가격 책정 세부정보를 검토하세요. Google Cloud 가격 계산기를 사용하여 스토리지 비용을 추정할 수 있습니다. 100만 파일의 메타데이터는 BigQuery에서 약 1.5GB의 물리적인 스토리지를 사용합니다.
- Drive 인벤토리 보고서 내보내기를 설정하려면 지원되는 라이선스가 있어야 하지만 보고서에는 모든 사용자의 데이터가 포함됩니다.
- Drive 인벤토리는 매주 내보내지지만 매일 내보내도록 선택할 수 있습니다. 그러면 내보낸 인벤토리가 이전 내보내기를 덮어쓰게 됩니다. 이전에 내보낸 인벤토리를 보존하려면 BigQuery Data Transfer Service를 사용하여 데이터 세트를 자동으로 복사하세요.
- Drive 인벤토리 내보내기에서 일부 파일의 파일 메타데이터가 누락될 수 있으며, 드물지만 일부 파일이 포함되지 않을 수 있습니다.
1단계: Drive 인벤토리의 BigQuery 프로젝트 및 데이터 세트 설정하기
- Google Cloud 콘솔에서 활성 BigQuery 프로젝트를 만들거나 엽니다.
자세한 내용은 프로젝트 만들기 및 관리하기를 참고하세요. - 아직 설정되지 않은 경우 프로젝트에 결제를 사용 설정합니다.
- 프로젝트의 IAM 페이지로 이동합니다.
- 데이터 처리 및 조회를 위해 Google Workspace 관리자 계정에 내보내기에 대한 액세스 권한을 부여합니다. BigQuery IAM 역할 및 권한과 리소스에 대한 액세스를 제어하는 방법을 자세히 알아보세요. 내보내기에 대한 액세스 권한을 부여하려는 Google Workspace 계정의 경우 다음 안내를 따르세요.
- 주 구성원 목록 상단에서 액세스 권한 부여를 클릭합니다.
- 주 구성원 추가에서 Google Workspace 계정의 이메일 주소를 입력합니다.
- BigQuery 편집자(bigquery.editor) 역할을 클릭합니다. 도움말: 다른 BigQuery 관련 역할을 찾으려면 필터를 클릭하고 BigQuery를 입력합니다.
- 저장을 클릭합니다.
- 나와 Drive 인벤토리 내보내기를 관리할 다른 관리자에게 프로젝트에 대한 IAM 관리자 권한을 부여합니다.
- 동일한 IAM 페이지에서 기존 주 구성원을 클릭하거나 이전 단계와 같이 새 주 구성원을 시작합니다.
- Resource Manager 역할을 클릭하고 프로젝트 IAM 관리자를 선택합니다.
- 저장을 클릭합니다.
- Drive 인벤토리 내보내기를 저장할 BigQuery 데이터 세트를 찾거나 만듭니다.
- 탐색 메뉴
BigQuery를 클릭합니다.
- 왼쪽의 탐색기 패널에서 프로젝트를 펼쳐 기존 데이터 세트를 나열합니다.
- 사용하려는 데이터 세트가 있는 경우 다음 단계에서 사용할 ID를 기록해 둡니다.
- 새 데이터 세트를 사용하려면 데이터 세트 만들기로 이동하세요. 다음 단계에서 사용할 데이터 세트 이름을 기록해 둡니다.
- 탐색 메뉴
2단계: Drive 인벤토리 내보내기 사용 설정 및 설정하기
-
최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.
최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.
-
교육 관리자는 메뉴
보고
- Drive 인벤토리 내보내기를 클릭합니다.
- Google BigQuery로 Drive 인벤토리 보고서 내보내기 사용 설정 체크박스를 선택하여 Drive 인벤토리 내보내기를 사용 설정합니다.
- BigQuery 프로젝트 ID에서 Drive 인벤토리 내보내기를 저장할 프로젝트를 선택합니다. 프로젝트가 표시되지 않은 경우 BigQuery에서 프로젝트를 설정해야 합니다. 자세한 내용은 Google Cloud 콘솔을 사용한 빠른 시작을 참고하세요.
- 프로젝트 내 기존 데이터 세트에서 프로젝트의 Drive 인벤토리 저장에 사용할 데이터 세트 이름을 입력합니다. 아직 데이터 세트가 없는 경우 데이터 세트 만들기 단계로 이동하세요.
- 내보내기 일정에서 매주 또는 매일을 선택합니다.
- 저장을 클릭합니다. 저장할 수 없다는 오류가 발생하면 Google Cloud 콘솔에서 다음 문제를 확인하세요.
- 프로젝트의 IAM 페이지로 이동하여 계정에 프로젝트 IAM 관리자 역할(resourcemanager.projects.setIamPolicy)이 있는지 확인합니다. 역할이 없으면 계정에 해당 역할을 부여합니다.
- 정책 문제 해결 도구로 이동하여 거부 정책으로 인해 프로젝트에 액세스할 수 없는지 확인합니다. 자세한 내용은 정책 문제 해결하기를 참고하세요.
내보내기를 사용 설정하면 1~2주 후에 첫 번째 내보내기가 BigQuery에 표시됩니다. 그 후에는 설정에서 선택한 옵션에 따라 내보내기가 매주 또는 매일 업데이트됩니다.
3단계: (선택사항) 데이터 만료 시간 업데이트하기
데이터 내보내기의 기본 만료 기간은 60일이며, 그 후에는 데이터가 Google Cloud에서 삭제됩니다.
만료 시간을 변경하려면 테이블 기본 만료 시간 업데이트로 이동하세요.
4단계: 내보내기 모니터링 및 실패에 대한 알림 설정하기
Drive 인벤토리 내보내기 이벤트는 관리자 로그 이벤트에 포함됩니다. 보안 조사 도구에서 Drive 인벤토리 내보내기 관련 이벤트를 검색하고 알림을 설정할 수 있습니다.
Drive 인벤토리 내보내기 관련 이벤트| 이벤트 이름 | 세부정보 |
|---|---|
| Drive 인벤토리 보고 내보내기를 완료함 | 내보내기가 완료될 때 기록됩니다. |
| Drive 인벤토리 보고 내보내기를 실패함 | 내보내기에 실패하면 기록됩니다. 내보내기에 실패하면 알림을 받도록 알림을 구성할 수 있습니다. 이 문제를 해결하려면 이 페이지의 누락된 내보내기 및 오류 메시지 문제 해결하기를 참고하세요. |
| Drive 인벤토리 내보내기 구성이 생성됨 | 관리자가 Drive 인벤토리 내보내기를 설정할 때 기록됩니다. |
| Drive 인벤토리 내보내기 구성이 업데이트됨 | 프로젝트 또는 데이터 세트가 업데이트될 때 기록됩니다. |
| Drive 인벤토리 내보내기 구성 삭제가 시작됨 | 관리자가 관리 콘솔에서 Drive 인벤토리 내보내기 구성을 삭제할 때 기록됩니다. 관리자가 삭제를 시작하는 시점과 구성이 실제로 삭제되는 시점 사이에 지연이 발생할 수 있습니다. |
5단계: Drive 인벤토리 데이터 세트 분석하기
BigQuery에서 직접 데이터를 분석할 수 있습니다. 개요는 BigQuery 분석 개요 | Google Cloud를 참고하세요. 자세한 내용은 BigQuery의 Drive 인벤토리 내보내기에 대한 스키마 및 쿼리 예시를 참고하세요.
누락된 내보내기 및 오류 메시지 문제 해결하기
관리 콘솔에서 구성을 저장한 후 BigQuery에 Drive 인벤토리 내보내기가 표시되지 않는 경우 다음 문제와 해결 방법을 검토하세요.
| 오류 메시지 | 해결 방법 |
|---|---|
| BigQuery 데이터 세트가 존재하지 않습니다 | 보고서 작성을 위해 원래 지정한 데이터 세트가 Drive 인벤토리 내보내기를 사용 설정한 후에 삭제된 경우 이 오류가 표시됩니다. 데이터 세트 ID를 기존 데이터 세트의 ID로 바꿉니다. |
| BigQuery 프로젝트가 존재하지 않습니다 | 보고서 작성을 위해 원래 지정한 BigQuery 프로젝트가 Drive 인벤토리 내보내기를 사용 설정한 후에 삭제된 경우 이 오류가 표시됩니다. 보고서를 작성할 새 BigQuery 프로젝트 및 데이터 세트를 설정합니다. |
| BigQuery 데이터 세트에 대한 Drive 인벤토리 내보내기 서비스 계정의 권한이 삭제되었습니다 | Google Cloud 콘솔에서 서비스 계정에 데이터 세트에 대한 편집자 액세스 권한이 있는지 확인합니다. |
| BigQuery 프로젝트에 대한 Drive 인벤토리 내보내기 서비스 계정의 권한이 삭제되었습니다 | Google Cloud 콘솔에서 서비스 계정에 프로젝트에 대한 BigQuery.jobUser 액세스 권한이 있는지 확인합니다. |
| 프로젝트에 대한 결제를 설정하세요 |
구독을 다운그레이드한 경우 더 이상 Drive 인벤토리 내보내기를 지원하지 않을 수 있습니다. 관리 콘솔에서 메뉴 > 결제 > 구독으로 이동하여 구독이 다음 중 하나인지 확인합니다. 이 기능이 지원되는 버전: Frontline Plus; Enterprise Standard 및 Enterprise Plus; Education Standard, Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. 사용 중인 버전 비교하기 Drive 인벤토리 내보내기를 지원하는 버전으로 전환한 후 보고서를 내보내는 데 최대 2주가 걸릴 수 있습니다. Drive 인벤토리를 BigQuery로 내보내는 데 비용이 발생하므로 Drive 인벤토리 내보내기에 연결된 Google Cloud 프로젝트의 결제도 설정해야 합니다. 프로젝트에 결제가 사용 설정되어 있는지 확인합니다. |
알려진 제한사항
- Drive 인벤토리 내보내기에 소유권 주장이 취소된 Jamboard 파일 또는 Google Vids로 만든 동영상이 포함되지 않을 수 있습니다.
FAQ
Drive 인벤토리를 BigQuery로 내보내는 데 비용이 발생하나요?예. 스토리지 비용은 BigQuery 프로젝트에 청구됩니다. 자세한 내용은 결제 계정의 BigQuery 가격 책정 세부정보를 검토하세요. Google Cloud 가격 계산기를 사용하여 스토리지 비용을 추정할 수 있습니다. 100만 파일의 메타데이터는 BigQuery에서 약 1.5GB의 물리적인 스토리지를 사용합니다.
아니요. Drive 인벤토리 내보내기에는 Google Cloud Platform 서비스 약관 또는 Google Cloud Platform 사용에 적용되는 계약이 적용됩니다.
자세한 내용은 스키마를 참고하세요.
예. 가능합니다. 새로운 내보내기와 변경 전 마지막 내보내기가 다른 위치에 저장된다는 점에 유의하세요.
예. BigQuery로 서비스 로그 내보내기를 설정한 경우에도 동일한 프로젝트 ID와 데이터 세트를 사용할 수 있습니다. Drive 인벤토리가 프로젝트의 다른 테이블로 이동합니다.
예. 더 이상 Drive 인벤토리를 BigQuery로 내보내지 않으려면 관리 콘솔에서 Drive 인벤토리 구성을 삭제하면 됩니다.
-
최고 관리자 계정으로 Google 관리 콘솔에 로그인합니다.
최고 관리자 계정을 사용하지 않는 경우 이 단계를 완료할 수 없습니다.
-
교육 관리자는 메뉴
- Drive 인벤토리를 클릭합니다.
- BigQuery 프로젝트 ID를 클릭하고 프로젝트를 선택합니다.
- 삭제를 클릭합니다.
- 삭제를 다시 클릭하여 확인합니다.
그러면 Drive 인벤토리를 더 이상 내보내지 않게 됩니다. 데이터 세트는 기존 데이터와 함께 프로젝트에 남아 있지만, 데이터는 만료되면 삭제됩니다.
Drive 인벤토리 내보내기를 다시 시작하려면 프로젝트 ID를 추가하세요.
BigQuery 프로젝트 및 데이터 세트의 권한 목록에서 id@gcp-sa-statefulreporting.iam.gserviceaccount.com이라는 서비스 계정과 drive-inventory-reporting@system.gserviceaccount.com이라는 다른 서비스 계정이 표시될 수 있습니다. 베타 기간 동안 한 개의 서비스 계정은 Drive에서 메타데이터를 읽는 데 사용되고 다른 계정은 Drive 인벤토리를 BigQuery에 쓰는 데 사용됩니다.
조직 정책으로 인해 서비스 계정(id@gcp-sa-statefulreporting.iam.gserviceaccount.com 및 drive-inventory-reporting@system.gserviceaccount.com)이 권한 목록에 포함될 수 없는 경우 계정의 도메인을 허용 목록에 추가해야 합니다.
Drive 인벤토리 내보내기를 설정하려면 프로젝트에 대한 보기 권한이 있어야 합니다. Google Cloud 콘솔에서 IAM 페이지로 이동하여 Google Workspace 관리자 계정에 Resource Manager프로젝트 IAM 관리자(
resourcemanager.projects.getIamPolicy) 역할을 할당합니다.
예. 관리 콘솔에서 데이터 리전 정책을 설정하면 해당 리전에서 데이터가 처리됩니다. 하지만 BigQuery 내보내기는 데이터 세트를 만들 때 지정한 리전에 작성됩니다. 자세한 내용은 BigQuery 위치를 참고하세요.