En función de la edición de Google Workspace que tengas, es posible que tengas acceso a la herramienta de investigación de seguridad, que tiene funciones más avanzadas. Por ejemplo, los superadministradores pueden identificar, clasificar y abordar problemas de seguridad y privacidad. Más información
Como administrador de tu organización, puedes hacer búsquedas e investigar problemas relacionados con el nuevo servicio de migración de datos. Esto significa que puedes monitorizar las actividades de migración de datos de tu organización, solucionar problemas y asegurarte de que todo funcione correctamente. Puede ver quién ha iniciado una migración, qué tipo de datos se están moviendo y el estado de cada evento. De esta forma, puedes mantener el control y saber exactamente qué ocurre con tus datos.
Buscar eventos de registro
La posibilidad de hacer una búsqueda depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Puedes hacer una búsqueda con todos los usuarios, independientemente de su edición de Google Workspace.
Herramienta de auditoría y de investigación
Para buscar eventos de registro, primero debes elegir una fuente de datos. A continuación, escoge uno o varios filtros para acotar la búsqueda.
-
Inicia sesión con una cuenta de administrador en Consola de administración de Google.
Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.
-
Ve a Menú
Informes > Auditoría e investigación > Eventos de registro de migración de datos.
Se necesita el privilegio de administrador Auditoría e investigación.
-
Para filtrar eventos que se hayan producido antes o después de una fecha concreta, en Fecha, selecciona Antes o Después. De forma predeterminada, se muestran los eventos de los últimos 7 días. Puedes seleccionar otro periodo o hacer clic en
para quitar el filtro de fecha.
- Haz clic en Añadir un filtro y selecciona un atributo.
- En la ventana emergente, selecciona un operador
selecciona un valor
- (Opcional) Para crear varios filtros de búsqueda, repite este paso.
- (Opcional) Para añadir un operador de búsqueda, encima de Añadir un filtro, selecciona AND u OR.
- Haz clic en Buscar.
Nota: En la pestaña Filtro, puedes incluir pares de parámetros y valores sencillos para filtrar los resultados de búsqueda. También puedes usar la pestaña Creador de condiciones, donde los filtros se representan como condiciones con los operadores AND/OR.
Herramienta de investigación de seguridad
Para hacer una búsqueda en la herramienta de investigación de seguridad, primero debes elegir una fuente de datos. A continuación, elige una o varias condiciones para la búsqueda. Elige un atributo, un operador y un valor para cada condición.
-
Inicia sesión con una cuenta de administrador en Consola de administración de Google.
Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.
-
Ve a Menú
Seguridad > Centro de Seguridad > Herramienta de investigación.
Se necesita el privilegio de administrador Centro de Seguridad.
- Haz clic en Fuente de datos y selecciona Eventos de registro de migración de datos.
-
Para filtrar eventos que se hayan producido antes o después de una fecha concreta, en Fecha, selecciona Antes o Después. De forma predeterminada, se muestran los eventos de los últimos 7 días. Puedes seleccionar otro periodo o hacer clic en
- Haz clic en Añadir condición.
Nota: Puedes incluir una o varias condiciones en tu búsqueda o personalizarla con consultas anidadas. Consulta más información en el artículo Personalizar la búsqueda con consultas anidadas. - Haz clic en Atributo
Para ver una lista completa de los atributos, consulta la sección Descripciones de atributos que aparece abajo. - Selecciona un operador.
- Introduce un valor o selecciona uno en la lista desplegable.
- (Opcional) Para añadir más condiciones de búsqueda, repite los pasos del 4 al 7.
- Haz clic en Buscar.
Los resultados de búsqueda de la herramienta de investigación se muestran en una tabla en la parte inferior de la página. - (Opcional) Para guardar la investigación, haz clic en Guardar
Notas
- En la pestaña Creador de condiciones, los filtros se representan como condiciones con los operadores AND/OR. En la pestaña Filtro, también puedes incluir pares simples de parámetros y valores para filtrar los resultados de búsqueda.
- Si ha asignado un nuevo nombre a un usuario, en la consulta no aparecerán los resultados correspondientes a su nombre antiguo. Por ejemplo, si has cambiado NombreAntiguo@example.com a NuevoNombre@example.com, no aparecerán resultados de eventos relacionados con NombreAntiguo@example.com.
Descripciones de atributos
En esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:
| Atributo | Descripción |
|---|---|
| Evento | La acción del evento registrada. Puede ser una acción que realice el administrador en el nuevo servicio de migración de datos; por ejemplo, crear una conexión, iniciar una migración o salir de una migración. También puede ser una acción realizada por la herramienta de migración mientras se está realizando una migración (por ejemplo, crear una etiqueta de Gmail o un archivo de Google Drive). Para obtener más información sobre los eventos de migración de datos, consulta el artículo Comprobar eventos relacionados con el nuevo servicio de migración de datos. |
| Descripción |
Descripción del evento. Por ejemplo:
|
| Tipo de migración | Tipo de migración; por ejemplo, migración de Chat, migración de Gmail, migración de Exchange Online o migración de OneDrive. |
| Tipo de evento |
Tipo de evento realizado en el nuevo servicio de migración de datos.
|
| Estado de evento | Estado del evento (por ejemplo, "Completado", "Omitido", "Fallido" o "Completado con advertencias"). |
| ID de ejecución | Identificador de la ejecución asociada a la migración. Cada vez que ejecutas una migración, se emite un ID de ejecución. Puedes usar el ID para relacionar eventos de registro con migraciones e informes anteriores. |
| Tipo de fuente |
Solo disponible para eventos de migración (consulte el tipo de evento). Tipo de fuente de los datos que se van a migrar (por ejemplo, mensaje de Microsoft Teams, archivo de Microsoft OneDrive o mensaje IMAP). |
| Tipo de destino |
Solo disponible para eventos de migración (consulte el tipo de evento). Tipo de destino de los datos migrados (por ejemplo, mensaje de Gmail, espacio de Google Chat o archivo de Drive). |
| Identificador de origen |
Solo disponible para eventos de migración (consulte el tipo de evento). Identificador del objeto de origen que se va a migrar (por ejemplo, un identificador de un canal, un mensaje de espacio o un mensaje de Gmail). Para ver una lista completa de los identificadores de origen, consulta el artículo Descripciones de los identificadores. |
| URI de origen |
Solo disponible para eventos de migración (consulte el tipo de evento). Metadatos del objeto de origen que se va a migrar (por ejemplo, LabelName, Rfc822Id o File name). Para ver una lista completa, consulta el artículo Descripciones de los identificadores. |
| Identificador de destino |
Evento de migración: identificador del objeto de destino al que se migran los datos. Evento de configuración de migración: identificador del recurso. Por ejemplo, ConnectionId, MigrationMapId, SettingsId o ExecutionId. Para ver una lista completa, consulta el artículo Descripciones de los identificadores. |
| URI de destino |
Evento de migración: metadatos del objeto de destino que se está migrando. Evento de configuración de migración: metadatos del recurso. Por ejemplo, el nombre de la conexión, el nombre de la configuración o el nombre del mapa de migración. |
| Código de estado HTTP | Código HTTP del estado del evento. Consulta más información sobre los códigos HTTP en Códigos de estado HTTP. |
| Mensaje de error | Mensaje de error o advertencia del evento en caso de que se produzca un error o se active una advertencia. |
| Actor | Dirección de correo electrónico del administrador que inició la migración. |
| Fecha | Fecha y hora en las que se ha producido el evento. Se muestran en la zona horaria predeterminada de tu navegador. |
Gestionar datos de eventos de registro
Puedes controlar qué columnas de datos quieres que aparezcan en los resultados de búsqueda.
- En la parte superior derecha de la tabla de resultados de búsqueda, haz clic en Gestionar columnas
.
- (Opcional) Para quitar columnas, haz clic en Quitar
- (Opcional) Para añadir columnas, junto a Añadir nueva columna, haz clic en la flecha hacia abajo
y selecciona la columna de datos.
Repite el proceso tantas veces como sea necesario. - (Opcional) Para cambiar el orden de las columnas, arrastra los nombres de las columnas de datos.
- Haz clic en Guardar.
Puedes exportar los resultados de búsqueda a Hojas de cálculo o a un archivo CSV.
- En la parte superior de la tabla de resultados de búsqueda, haz clic en Exportar todo.
- Introduce un nombre
La exportación se muestra debajo de la tabla de resultados de búsqueda, en Resultados de la acción Exportar. - Para ver los datos, haz clic en el nombre de tu exportación.
La exportación se abrirá en Hojas de cálculo.
Los límites de exportación varían:
- Los resultados totales de la exportación están limitados a 100.000 filas.
- Si utilizas la herramienta de investigación de seguridad, los resultados totales de la exportación se limitan a 30 millones de filas.
Consulta más información en el artículo Exportar resultados de búsqueda.
Tomar medidas en función de los resultados de búsqueda
- Puedes configurar alertas basadas en datos de eventos de registro mediante reglas de informes. Para obtener instrucciones, consulta el artículo Crear y gestionar reglas de notificación.
- Ediciones compatibles con esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Crea reglas de actividad para automatizar acciones en la herramienta de investigación de seguridad y configurar alarmas, y así prevenir, detectar y solucionar problemas de seguridad de un modo más eficiente. Para crear una regla, configura sus condiciones y, a continuación, especifica qué acciones deben realizarse cuando esas condiciones se cumplan. Para obtener más detalles e instrucciones, consulta el artículo Crear y gestionar reglas de actividad.
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Después de hacer una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas con respecto a los resultados. Por ejemplo, puedes hacer una búsqueda por eventos de registro de Gmail y luego usar la herramienta para eliminar mensajes específicos, enviar mensajes a cuarentena o enviarlos a las bandejas de entrada de los usuarios. Consulta más información en el artículo Tomar medidas en función de los resultados de búsqueda.
Gestionar investigaciones
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Ver la lista de investigacionesPara ver tus propias investigaciones y las que se han compartido contigo, haz clic en Ver investigaciones. La lista de investigaciones contiene los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la modificación más reciente.
En esta lista, puedes actuar sobre cualquiera de tus investigaciones, por ejemplo, para eliminar una de ellas. Marca la casilla de una investigación y haz clic en Acciones.
Nota: Justo encima de la lista de investigaciones, en Acceso rápido, puedes ver las investigaciones que se han guardado recientemente.
Como superadministrador, haz clic en Configuración para hacer lo siguiente:
- Cambiar la zona horaria de tus investigaciones. La zona horaria se aplica a las condiciones y a los resultados de búsqueda.
- Activar o desactivar la opción Exigir revisor. Consulta más información en el artículo Exigir revisores en acciones en bloque.
- Activar o desactivar la opción Ver contenido. Esta opción permite que los administradores que tengan el privilegio adecuado vean el contenido de correos.
- Activar o desactivar la opción Habilitar justificación de acciones.
Para obtener instrucciones y más información, consulta el artículo Configurar los ajustes de las investigaciones.
Para guardar tus criterios de búsqueda o compartirlos con otros usuarios, puedes crear y guardar una investigación y, a continuación, compartirla, duplicarla o eliminarla.
Para obtener más información, consulta el artículo Guardar, compartir, eliminar y duplicar investigaciones.
Temas relacionados
- Iniciar investigaciones basadas en un gráfico del panel de control
- Crear gráficos personalizados basados en investigaciones
- Iniciar investigaciones desde el Centro de alertas
- Investigar informes de correos electrónicos maliciosos
- Investigar el uso compartido de archivos
- Investigar a usuarios a través de varias fuentes de datos
Google, Google Workspace, así como las marcas y los logotipos relacionados, son marcas de Google LLC. Todos los demás nombres de empresas y productos son marcas de las empresas con las que están asociadas.
