Yönetici günlüğü etkinlikleriyle ilgili aramaları çalıştırmak için denetim ve inceleme sayfasını kullanabilirsiniz. Google Yönetici Konsolu'nda gerçekleştirilen işlemlerin (ör. bir yöneticinin kullanıcı eklemesi veya Google Workspace hizmetini etkinleştirmesi) kaydını görebilirsiniz.
İnceleyebileceğiniz hizmet ve etkinliklerin (ör. Google Drive veya kullanıcı etkinliği) tam listesi için Denetim ve inceleme aracı hakkında başlıklı makaleyi okuyun.
Günlük etkinliği verilerini Google Cloud'a yönlendirme
Günlük etkinliği verilerini Google Cloud ile paylaşmayı seçebilirsiniz. Paylaşımı etkinleştirirseniz veriler Cloud Logging'e yönlendirilir. Burada günlükleri sorgulayabilir, görüntüleyebilir ve nasıl yönlendirip depolayacağınızı kontrol edebilirsiniz.
Denetim ve inceleme sayfasını açma
Yönetici günlüğü etkinlik verilerine erişme
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü
Raporlama
Denetim ve inceleme
Verileri filtreleme
- Yukarıdaki Yönetici günlüğü etkinlik verilerine erişme bölümünde açıklandığı şekilde Yönetici günlüğü etkinlik verilerine erişin.
- Filtre ekle'yi tıklayıp bir özellik seçin.
- Pop-up pencerede bir operatör seçin
-
(İsteğe bağlı) Aramanızla ilgili birden fazla filtre oluşturmak için:
- Filtre ekle'yi tıklayın ve 3. adımı tekrarlayın.
- (İsteğe bağlı) Bir arama operatörü eklemek için Filtre ekle'nin üstünde bulunan VE veya VEYA seçeneğini belirleyin.
- Ara'yı tıklayın.
Not: Filtre sekmesini kullanarak, arama sonuçlarını filtrelemek için basit parametre ve değer çiftleri ekleyebilirsiniz. Filtrelerin AND/OR operatörleriyle koşul olarak gösterildiği Koşul derleyici sekmesini de kullanabilirsiniz.
Özellik açıklamaları
Bu veri kaynağı için günlük etkinliği verilerinde arama yaparken aşağıdaki özellikleri kullanabilirsiniz:
| Özellik | Açıklama |
|---|---|
| İşlemler* | Yönetici tarafından güvenlik incelemesi aracını veya bir etkinlik kuralını kullanarak gerçekleştirilen işlemler. Yöneticinin yapabileceği işlemler hakkında ayrıntılı bilgi için Arama sonuçlarına göre işlem yapma başlıklı makaleye bakın. |
| İşlemi gerçekleştiren |
Etkinliği gerçekleştiren kullanıcının e-posta adresi. E-posta adresi yerine şunu görebilirsiniz:
|
| İşlemi gerçekleştiren grup adı |
İşlemi gerçekleştirenin grup adı. Daha fazla bilgi için Sonuçları Google Grubu'na göre filtreleme başlıklı makaleyi inceleyin. Filtreleme grupları izin verilenler listenize grup eklemek için:
|
| İşlemi gerçekleştiren kullanıcının kuruluş birimi | İşlemi gerçekleştirenin kuruluş birimi |
| Ek bilgi | Etkinliğe ilişkin ek bağlam bilgileri |
| Başlangıç tarihi* | Grafik Ayrıntılı İncelemesi etkinlikleri gibi belirli bir başlangıç ve bitiş tarihi aralığını içeren etkinlikleri filtrelemek için Başlangıç tarihi ve Bitiş tarihi'ni kullanın. Not: Bir tarih aralığındaki etkinlikleri aramak için Tarih özelliğini kullanın. |
| Veri kaynağı* | İnceleme aracındaki veri kaynağı veya uyarı merkezindeki uyarı kaynağı |
| Tarih | Etkinliğin tarih ve saati (Tarayıcınızın varsayılan saat diliminde gösterilir) |
| Cihaz kimliği* | Bu denetleme etkinliğinden etkilenen cihazın kimliği. Örneğin, bir yönetici şirkete ait bir cihazı silerse bu alan, cihaz kimliğini kaydeder. |
| Cihaz türü | Bu denetleme etkinliğinden etkilenen cihazın türü. Örneğin, bir yönetici şirkete ait bir cihazı silerse bu alan, cihaz türünü kaydeder. |
| Alan adı | İşlemin gerçekleştiği alan |
| Bitiş tarihi* | Grafik Ayrıntılı İncelemesi etkinlikleri gibi belirli bir başlangıç ve bitiş tarihi aralığını içeren etkinlikleri filtrelemek için Başlangıç tarihi ve Bitiş tarihi'ni kullanın. Not: Bir tarih aralığındaki etkinlikleri aramak için Tarih özelliğini kullanın. |
| Etkinlik |
Günlüğe kaydedilen etkinlik işlemi (ör. İnceleme Sorgusu veya Etkinlik Kuralı Oluşturma). Etkinlik değeri bölümünde, etkinlikler türe göre gruplandırılır (ör. Kullanıcı Ayarları veya Alan Ayarları). Çoğu etkinlik değeri yeterince açıklayıcıdır. Örneğin, Alan Ayarları bölümündeki Uygulama Ekle, alanınıza eklenen bir uygulama için arama değeridir. Arama kutusunu kullanarak etkinlik arayabilirsiniz. İpucu: Sık kullandığınız etkinlik değerleriniz varsa bu etkinlikleri açılır menünün üst kısmına sabitleyin. |
| Google Workspace sürümü* | İşlemi gerçekleştiren yöneticinin Google Workspace sürümü |
|
Grup e-posta adresi |
Bu etkinlikten etkilenen Google grubunun e-posta adresi |
| IP adresi | Günlüğe kaydedilen işlemle ilişkili İnternet Protokolü (IP) adresi. Genellikle kullanıcının fiziksel konumunu gösterir ancak proxy sunucu veya sanal özel ağ (VPN) adresi olabilir. |
| Gerekçe* | İşlem için gerekçe metni gerektiyse yönetici tarafından sağlanan açıklama |
| İleti kimliği* | Bu denetleme etkinliğinden etkilenen e-posta iletisinin ileti kimliği |
| Yeni değer* | Güncellenmesi durumunda ayarın yeni değeri |
| Eski değer* | Güncellenmesi durumunda ayarın eski değeri |
| Kaynak kimlikleri* | Denetleme etkinliğinden etkilenen bir veya daha fazla kaynağın kimliği |
| Kaynak adı* | Denetleme etkinliğinden etkilenen kaynağın adı |
| Kaynak türü* | Denetleme etkinliğinden etkilenen kaynağın türü |
| Arama sorgusu | Verileri getirmek veya işlemek için kullanılan sorgu. Örneğin, inceleme aracı aramasında, etkinlik kuralları oluştururken veya e-posta dökümü oluştururken kullanılan sorgu. |
| Ayar adı | Güncellenen ayarın adı |
| Ayarın kuruluş birimi adı | Yönetici konsolundaki ayarlar, bir kuruluş birimi kapsamına yönelik olabilir. Kuruluş birimi kapsamına yönelik bir ayar güncellendiğinde bu alanda kuruluş biriminin adı gösterilir. |
| Hedef* | Etkinliğin hedef e-posta adresi. Örneğin, inceleme aracında e-posta izleyicisi oluştururken hedef e-posta adresi veya toplu işlem gerçekleştirirken, doğrulayan kişinin e-posta adresi. |
| Etkilenen toplam varlık sayısı* | Denetleme etkinliğinden etkilenen varlıkların toplam sayısı. Örneğin, kullanıcıları bir gruba toplu olarak yüklerken, yüklenen kullanıcı sayısı veya bir etkinlik kuralı tetikleyicisi kapsamında tetiklenen işlemlerin sayısı. Bu, etkinliğe bağlı olan bağlamsal bir alandır. |
| Başarısız olan toplam varlık sayısı* | Başarısız işlemlerin toplam sayısı. Örneğin, kullanıcıları bir gruba toplu olarak yüklerken başarısız olan kullanıcıların sayısı veya bir etkinlik kuralı tetikleyicisi kapsamında başarısız olan işlemlerin sayısı. Bu, etkinliğe bağlı olan bağlamsal bir alandır. |
| Kullanıcı e-posta adresi | İşlemi yapan kullanıcının e-posta adresi |
Not: Bir kullanıcıya yeni bir ad verdiyseniz sorgu sonuçlarında kullanıcının eski adını görmezsiniz. Örneğin, EskiAd@example.com adresini YeniAd@example.com olarak yeniden adlandırırsanız EskiAd@example.com ile ilgili etkinlikleri sonuçlarda görmezsiniz.
Günlük etkinliği verilerini yönetme
Arama sonuçlarında sütun verilerini yönetme
Arama sonuçlarınızda gösterilecek veri sütunlarıyla ilgili ayarları yönetebilirsiniz.
- Arama sonuçları tablosunun sağ üst kısmında, sütunları yönet
simgesini tıklayın.
- (İsteğe bağlı) Mevcut sütunları kaldırmak için, kaldır simgesini
tıklayın.
- (İsteğe bağlı) Sütun eklemek için, Yeni sütun ekle'nin yanındaki aşağı oku
tıklayıp veri sütununu seçin.
Gerekiyorsa işlemi tekrarlayın. - (İsteğe bağlı) Sütunların sırasını değiştirmek için veri sütunu adlarını sürükleyin.
- Kaydet'i tıklayın.
Arama sonucu verilerini dışa aktarma
- Arama sonuçları tablosunun en üstünde Tümünü dışa aktar'ı tıklayın.
- Ad girin
Dışa aktarılan öğe, arama sonuçları tablosunun altındaki İşlem sonuçlarını dışa aktar bölümünde görüntülenir. - Verileri görüntülemek için dışa aktarma işleminizin adını tıklayın.
Dışa aktarılan veriler, Google E-Tablolar'da açılır.
Raporlama kuralları oluşturma
Raporlama kuralları oluşturma ve yönetme başlıklı makaleyi inceleyin.
Veriler ne zaman erişime açılır ve ne kadar süreyle kullanılabilir?
Veri saklama ve gecikme süreleri başlıklı makaleyi inceleyin.
