Drive-Protokollereignisse

Seite "Audit und Prüfung": Nutzeraktivitäten für Google Drive-Dateien ansehen

Versionen mit dieser Funktion: Frontline Starter und Frontline Standard Business Starter, Business Standard und Business Plus, Enterprise Standard und Enterprise Plus Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus Essentials Starter, Essentials, Enterprise Essentials und Enterprise Essentials Plus; G Suite Business. G Suite-Versionen vergleichen

Die Audit-Log-Seite wurde durch eine neue Audit- und Prüfseite ersetzt. Weitere Informationen

Als Administrator können Sie auf der Seite „Audit und Prüfung“ Suchvorgänge für Drive-Protokollereignisse ausführen. Dort können Sie sich einen Überblick über die Aktionen der Nutzer in Ihrer Organisation in Drive verschaffen. Drive-Protokollereignisse umfassen Informationen zu Inhalten, die Ihre Nutzer in Google Docs, Tabellen, Präsentationen und anderen Google Workspace-Apps erstellen, sowie zu Inhalten, die Nutzer in Drive hochladen, z. B. PDF- und Microsoft Word-Dateien.

Mit der Activity API können Sie programmgesteuert auf grundlegende Berichtsdaten zugreifen. Wenn das von Ihrer Google Workspace-Version unterstützt wird, lässt sich mit der neuen Reports API auf erweiterte Google Workspace-Berichtsdaten zugreifen.

Wichtig:

Nicht alle Aktivitäten in Drive werden protokolliert. Eine Liste der Protokolleinträge finden Sie auf dieser Seite unter Protokollierte und nicht protokollierte Ereignisse.
Informationen dazu, wann Daten verfügbar werden und wie lange sie aufbewahrt werden, finden Sie im Hilfeartikel Datenaufbewahrung und Zeitverzögerungen.
Ereignisse im Audit-Log für Drive werden nur für Dateien protokolliert, deren Eigentümer Nutzer unterstützter Versionen sind.

Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können (z. B. Google Drive oder Nutzeraktivitäten), finden Sie im Hilfeartikel Audit- und Prüftool.

Seite „Audit und Prüfung“ öffnen

Zugriff auf Drive-Protokollereignisdaten

Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
Klicken Sie links auf BerichterstellungAudit und PrüfungDrive-Protokollereignisse.

Daten filtern

Öffnen Sie die Protokollereignisse wie oben unter Zugriff auf Drive-Protokollereignisdaten beschrieben.
Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
Wählen Sie im Pop-up-Fenster einen Operator auswählen Sie einen Wert ausklicken Sie auf Anwenden.
Optional: So erstellen Sie mehrere Filter für Ihre Suche:
1. Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
2. Optional: Wenn Sie einen Suchoperator hinzufügen möchten, wählen Sie über Filter hinzufügen die Option UND oder ODER aus.
Klicken Sie auf Suchen.

Hinweis: Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern. Sie können auch den Tab Tool zur Bedingungserstellung verwenden, auf dem die Filter als Bedingungen mit AND/OR-Operatoren dargestellt werden.

Attributbeschreibungen

Für diese Datenquelle können Sie bei der Suche nach Protokollereignisdaten die folgenden Attribute verwenden:

Hinweise:

Nicht alle Attribute in der folgenden Liste werden für alle Ereignisse gemeldet.
Die folgende Liste ist nicht vollständig und unterliegt Änderungen. Weitere Informationen zu Drive-Protokollereignissen finden Sie auf der Website Google Workspace Admin SDK im Hilfeartikel zu Drive-Audit-Aktivitätsereignissen.

Attribut	Beschreibung
Akteur	E-Mail-Adresse des Nutzers, der die Aktion ausgeführt hat. Externe Nutzer werden als anonym angezeigt, es sei denn, sie lesen oder bearbeiten ein Dokument, das für sie (als Einzelperson oder Gruppenmitglied) freigegeben ist.
ID der Gruppe	Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu: Wählen Sie Name der Gruppe des Akteurs aus. Klicken Sie auf Gruppenfilter. Die Seite „Gruppenfilter“ wird angezeigt. Klicken Sie auf Gruppen hinzufügen. Suchen Sie nach einer Gruppe, indem Sie die ersten Zeichen des Namens oder der E-Mail-Adresse eingeben. Wenn die gewünschte Gruppe angezeigt wird, wählen Sie sie aus. Optional: Um eine weitere Gruppe hinzuzufügen, suchen Sie danach und wählen Sie sie aus. Wenn Sie Ihre Auswahl getroffen haben, klicken Sie auf Hinzufügen. Optional: Klicken Sie zum Entfernen der Gruppe auf . Klicken Sie auf Speichern.
Organisationseinheit des Akteurs	Organisationseinheit des Akteurs
Zielgruppe	Zieldomain für den Fall, dass das Audit-Log eine Änderung der Sichtbarkeit betrifft
Abrechenbar	Nur Essentials: Gibt an, ob die Nutzeraktion kostenpflichtig ist
Datum	Datum und Uhrzeit des Ereignisses, angezeigt in der Standardzeitzone des Browsers. Hinweis: Die meisten Ereignisse werden protokolliert, wenn sie abgeschlossen sind. Manchmal kann es länger dauern, bis umfangreiche Uploads protokolliert werden.
Dokument-ID	Eindeutige ID einer Drive-Datei, die mit der Aktivität verknüpft ist, so wie im URL-Link der Datei gespeichert
Dokumenttyp	Das bei der Aktion verwendete Dateiformat, z. B. Google Docs, Google Tabellen, Google Präsentationen, JPEG, PDF, PNG, MP4, Microsoft Word, Excel, PowerPoint, TXT, HTML, MPEG-Audio, QuickTime-Video, Ordner oder geteilte Ablagen
Domain*	Die Domain, in der die Aktion stattgefunden hat
Verschlüsselt*	Ob die Datei clientseitig verschlüsselt ist
Ereignisname	Vom Nutzer initiierte Ereignisse wie Ansehen, Umbenennen, Erstellen, Bearbeiten, Drucken Löschen, Hochladen und Herunterladen. Die meisten Aktionen werden sofort protokolliert. Bei Druckereignissen aus dem Drive-Viewer kann es allerdings zwölf Stunden oder länger dauern. Dateien, die automatisch von Google Drive oder aus dem Papierkorb gelöscht werden, werden protokolliert. Andere Ereignisse wie das Hochladen einer Datei werden protokolliert, sobald sie abgeschlossen sind.
IP-Adresse*	Adresse, von der aus der Nutzer die Aktivität durchführt. Diese kann sowohl für den Standort eines Nutzers als auch für andere Dinge stehen, z. B. einen Proxyserver oder die Adresse eines virtuellen privaten Netzwerks (Virtual Private Network, VPN). In folgenden Fällen wird keine IP-Adresse protokolliert: Bei Ereignissen, die von externen Nutzern gestartet wurden Bei Ereignissen für Dienste, bei denen die IP-Adresse in den Anfragen nicht protokolliert wird Beim Umbenennen oder Löschen einer geteilten Ablage
Neuer Wert für Sichtbarkeit der Veröffentlichung	Neue Sichtbarkeit des Dokuments
Neuer Wert*	Neuer Wert der geänderten Einstellung
IDs des neuen Werts*	Neuer Wert des Labelfelds
Alter Wert für Sichtbarkeit der Veröffentlichung	Alte Sichtbarkeit des Dokuments, wenn es sich bei der Aktivität um eine Änderung der Sichtbarkeit handelt
Alter Wert*	Alter Wert der geänderten Einstellung
IDs des alten Werts*	Alter Wert des Labelfelds
Inhaber	Nutzer, dem die Datei gehört
Bisherige Sichtbarkeit	Bisherige Sichtbarkeit des Dokuments, falls die Sichtbarkeit geändert wird
Empfänger*	E-Mail-Adressen der Empfänger
ID der geteilten Ablage	Die Drive-ID der geteilten Ablage, die die Datei enthält. Befindet sich die Datei nicht in einer geteilten Ablage, enthält dieses Feld keine Werte.
Ziel	Nutzer, dessen Zugriff geändert wird
Titel	Titel des Dokuments
Sichtbarkeit	Sichtbarkeit der mit der Aktivität verknüpften Drive-Datei
Sichtbarkeit ändern	Sichtbarkeit des Drive-Elements vor der Aktivität
Besucher	Ja bedeutet, dass die Aktivität von einem Nutzer ohne Google-Konto stammt. Nein bedeutet, dass die Aktivität von einem Google-Nutzer stammt. Weitere Informationen finden Sie im Artikel Dokumente für Besucher freigeben.

* Sie können mit diesen Filtern keine Regeln für die Berichterstellung erstellen. Weitere Informationen zum Unterschied zwischen Berichtsregeln und Aktivitätsregeln

Dateien ansehen, die außerhalb einer Domain freigegeben wurden

So rufen Sie Dateien auf, die für Nutzer außerhalb einer Domain freigegeben wurden:

Öffnen Sie die Protokollereignisse wie oben unter Auf Drive-Protokollereignisdaten zugreifen beschrieben.
Klicken Sie auf Filter hinzufügenSichtbarkeit und wählen Sie dann Extern freigegeben aus.
Klicken Sie auf Suchen.

Wenn Sie die externe Freigabe deaktivieren und ein Nutzer eine Ressource für eine Gruppe freigibt, in der externe Nutzer erlaubt sind, werden die Daten im Audit-Log als Extern freigegeben markiert, auch wenn die Gruppe keine externen Nutzer enthält. Externe Nutzer in der Gruppe können jedoch nicht auf die freigegebene Ressource zugreifen.

Protokollierte und nicht protokollierte Ereignisse

Löschen

Dateien, die automatisch von Google Drive oder aus dem Papierkorb gelöscht werden, werden protokolliert.

Kopieren

Beim Kopieren einer Datei werden die Ereignisse Erstellen und Kopieren für die neue Datei protokolliert. Für die Originaldatei wird ein Ausgangstext-Ereignis protokolliert.

Wenn ein Nutzer außerhalb Ihrer Organisation eine Datei an einen externen Speicherort kopiert, werden die Ereignisse Erstellen und Kopieren nicht protokolliert, da die neue Datei extern ist. Ihre Logs enthalten jedoch das Ausgangstext-Ereignis in der Originaldatei mit dem Kopiertyp Extern. Wenn Sie wissen möchten, wann Daten aus Ihrer Organisation kopiert werden, können Sie Ereignisse vom Typ Ausgangstext mit dem Kopiertyp Extern überprüfen.

Drucken

Ereignisse vom Typ Drucken werden nicht aufgezeichnet, wenn ein Nutzer eine Datei druckt, die in einem Google-Dateiformat (Docs, Tabellen, Präsentationen, Zeichnungen oder Formulare) geöffnet wurde.

Wenn Sie Dateien mit der Drive-App von einem Apple iPhone und iPad oder Android-Gerät drucken, werden Druckereignisse möglicherweise als Downloadereignisse protokolliert.

Download

Die meisten Downloads werden protokolliert, auch wenn Dateien mit Google Drive for Desktop zwischen Drive und einem lokalen Gerät kopiert werden.

Einige Aktionen vom Typ Ansehen werden als Downloads protokolliert:

Die Vorschau auf eine Datei in der Drive App auf einem Mobilgerät wird als Ereignis vom Typ Download protokolliert.
Das Ansehen in der Vorschau von Dateien wie PDFs, die nicht direkt in Google Docs oder einer anderen Google App geöffnet werden können, wird als Ereignis vom Typ Download protokolliert.

Downloads aus den folgenden Quellen werden nicht protokolliert:

Google Datenexport: Suchen Sie stattdessen nach Protokollereignisse für den Datenexport.
Downloads in Offline-Browser-Caches
Fotos, die mit Google Fotos synchronisiert, daraus heruntergeladen oder dort angesehen werden
Drive-Dateien, die als E-Mail-Anhänge gesendet und über den E-Mail-Client des Empfängers heruntergeladen werden

Ansicht

Das Ansehen von Dateien mit /htmlview, /embed, /revisions und anderen speziellen URLs wird jetzt als Ereignis vom Typ Ansehen protokolliert.

Termine, die externe Domains umfassen

Zu einigen Ereignissen gehören Nutzer, freigegebene Ordner oder geteilte Ablagen außerhalb Ihrer Organisation, z. B. wenn ein Nutzer in Ihrer Organisation eine Datei für einen externen Nutzer freigibt. Beide Organisationen protokollieren ein Ereignis, wenn die Eigentümerschaft des Elements von einer Organisation auf eine andere übertragen wird.

Beispiele für Ereignisse, die von beiden protokolliert werden:

Ein Drive-Element, das einem Nutzer in Ihrer Organisation gehört, wird in eine externe geteilte Ablage verschoben.
Ein Drive-Element, das einem Nutzer außerhalb Ihrer Organisation gehört, wird in eine geteilte Ablage Ihrer Organisation verschoben.
Ein Nutzer kopiert eine Datei in oder aus Ihrer Organisation. Die Empfängerorganisation protokolliert den Namen der kopierten Datei, nicht den ursprünglichen Dateinamen.

Beispiele für Ereignisse, die von Ihrer Organisation, aber nicht von der externen Domain protokolliert wurden:

Ein Drive-Element, das einem Nutzer in Ihrer Organisation gehört, wird für einen externen Nutzer freigegeben.
Ein Drive-Element, das einem Nutzer in Ihrer Organisation gehört, wird für eine Gruppe freigegeben, die externe Nutzer zulässt, auch wenn keine externen Nutzer der Gruppe angehören.
Ein externer Nutzer kann ein Google Drive-Element Ihrer Organisation ansehen, bearbeiten, herunterladen, drucken oder löschen.
Ein externer Nutzer lädt eine Datei in eine geteilte Ablage Ihrer Organisation hoch.

Ereignisse, die von der externen Domain, aber nicht von Ihrer Organisation protokolliert werden, sind die Umkehrung des vorherigen Abschnitts.

Anonyme und externe Nutzer

Bei anonymen Nutzern, also Nutzern, die nicht in einem Google-Konto angemeldet sind, werden Änderungen protokolliert, Aufrufe und Downloads jedoch nicht.

Aktionen, die von Nutzern außerhalb der Domain ausgeführt werden, werden als anonym angezeigt, es sei denn, das Element wurde explizit an sie (als Einzelperson oder als Teil einer bestimmten Gruppe) freigegeben.

Der anonyme und externe Zugriff kann durch Administratoren durch Festlegen von Freigaberichtlinien für die Organisation oder von Richtlinien für Vertrauensregeln eingeschränkt werden.

Drive for Desktop

Beim Kopieren von Dateien mit Google Drive für den Desktop zwischen Drive und einem lokalen Gerät werden Ereignisse vom Typ Download protokolliert.

Protokollereignisdaten verwalten

Daten der Suchergebnisspalte verwalten

Sie können festlegen, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.

In der Suchergebnistabelle klicken Sie hierfür rechts oben auf „Spalten verwalten“ .
Optional: Um aktuelle Spalten zu entfernen, klicken Sie auf „Entfernen“ .
Optional: Um Spalten hinzuzufügen, klicken Sie neben Neue Spalte hinzufügen auf den Drop-down-Pfeil und wählen Sie dann die Datenspalte aus.
Wiederholen Sie diese Schritte bei Bedarf für alle Suchabfragen.
Optional: Um die Reihenfolge der Spalten zu ändern, klicken Sie sie an den Datenspaltennamen an und ziehen sie an die gewünschte Stelle.
Klicken Sie auf Speichern.

Suchergebnisdaten exportieren

Klicken Sie oben in der Tabelle mit den Suchergebnissen auf Alle exportieren.
Geben Sie einen Namen ein klicken Sie dann auf Exportieren.
Die Exportieren-Schaltfläche finden Sie unter der Suchergebnistabelle unter Aktivitätenergebnisse exportieren.
Klicken Sie auf den Namen des Exports, um sich die Daten anzusehen.
Die exportierten Daten werden in Google Tabellen geöffnet.

Regeln für die Berichterstellung erstellen

Informationen zu Regeln für die Berichterstellung erstellen und verwalten

Wann und wie lange sind Daten verfügbar?

Informationen zu Datenaufbewahrung und Zeitverzögerungen

Weitere Informationen

War das hilfreich?

Wie können wir die Seite verbessern?