Éditions compatibles avec cette fonctionnalité : Frontline Starter et Frontline Standard ; Business Starter, Business Standard et Business Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard, Teaching and Learning Upgrade et Education Plus ; Essentials Starter, Essentials, Enterprise Essentials et Enterprise Essentials Plus ; G Suite Business. Comparer votre édition
En tant qu'administrateur, vous pouvez effectuer des recherches liées aux événements de journaux Drive sur la page d'audit et d'enquête. Vous pouvez y consulter un récapitulatif des actions permettant de voir l'activité des utilisateurs de votre organisation dans Drive. Les événements de journaux Drive incluent les contenus que vos utilisateurs ont créés dans Google Docs, Sheets, Slides et d'autres applications Google Workspace, ainsi que ceux qu'ils ont importés dans Drive, comme les fichiers PDF et Microsoft Word.
L'API Activity vous permet d'accéder par programmation aux données de base des rapports. Si votre édition Google Workspace le permet, vous pouvez utiliser une nouvelle API Reports pour accéder aux données avancées des rapports Google Workspace.
Important:
- Toutes les activités dans Drive ne sont pas consignées. Pour obtenir la liste de tous les éléments consignés dans le journal, consultez Événements enregistrés ou non sur cette page.
- Pour savoir à quel moment les données deviennent disponibles et connaître leur durée de conservation, consultez Conservation des données et temps de latence.
- Les événements d'audit Drive ne sont consignés que pour les fichiers qui appartiennent aux utilisateurs disposant d'éditions compatibles.
Pour obtenir la liste complète des services et des activités que vous pouvez examiner, tels que Google Drive ou l'activité des utilisateurs, consultez À propos de l'outil d'audit et d'investigation.
Ouvrir la page d'audit et d'enquête
Accéder aux données d'événement de journaux Drive
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
- À gauche, cliquez sur Création de rapports
Audit et enquêtes
Filtrer les données
- Ouvrez les événements de journaux comme indiqué ci-dessus dans Accéder aux données d'événement des journaux Drive.
- Cliquez sur Ajouter un filtre, puis sélectionnez un attribut.
- Dans la fenêtre pop-up, sélectionnez un opérateur
-
(Facultatif) Pour créer plusieurs filtres pour votre recherche :
- Cliquez sur Ajouter un filtre, puis répétez l'étape 3.
- (Facultatif) Pour ajouter un opérateur de recherche, sélectionnez AND ou OR au-dessus de Ajouter un filtre.
- Cliquez sur Rechercher.
Remarque: L'onglet Filtre vous permet d'inclure des paires paramètres/valeurs simples pour filtrer les résultats de la recherche. Vous pouvez également utiliser l'onglet Générateur de conditions, dans lequel les filtres sont représentés par des conditions associées à des opérateurs AND/OR.
Descriptions des attributs
Pour cette source de données, vous pouvez utiliser les attributs suivants lorsque vous recherchez des données d'événements de journaux :
Remarques :
- Les attributs de la liste suivante ne sont pas tous indiqués pour l'ensemble des événements.
- La liste suivante n'est pas exhaustive et est sujette à modification. Pour en savoir plus sur les événements de journaux Drive, consultez Événements liés aux activités d'audit Drive sur le site Web du SDK Admin Google Workspace.
| Attribut | Description |
|---|---|
| Acteur | Adresse e-mail de l'utilisateur ayant réalisé l'activité. Les utilisateurs externes au domaine sont présentés comme anonymes, sauf quand ils affichent ou modifient un document explicitement partagé avec eux, à titre individuel ou dans le cadre d'un groupe spécifique. |
| Nom de groupe de l'acteur |
Nom de groupe de l'utilisateur Pour en savoir plus, consultez Filtrer les résultats par groupe Google. Pour ajouter un groupe à la liste d'autorisation des groupes de filtrage :
|
| Unité organisationnelle de l'acteur | Unité organisationnelle à laquelle appartient l'acteur |
| Audience | Domaine cible si le journal d'audit concerne un changement de visibilité |
| Facturable | (Édition Essentials uniquement) Indique si l'action de l'utilisateur est une activité facturable |
| Date |
Date et heure auxquelles l'événement s'est produit (affichées dans le fuseau horaire par défaut de votre navigateur) Remarque : La plupart des événements sont consignés dès qu'ils sont terminés. La journalisation peut parfois prendre un certain temps lorsque des fichiers volumineux sont importés. |
| ID du document |
Identifiant unique de l'élément Drive associé à l'activité, tel qu'il figure dans le lien du fichier |
| Type de document | Format de fichier associé à l'activité, tel que Google Docs, Sheets, Slides, JPEG, PDF, PNG, MP4, Microsoft Word, Excel, PowerPoint, TXT, HTML, fichier audio MPEG, vidéo QuickTime, dossier ou Drive partagés |
| Domaine* | Le domaine où l'action s'est produite |
| Chiffré* | Si le fichier est chiffré côté client |
| Nom de l'événement |
Événements initiés par l'utilisateur, comme Afficher, Renommer, Créer, Modifier, Imprimer, Supprimer, Importer et Télécharger. La plupart des actions sont consignées immédiatement. Les événements Imprimer dans la visionneuse Drive peuvent toutefois apparaître avec un décalage de 12 heures ou plus. Les fichiers supprimés automatiquement par Google Drive ou supprimés de la corbeille sont consignés. Les autres événements, tels que l'importation d'un fichier, sont consignés une fois qu'ils sont terminés. |
| Adresse IP* |
Adresse à partir de laquelle l'utilisateur a réalisé l'activité. Elle ne correspond pas toujours à la position géographique réelle de l'utilisateur. Il peut s'agir, par exemple, de l'adresse IP d'un serveur proxy ou de celle d'un réseau privé virtuel (VPN). Aucune adresse IP n'est consignée pour les événements :
|
| Nouvelle valeur de visibilité des publications | Nouvelle visibilité du document |
| Nouvelle valeur* | Nouvelle valeur du paramètre modifié |
| Nouvelle valeur des ID* | Nouvelle valeur du champ du libellé |
| Ancienne valeur de visibilité des publications | Ancienne visibilité du document si l'activité est une modification de la visibilité |
| Ancienne valeur* | Ancienne valeur du paramètre modifié |
| Ancienne valeur des ID* | Ancienne valeur du champ du libellé |
| Propriétaire |
Utilisateur propriétaire du fichier. |
| Visibilité antérieure | L'option de visibilité précédente du document si celle-ci a été modifiée. |
| Destinataires* | Adresses e-mail des destinataires |
| ID du Drive partagé | ID du Drive partagé contenant le fichier. Si le fichier ne se trouve pas dans un Drive partagé, ce champ n'est pas renseigné. |
| Cible | Utilisateur dont l'accès est modifié |
| Titre | Titre du document |
| Visibilité | Visibilité de l'élément Drive associé à l'activité |
| Modification de la visibilité | Visibilité de l'élément Drive avant l'activité |
| Visiteur | Oui signifie que l'activité a été effectuée par un utilisateur sans compte Google. Non signifie que l'activité a été effectuée par un utilisateur Google. Découvrez comment partager des documents avec des visiteurs. |
Afficher les fichiers partagés en dehors d'un domaine
Pour afficher les fichiers partagés avec des utilisateurs externes à un domaine :
- Ouvrez les événements de journaux comme indiqué ci-dessus dans Accéder aux données d'événement des journaux Drive.
- Cliquez sur Ajouter un filtre
- Cliquez sur Rechercher.
Si vous désactivez le partage externe et qu'un utilisateur partage une ressource avec un groupe qui autorise les utilisateurs externes, les données concernées sont marquées comme partagées en externe dans le journal, même si le groupe n'a pas des utilisateurs externes. Toutefois, les membres externes du groupe n'ont pas accès à la ressource partagée.
Événements enregistrés ou non
Supprimer
Les fichiers supprimés automatiquement par Google Drive ou supprimés de la corbeille sont consignés.
Copier
Lorsqu'un fichier est copié, des événements Créer et Copier sont enregistrés pour le nouveau fichier, et un événement Texte source est enregistré pour le fichier d'origine.
Lorsqu'un utilisateur en dehors de votre organisation copie un fichier dans un emplacement externe, votre organisation n'enregistre pas d'événements Créer et Copier, car le nouveau fichier est externe. Toutefois, vos journaux comportent l'événement Texte source pour le fichier d'origine avec le champ Type de copie défini sur Externe. Pour savoir quand des données sont copiées en dehors de votre organisation, vous pouvez examiner les événements Texte source associés au type de copie Externe.
Imprimer
Les événements Imprimer ne sont pas enregistrés lorsqu'un utilisateur imprime un fichier ouvert dans un format de fichier Google (Docs, Sheets, Slides, Drawings, et Forms).
Lorsque vous imprimez des fichiers avec l'application Drive à partir d'un iPhone, d'un iPad ou d'un appareil Apple, les événements Imprimer peuvent être consignés en tant qu'événements Télécharger.
Télécharger
La plupart des téléchargements sont consignés, y compris lorsque les fichiers sont copiés entre Drive et un appareil local à l'aide de Google Drive pour ordinateur.
Certaines actions Afficher sont enregistrées en tant que téléchargements:
- La prévisualisation d'un fichier dans l'application Drive sur un appareil mobile est consignée en tant qu'événement de téléchargement .
- L'aperçu d'un fichier (PDF, par exemple) qui ne peut pas être ouvert directement dans Google Docs ni dans aucune autre application Google est consigné en tant qu'événement Téléchargement .
Les téléchargements provenant des sources suivantes ne sont pas consignés :
- Téléchargements Google Takeout (recherchez plutôt Événements de journaux Takeout)
- Téléchargements dans la mémoire cache des navigateurs pour un accès hors connexion
- Photos synchronisées avec Google Photos, ou téléchargées ou affichées via cette application
- Éléments Drive joints à des e-mails et téléchargés via le client de messagerie du destinataire
Afficher
- Un événement Afficher est désormais consigné lorsque vous consultez des fichiers à l'aide de /htmlview, /embed, /revisions et d'autres URL spéciales.
Événements impliquant des domaines externes
Certains événements concernent des utilisateurs, des dossiers partagés ou des Drive partagés externes à votre organisation, par exemple lorsqu'un utilisateur de votre organisation partage un fichier avec un utilisateur externe. Les deux organisations consignent un événement lorsque la propriété de l'élément passe d'une organisation à une autre.
Exemples d'événements enregistrés par les deux :
- Un élément Drive appartenant à un utilisateur de votre organisation est déplacé vers un Drive partagé externe.
- Un élément Drive appartenant à un utilisateur externe à votre organisation est déplacé vers un Drive partagé appartenant à votre organisation.
- Un utilisateur copie un fichier dans votre organisation ou en dehors. L'organisation qui reçoit le fichier enregistre le nom du fichier copié, et non celui du fichier d'origine.
Exemples d'événements enregistrés par votre organisation, mais pas par le doamine externe:
- Un élément Drive appartenant à un utilisateur de votre organisation est partagé avec un utilisateur externe.
- Un élément Drive appartenant à un utilisateur de votre organisation est partagé avec un groupe qui autorise les utilisateurs externes, même si aucun utilisateur externe n'en fait partie.
- Un utilisateur externe affiche, modifie, télécharge, imprime ou supprime un élément Drive appartenant à votre organisation.
- Un utilisateur externe importe un fichier dans un Drive partagé appartenant à votre organisation.
Les événements enregistrés par le domaine externe, mais pas par votre organisation, sont l'inverse de la section précédente.
Utilisateurs anonymes et externes
Pour les utilisateurs anonymes (c'est-à-dire ceux qui ne sont pas connectés à un compte Google), les modifications sont enregistrées, mais pas les consultations ni les téléchargements.
Les actions effectuées par des utilisateurs externes au domaine sont affichées comme anonymes, sauf si l'élément est explicitement partagé avec eux (à titre individuel ou dans un groupe spécifique).
Les administrateurs peuvent limiter l'accès anonyme et externe en définissant des règles de partage pour l'organisation ou des règles de confiance.
Drive pour ordinateur
Lorsque des fichiers sont copiés entre Drive et un appareil local à l'aide de Google Drive pour ordinateur, les événements Télécharger sont consignés.
Gérer les données d'événement des journaux
Gérer les données des colonnes de résultats de recherche
Vous pouvez contrôler l'affichage des colonnes de données dans les résultats de recherche.
- En haut à droite du tableau des résultats de recherche, cliquez sur Gérer les colonnes
.
- (Facultatif) Pour supprimer les colonnes actuelles, cliquez sur Supprimer
.
- (Facultatif) Pour ajouter des colonnes, à côté de Ajouter une colonne, cliquez sur la flèche vers le bas
, puis sélectionnez la colonne de données.
Répétez l'opération autant de fois que nécessaire. - (Facultatif) Pour modifier l'ordre des colonnes, faites glisser leur nom.
- Cliquez sur Enregistrer.
Exporter les données des résultats de recherche
- En haut du tableau des résultats de recherche, cliquez sur Tout exporter.
- Saisissez un nom
L'exportation s'affiche sous le tableau des résultats de recherche sous Exporter les résultats de l'action. - Pour afficher les données, cliquez sur le nom de votre exportation.
L'exportation s'ouvre dans Google Sheets.
Créer des règles de reporting
Accédez à Créer et gérer des règles de reporting.
Quand et pendant combien de temps les données sont-elles disponibles ?
Accédez à Conservation des données et temps de latence.
