드라이브 감사 로그

사용자 드라이브 파일 활동 보기

이 기능은 G Suite Business, Education, Enterprise, 기업용 드라이브 버전에서 사용할 수 있습니다. 버전 비교

G Suite 관리자는 드라이브 감사 로그를 사용하여 드라이브 콘텐츠 조회, 작성, 미리보기, 인쇄, 업데이트, 삭제, 다운로드, 공유 등 도메인 사용자의 활동 목록을 수집하고 확인할 수 있습니다. 드라이브 감사 로그에는 사용자가 Google 문서, 스프레드시트, 프레젠테이션 및 기타 G Suite 애플리케이션에서 만든 콘텐츠와 PDF, Word® 파일 등 다른 애플리케이션에서 만들어 드라이브에 업로드한 콘텐츠가 포함됩니다. 

버전에 상관없이 G Suite를 사용하는 도메인은 Activity API를 사용해 프로그래밍 방식으로 기본 G Suite 보고서 데이터에 액세스할 수 있고 G Suite Enterprise, G Suite Business, 기업용 드라이브를 사용하는 도메인은 새 Reports API를 사용해 고급 G Suite 보고서 데이터에 액세스할 수 있습니다.

중요: 드라이브 감사 이벤트는 G Suite Business, Enterprise, 기업용 드라이브 라이선스를 가진 사용자 소유의 파일에 한해서 로그 기록을 작성합니다.

1단계: 드라이브 감사 로그 열기

  1. Google 관리 콘솔로그인합니다.

    @gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.

  2. 관리 콘솔 홈페이지에서 보고서로 이동합니다.

    보고서를 표시하려면 하단에 있는 위젯 추가를 클릭해야 할 수 있습니다.

  3. 왼쪽에서 감사 다음 드라이브를 클릭합니다.

    감사를 보려면 스크롤해야 할 수도 있습니다.

  4. 툴바에서 열 선택 열 선택을 클릭한 후 로그에 표시할 데이터를 선택합니다. 
  5. 로그 데이터를 해석하고 맞춤설정하는 방법은 아래를 참조합니다.

2단계: 드라이브 감사 로그 데이터 이해하기

조회 가능 데이터

Google 관리 콘솔은 다음 사용자 데이터를 기준으로 드라이브 감사 로그를 작성합니다.

데이터 유형 설명 관리 콘솔 내 필터링
이벤트 이름

드라이브 파일의 조회, 이름 변경, 만들기, 수정, 미리보기, 인쇄, 업데이트, 삭제, 다운로드, 공유 등 사용자가 수행한 작업입니다.

대부분의 작업은 즉시 기록되지만 드라이브 뷰어에서 발생한 미리보기 이벤트는 이벤트가 발생한 후 12시간 이상 지연될 수 있습니다. 파일 업로드와 같이 다른 이벤트는 완료 시 기록됩니다. 

파일 복사 

파일을 복사할 때 기록되는 작업 유형은 파일 형식에 따라 다릅니다.

  • 문서, 스프레드시트 또는 프레젠테이션 - 새 파일에 관한 만들기 및 수정 작업이 기록됩니다.
  • Microsoft® Office® 및 Google 형식이 아닌 파일: 새 파일에 관한 만들기 이벤트가 기록됩니다.

사용자가 문서, 스프레드시트 또는 프레젠테이션에서 '사본 만들기' 옵션을 사용하는 경우, 새 파일이 사용자에게 표시되므로 새 파일에 관한 보기 이벤트도 기록됩니다.

공유 드라이브 파일

공유 드라이브에서 휴지통 보기 및 테마 변경은 기록되지 않습니다.

파일 인쇄

Google 파일 형식(문서, 스프레드시트, 프레젠테이션, 드로잉, 설문지)에 대한 인쇄 이벤트는 기록되지 않습니다. 인쇄 이벤트는 Apple® iOS® 또는 Android 기기에서 드라이브 앱으로 파일을 인쇄할 때 다운로드 이벤트로 기록될 수 있습니다. 

파일 다운로드

다음 출처에서 다운로드한 항목은 기록되지 않습니다.

  • Google 테이크아웃에서 다운로드한 항목
  • 오프라인시 브라우저 캐시에 다운로드한 항목
  • Google 포토와 동기화 되거나 Google 포토에서 다운로드 또는 조회한 사진
  • 이메일에 첨부파일로 포함되어 수신자의 이메일 클라이언트를 통해 다운로드된 드라이브 항목

파일 보기

'/htmlview URL' 매개변수를 사용한 파일 보기 이벤트는 기록되지 않습니다.

파일 게시

Google 문서, 스프레드시트, 프레젠테이션 및 설문지 파일의 웹 게시 이벤트는 기록되지 않습니다.

익명의 사용자

Google 계정에 로그인하지 않은 상태에서 링크로 공유된 파일을 보는 익명의 사용자에 관해서는 다음 작업만 기록됩니다.

  • Google 문서, 스프레드시트, 프레젠테이션, 드로잉 및 설문지의 파일 보기 또는 수정. 다른 형식의 드라이브 파일에 관한 보기 이벤트는 기록되지 않습니다.

동기화 클라이언트

다운로드 이벤트는 드라이브 파일 스트림 또는 백업 및 동기화를 통해 드라이브와 로컬 기기 간에 파일이 복사될 때 기록됩니다.

필터링 가능
이벤트 설명 '철수가 항목을 작성했습니다.'와 같은 이벤트 요약입니다. 필터링할 수 없음
항목 유형 Google 문서, 스프레드시트, 프레젠테이션, JPEG, PDF, PNG, MP4, Microsoft®  Word®, Excel®, PowerPoint®, txt, HTML, MPEG 오디오, QuickTime® 동영상, 폴더 또는 공유 드라이브와 같은 활동과 관련된 파일 형식입니다. 필터링 가능
항목 ID 파일의 URL 링크에 저장된 활동과 관련된 고유 드라이브 항목 식별자입니다. 필터링 가능
공개 상태 활동과 관련된 드라이브 항목의 공개 상태입니다. 필터링 가능
이전 공개 상태 활동 이전의 드라이브 항목의 공개 상태입니다. 필터링 가능
사용자 활동을 수행한 사용자의 기본 이메일 주소입니다. 도메인 외부 사용자가 이벤트를 시작한 경우 익명으로 표시됩니다(사용자에게 직접 또는 사용자가 속한 그룹에게 명시적으로 공유된 문서를 사용자가 보거나 수정할 때는 제외). 필터링 가능. 도메인 이름이 입력된 경우에만 작동합니다.
소유자 파일을 소유한 사용자입니다. 필터링 가능
날짜 및 시간 범위

이벤트가 발생한 날짜 및 시간입니다. 브라우저의 기본 시간대로 표시됩니다.

참고: 대부분의 이벤트는 완료되는 즉시 기록됩니다. 경우에 따라(예: 대용량 업로드) 시간이 오래 걸릴 수도 있습니다.

필터링 가능
IP 주소

사용자가 활동을 수행한 위치의 주소입니다. 이 주소는 사용자의 실제 위치가 될 수도 있고 프록시 서버나 가상 사설망(VPN) 주소가 될 수도 있습니다. 

다음의 이벤트에는 IP 주소가 기록되지 않습니다.

  • 도메인 외부의 사용자가 시작한 이벤트
  • 요청에 IP 주소를 기록하지 않는 서비스에서 생성된 이벤트
  • 공유 드라이브의 이름 변경 또는 삭제와 관련된 이벤트
필터링할 수 없음
청구 가능 (기업용 드라이브만 해당) 사용자 작업이 유료 활동인지 여부를 지정합니다. 필터링할 수 없음
파일 공개 설정 및 공유 권한

도메인 사용자가 파일을 공유하면 '사용자 공유 권한 변경' 이벤트가 감사 로그에 추가됩니다.

도메인 외부 사용자에게 공유된 파일을 보려면 공개 설정에서 외부에 공유됨을 선택하세요.

  • Google 계정이 없는 도메인 외부 사용자와 파일을 공유하면 초대 대상자는 파일을 공유하기 위해 Google 계정을 만들어야 합니다. 초대 대상자가 계정을 만들고 파일을 열어야 공유 권한 변경 이벤트가 감사 로그에 표시됩니다.
  • 외부 공유를 사용 중지한 상태에서 사용자가 외부 사용자를 허용하는 그룹에 리소스를 공유하면, 로그에는 데이터가 외부에 공유됨으로 표시됩니다. 그러나 그룹의 외부 사용자는 공유 리소스에 액세스할 수 없으며, 그룹에 외부 사용자가 없는 경우에도 외부에 공유된 것으로 표시됩니다.

3단계: 감사 로그 데이터 맞춤설정 및 내보내기

감사 로그 데이터를 사용자 또는 활동별로 필터링하기

특정 이벤트 또는 사용자만 표시하도록 감사 로그의 범위를 좁힐 수 있습니다. 예를 들어 사용자가 드라이브 파일을 업데이트 또는 삭제한 경우에 대한 로그 이벤트를 모두 검색하거나 특정 사용자의 모든 스프레드시트 활동을 검색할 수 있습니다.

  1. 위와 같이 드라이브 감사 로그를 엽니다.
  2. 필터 섹션이 표시되지 않으면 필터 필터를 클릭합니다.
  3. 필터 기준을 입력 또는 선택합니다. 로그에서 조회 가능한 데이터의 어느 조합으로도 필터링이 가능합니다. 항목 공개 상태 변경(외부, 내부 또는 없음)을 필터링할 수도 있습니다.
  4. 검색을 클릭합니다.

조직 단위별로 필터링하기

도메인의 하위 조직 간 통계 비교를 위하여 조직 단위별로 필터링할 수 있습니다.

  1. 위와 같이 보고서를 엽니다.
  2. 왼쪽의 필터 아래 목록에서 조직 단위를 선택합니다.

이전 데이터를 검색할 때에도 현재 조직 계층 구조만 필터링할 수 있습니다. 2018년 12월 20일 이전의 데이터는 필터링된 검색결과에 표시되지 않습니다.

감사 로그 데이터 내보내기

감사 로그 데이터를 Google 스프레드시트로 내보내거나 CSV 파일로 다운로드할 수 있습니다.

  1. 위와 같이 감사 로그를 엽니다.
  2. (선택사항) 내보내기에 포함할 데이터를 변경하려면 다음 안내를 따릅니다.
    1. 툴바에서 열 선택 열 선택을 클릭합니다.
    2. 내보낼 데이터 옆의 체크박스를 선택하고 적용을 클릭합니다.
  3. 툴바에서 다운로드 다운로드를 클릭합니다.

최대 210,000개의 셀을 내보낼 수 있습니다. 최대 행 수는 선택한 열 수에 따라 다릅니다. 스프레드시트로 내보내는 경우에는 감사 로그의 행이 10,000행으로 제한되나 CSV로 내보내는 경우에는 최대 500,000행까지 포함할 수 있습니다.

표시된 데이터는 얼마나 오래 되었나요?

데이터가 확보되는 정확한 시간과 보관 기간에 대한 자세한 정보는 데이터 보관 및 지연 시간을 참고하세요.

4단계: 이메일 알림 설정하기

알림 설정으로 특정 드라이브 활동을 쉽게 추적할 수 있습니다. 예를 들어 사용자가 문서를 생성 또는 삭제할 때마다 알림을 받을 수 있습니다.

  1. 위와 같이 드라이브 감사 로그를 엽니다.
  2. 필터 섹션이 표시되지 않으면 필터 필터를 클릭합니다.
  3. 필터 기준을 입력 또는 선택합니다. 알림 설정은 날짜와 시간 범위를 제외하고 로그에서 조회 가능한 데이터의 어느 조합으로도 필터링이 가능합니다.
  4. 알림 설정을 클릭합니다.
  5. 알림 설정: 드라이브 상자에 알림 이름을 입력합니다.
  6. 최고 관리자 계정에 알림을 전송하는 체크박스를 선택합니다.
  7. 알림을 받을 다른 수신자의 이메일 주소를 입력합니다.
  8. 저장을 클릭합니다.

맞춤 알림을 수정하려면 관리자 이메일 알림을 참조하세요.

도움이 되었나요?
어떻게 하면 개선할 수 있을까요?