Google 캘린더에서 사용자 일정에 대한 변경사항 확인 및 추적하기
Google Workspace 버전에 따라 고급 기능이 포함된 보안 조사 도구에 액세스할 수도 있습니다. 예를 들어 최고 관리자는 보안 및 개인 정보 보호 문제를 식별하고 분류하여 조치를 취할 수 있습니다. 자세히 알아보기
조직의 관리자는 Calendar 로그 이벤트와 관련된 보안 문제와 관련하여 검색하고 조치를 취할 수 있습니다. 예를 들어 작업 기록을 확인하여 캘린더, 일정, 구독 변경사항을 추적할 수 있습니다. 이러한 작업과 관련된 이메일 알림도 추적할 수 있습니다. 이러한 정보는 문제를 해결하거나 사용자가 캘린더, 공유 캘린더 또는 특정 캘린더 일정에 맞지 않는 상황 또는 예기치 않은 변경사항을 발견했을 때 도움이 됩니다. 로그 항목은 대개 사용자 작업 후 30분 이내에 표시됩니다.
Calendar 로그 이벤트 검색하기
검색 실행 가능 여부는 Google 버전, 관리 권한, 데이터 소스에 따라 달라집니다. Google Workspace 버전과 관계없이 모든 사용자를 대상으로 검색을 실행할 수 있습니다.
속성 설명
이 데이터 소스의 경우 로그 이벤트 데이터를 검색할 때 다음 속성을 사용할 수 있습니다.
속성 | 설명 |
---|---|
액세스 수준 |
캘린더 또는 일정의 액세스 수준(다른 사용자가 액세스할 수 있는 수준)입니다. 다음 값 중 하나를 입력합니다.
|
작업 수행자 | 작업을 수행한 사용자의 이메일 주소입니다. |
작업 수행자 그룹 이름 |
작업 수행자의 그룹 이름입니다. 자세한 내용은 Google 그룹별로 검색결과 필터링하기를 참고하세요. 필터링 그룹 허용 목록에 그룹을 추가하려면 다음 안내를 따르세요.
|
작업 수행자 조직 단위 | 작업 수행자의 조직 단위입니다. |
API 종류 | 기록된 작업을 작성한 API입니다. 옵션은 다음과 같습니다.
|
약속 일정 제목 | 약속 일정의 제목입니다. |
캘린더 ID | 기록된 작업이 발생한 캘린더의 ID입니다(예: 일정이 발생하는 캘린더 또는 사용자가 구독할 수 있는 캘린더). 이 속성 값은 사용자 이메일 주소(예: user@example.com)인 경우가 많습니다. |
클라이언트 측에서 암호화 처리됨 | 캘린더 일정이 클라이언트 측에서 암호화되었는지 여부를 지정합니다. |
날짜 | 일정이 발생한 날짜 및 시간입니다. 브라우저의 기본 시간대로 표시됩니다. |
일정 | 기록된 일정 작업입니다(예: 일정이 삭제됨, 캘린더 제목이 변경됨 또는 일정 참석자가 삭제됨) |
일정 종료 시간* | 일정이 종료된 시간입니다. |
일정 ID | 캘린더 일정의 ID입니다. |
일정 시작 시간* | 일정이 시작된 시간입니다. |
일정 제목 | 캘린더 일정의 제목입니다. |
참석자 응답 상태 | 캘린더 초대에 대한 참석자의 응답입니다(예: 수락함, 거절함, 미정). |
상호 운용성 오류 코드 | 실패한 요청과 관련된 오류 코드입니다. Calendar Interop이 사용 설정된 경우에만 사용할 수 있습니다. |
IP 주소 | 기록된 작업과 관련된 인터넷 프로토콜(IP) 주소입니다. 대개 이 주소는 사용자의 실제 위치를 반영하지만 프록시 서버나 가상 사설망(VPN) 주소일 수도 있습니다. |
새 값* | 속성의 새 값입니다. 예를 들어 새 캘린더 제목, 새 캘린더 설명 또는 새 위치를 입력합니다. |
알림 메시지 ID | 이메일 알림의 ID입니다. |
알림 방법 | 알림이 전송된 매체입니다. 다음 값 중 하나를 선택합니다.
|
알림 유형 | 알림 설정의 유형입니다(예: 캘린더 액세스 권한 부여됨, 취소된 일정 또는 새 일정). |
이전 일정 제목 | 캘린더 일정의 제목이 변경된 경우 일정의 이전 제목입니다. |
주최자 캘린더 ID | 이 일정 주최자의 캘린더 ID입니다. |
반복 | 캘린더 일정이 반복 일정입니다. |
원격 Exchange 서버 URL* | Exchange Web Service(EWS) 엔드포인트의 URL입니다. 이 항목은 Calendar Interop이 사용 설정된 경우에만 제공됩니다. |
요청한 기간 종료 시간* | 기록된 작업이 특정 기간과 연결된 경우 이 필드에는 기간의 종료 시간이 포함됩니다. Calendar Interop에서 참석 여부 조회에 적용되는 종료 시간을 예로 들 수 있습니다. |
요청한 기간 시작 시간* | 기록된 작업이 특정 기간과 연결된 경우 이 필드에는 기간의 시작일이 포함됩니다. Calendar Interop에서 참석 여부 조회에 적용되는 시작 시간을 예로 들 수 있습니다. |
구독자 캘린더 ID | 사용자가 캘린더를 구독한 경우 이 필드에 사용자의 캘린더 ID가 표시됩니다. |
대상* | 액세스 권한에 변경사항이 있거나 수신자 이메일에 변경사항이 있는 경우 참석자 이메일 또는 수혜자 이메일이 대상이 될 수 있습니다. |
사용자 에이전트 | 캘린더 일정과 관련된 사용자 에이전트 소프트웨어입니다. |
로그 이벤트 데이터 관리하기
검색결과 열 데이터 관리하기
검색결과 데이터 내보내기
데이터는 언제 사용할 수 있으며 얼마 동안 제공되나요?
검색 결과에 따라 조치 취하기
조사 관리하기
이 기능은 Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud ID Premium 버전에서 지원됩니다 사용 중인 버전 비교하기