Zdarzenia z dziennika Kalendarza

Strona dziennika kontrolnego została zastąpiona nową stroną kontroli i analizy zagrożeń. Więcej informacji o tej zmianie znajdziesz w artykule o nowościach w Google Workspace, w którym omawiamy ulepszone funkcje kontroli i analizy zagrożeń.

Na stronie kontroli i analizy zagrożeń możesz przeprowadzać wyszukiwania związane ze zdarzeniami z dziennika Kalendarza. Za pomocą tego dziennika możesz wyświetlić rejestr czynności, aby śledzić zmiany w kalendarzach, wydarzeniach i subskrypcjach. Możesz też śledzić e-maile z powiadomieniami pozwiązane z tymi czynnościami. Te informacje są też przydatne podczas rozwiązywania problemów lub gdy użytkownicy zauważą rozbieżności albo nieoczekiwane zmiany w kalendarzach udostępnionych, swoich kalendarzach czy poszczególnych wydarzeniach. Wpisy w dzienniku pojawiają się zwykle w ciągu pół godziny od wykonania czynności przez użytkownika.

Pełną listę usług i działań, które możesz sprawdzić (takich jak Dysk Google czy aktywność użytkowników) znajdziesz w artykule Informacje o narzędziu do kontroli i analizy zagrożeń.

Otwieranie strony kontroli i analizy zagrożeń

Uzyskiwanie dostępu do danych zdarzenia z dziennika Kalendarza

1. Zaloguj się w usłudze konsoli administracyjnej Google.

   Użyj swojego konta administratora (jego adres nie kończy się na @gmail.com).

2. W konsoli administracyjnej otwórz Menu    Raportowanie  Kontrola i analiza zagrożeń  Zdarzenia z dziennika Kalendarza.

Filtrowanie danych

1. Otwórz zdarzenia z dziennika w sposób opisany powyżej w sekcji Uzyskiwanie dostępu do danych zdarzenia z dziennika Kalendarza.
2. Kliknij Dodaj filtr, a następnie wybierz atrybut.
3. W wyskakującym okienku wybierz operator  wybierz wartość  kliknij Zastosuj.
4. (Opcjonalnie) Aby utworzyć kilka filtrów wyszukiwania:

   1. Kliknij Dodaj filtr i powtórz krok 3.
   2. (Opcjonalnie) Aby dodać operator wyszukiwania, nad opcją Dodaj filtr wybierz ORAZ bądź LUB.
5. Kliknij Szukaj.

Uwaga: na karcie Filtr możesz uwzględnić proste pary parametrów i wartości, aby przefiltrować wyniki wyszukiwania. Możesz też użyć karty narzędzia do definiowania warunków, gdzie filtry są mają postać warunków z operatorem ORAZ i LUB.

Opisy atrybutów

W przypadku tego źródła danych podczas wyszukiwania danych zdarzenia z dziennika możesz użyć tych atrybutów:

Atrybut	Opis
Poziom dostępu	Poziom dostępu do kalendarza lub wydarzenia (tzn. treści dostępne dla innych osób). Wpisz jedną z tych wartości: Edytor – w przypadku kalendarza użytkownik ma pełny dostęp z uprawnieniami właściciela, ale nie może zmieniać ustawień kontroli dostępu. W przypadku wydarzenia użytkownik może edytować wydarzenie. Wolny/zajęty – użytkownik widzi tylko, czy przedział czasu jest wolny. Właściciel – pełny dostęp do właściwości kalendarza, kontroli dostępu i wydarzeń. Odczyt – użytkownik ma uprawnienia do odczytu właściwości kalendarza, kontroli dostępu i wydarzeń. Root – pełne uprawnienia właściciela wraz z dostępem do preferencji. Przeznaczone dla administratorów domen. Brak – użytkownik nie widzi kalendarza ani wydarzenia.
Użytkownik, który wykonał czynność	Adres e-mail użytkownika, który wykonał aktywność.
Nazwa grupy	Nazwa grupy użytkownika, który wykonał czynność. Więcej informacji znajdziesz w artykule Filtrowanie wyników za pomocą grup dyskusyjnych Google. Aby dodać grupę do listy dozwolonych grup filtrowania: Kliknij Nazwa grupy. Kliknij Grupy filtrowania. Pojawi się strona Grupy filtrowania. Kliknij Dodawanie grup. Wyszukaj grupę, wpisując kilka pierwszych znaków jej nazwy lub adresu e-mail. Gdy zobaczysz odpowiednią grupę, wybierz ją. (Opcjonalnie) Aby dodać kolejną grupę, wyszukaj ją i wybierz. Gdy wybierzesz odpowiednie grupy, kliknij Dodaj. (Opcjonalnie) Aby usunąć grupę, kliknij Usuń grupę . Kliknij Zapisz.
Jednostka organizacyjna użytkownika, który wykonał czynność	Jednostka organizacyjna użytkownika, który wykonał czynność.
Rodzaj interfejsu API	Interfejs API, przy użyciu którego wykonano zarejestrowaną czynność. Dostępne są następujące opcje: Android (aplikacje do obsługi kalendarza – własne i innych firm) CalDAV (zwykle w przypadku urządzeń Apple), Calendar API Kalendarz na iOS Internetowa wersja Kalendarza Parser ICS Gmaila (e-maile o wydarzeniach z innych systemów obsługi kalendarza) Wydarzenia z Gmaila EWS (używane przez Calendar Interop)
Tytuł harmonogramu spotkań	Tytuł harmonogramu spotkań.
Identyfikator kalendarza	Identyfikator kalendarza, w którym wystąpiła zarejestrowana czynność. Może to być kalendarz, w którym odbywa się wydarzenie, lub kalendarz, który użytkownicy mogą subskrybować. Wartość tego atrybutu to często adres e-mail użytkownika, np. uż[e-mail].
Szyfrowanie po stronie klienta	Określa, czy wydarzenie w kalendarzu jest zaszyfrowane po stronie klienta.
Data	Data i godzina wystąpienia zdarzenia (według domyślnej strefy czasowej ustawionej w przeglądarce)
Zdarzenie	Zarejestrowane zdarzenie, np. Usunięcie wydarzenia, Zmiana nazwy kalendarza lub Usunięcie gościa z wydarzenia.
Czas zakończenia wydarzenia*	Czas zakończenia wydarzenia.
Identyfikator wydarzenia	Identyfikator wydarzenia z kalendarza.
Czas rozpoczęcia wydarzenia*	Czas rozpoczęcia wydarzenia.
Nazwa wydarzenia	Nazwa wydarzenia w kalendarzu.
Stan odpowiedzi gościa	Odpowiedź gościa na zaproszenie z kalendarza, np. Zaakceptowano, Odrzucono lub Być może.
Kod błędu interakcji	Kod błędu powiązany z nieudanym żądaniem. Te dane są dostępne tylko wtedy, gdy narzędzie Calendar Interop jest włączone.
Adres IP	Adres IP powiązany z zarejestrowaną czynnością. Adres IP może odzwierciedlać fizyczną lokalizację użytkownika lub wskazywać inne miejsce, na przykład serwer proxy lub adres sieci VPN.
Nowa wartość*	Nowa wartość atrybutu. Wpisz na przykład tytuł nowego kalendarza, opis nowego kalendarza lub nową lokalizację.
Identyfikator wiadomości z powiadomieniem	Identyfikator powiadomienia e-mail.
Metoda powiadamiania	Medium, przez które wysłano powiadomienie. Wybierz jedną z tych wartości: Alert – powiadomienie w wyskakującym okienku lub alarmie. Domyślny – domyślny mechanizm powiadomień Kalendarza. E-mail SMS.
Typ powiadomienia	Typ powiadomienia, np. Dostęp do kalendarza przyznany, Wydarzenie anulowane lub Nowe wydarzenie.
Stara nazwa wydarzenia	Jeśli tytuł wydarzenia w kalendarzu został zmieniony, jest to poprzedni tytuł wydarzenia.
Identyfikator kalendarza organizatora	Identyfikator kalendarza organizatora tego wydarzenia.
Cykliczne	To wydarzenie w kalendarzu jest wydarzeniem cyklicznym.
URL zdalnego serwera Exchange*	Adres URL punku końcowego usług internetowych Exchange (EWS). Te dane są dostępne tylko wtedy, gdy narzędzie Calendar Interop jest włączone.
Koniec żądanego okresu*	Jeśli zarejestrowane działanie jest powiązane z przedziałem czasu, to pole zawiera czas zakończenia tego przedziału. Przykład: czas zakończenia sprawdzania dostępności w Calendar Interop.
Początek żądanego okresu*	Jeśli zarejestrowane działanie jest powiązane z przedziałem czasu, to pole zawiera czas rozpoczęcia tego przedziału. Przykład: czas rozpoczęcia sprawdzania dostępności w Calendar Interop.
Identyfikator kalendarza subskrybenta	Jeśli użytkownik zasubskrybował kalendarz, to pole zawiera identyfikator kalendarza tego użytkownika.
Użytkownik docelowy*	Może to być adres e-mail gościa lub adres e-mail użytkownika, któremu przypisano nowy poziom dostępu, na wypadek zmiany dostępu lub adresu e-mail odbiorcy.
Klient użytkownika	Oprogramowanie powiązane ze zdarzeniem w kalendarzu.

* Nie możesz utworzyć reguł raportowania z tymi filtrami. Dowiedz się więcej o regułach raportowania i regułach związanych z aktywnością.

Zarządzanie danymi zdarzenia z dziennika

Zarządzanie danymi w kolumnie wyników wyszukiwania

Możesz określić, które kolumny danych mają pojawiać się w wynikach wyszukiwania.

1. W prawym górnym rogu tabeli wyników wyszukiwania kliknij Zarządzaj kolumnami .
2. (Opcjonalnie) Aby usunąć bieżące kolumny, kliknij Usuń .
3. (Opcjonalnie) Aby dodać kolumny, obok Dodaj nową kolumnę, kliknij strzałkę w dół  i wybierz kolumnę danych.
   Powtórz w razie potrzeby.
4. (Opcjonalnie) Aby zmienić kolejność kolumn, przeciągnij nazwy kolumn danych.
5. Kliknij Zapisz.

Eksportowanie danych wyników wyszukiwania

1. U góry tabeli wyników wyszukiwania kliknij Eksportuj wszystko.
2. Wpisz nazwę  kliknij Eksportuj.
   Wyeksportowane dane wyświetlają się pod tabelą wyników wyszukiwania w sekcji wyników eksportowania.
3. Aby wyświetlić dane, kliknij nazwę eksportu.
   Eksport otworzy się w Arkuszach Google.

tworzenie reguł raportowania.

Otwórz artykuł Tworzenie i wyświetlanie reguł raportowania oraz konfigurowanie alertów.

Kiedy i jak długo dane są dostępne?

Przeczytaj artykuł Czas przechowywania danych i opóźnienia.

Powiązane artykuły

• Informacje o narzędziu do kontroli i analizy zagrożeń
• Zdarzenia z dziennika Chrome – zdarzenia i atrybuty