Eventos de registro do OAuth

A página de registro de auditoria foi substituída por uma nova página de auditoria e investigação. Confira mais informações sobre essa mudança em Experiência aprimorada de auditoria e investigação.

Como administrador da sua organização, você pode usar a página de auditoria e investigação para fazer pesquisas relacionadas a eventos de registro do OAuth. Nessa página, você pode ver um registro das ações para ver os usuários que estão usando apps para dispositivos móveis ou da Web de terceiros no seu domínio. Por exemplo, quando um usuário inicia um app do Google Workspace Marketplace, o registro salva o nome do app e da pessoa que o utiliza.

Ele também salva cada vez que um aplicativo de terceiros é autorizado a acessar os dados da Conta do Google, como o Contatos, o Agenda e os arquivos do Drive (apenas no Google Workspace).

Para ver uma lista completa de serviços e atividades que podem ser investigadas, como o Google Drive ou a atividade do usuário, acesse Sobre a ferramenta de auditoria e investigação.

Forward log event data to Google Cloud

Supported editions for this feature: Enterprise Standard e Enterprise Plus; Education Standard e Education Plus, Voice Premier.  Comparar sua edição

You can opt in to share the log event data with Google Cloud. If you turn on sharing, data is forwarded to Cloud Logging, where you can query and view your logs, and control how you route and store your logs.

Abrir a página de auditoria e investigação

Acessar dados do evento de registro do OAuth

1. Faça login no Google Admin Console.

   Use sua conta de administrador (não termina em @gmail.com).

2. À esquerda, clique em RelatóriosAuditoria e investigaçãoEventos de registro do OAuth.

Filtrar os dados

1. Abra os eventos de registro conforme descrito acima em Acessar dados de eventos de registro do OAuth.
2. Clique em Adicionar um filtro e selecione um atributo.
3. Na janela pop-up, escolha um operador selecione um valor clique em Aplicar.
4. (Opcional) Se você quiser criar vários filtros para sua pesquisa, faça o seguinte:

   1. Clique em Adicionar um filtro e repita a etapa 3.
   2. (Opcional) Para adicionar um operador de pesquisa, acima de Adicionar um filtro, selecione AND ou OR.
5. Clique em Pesquisar.

Observação: na guia Filtrar, você pode incluir pares de valores e parâmetros simples para filtrar os resultados da pesquisa. Também é possível usar a guia Criador de condições, onde os filtros são representados como condições com operadores AND/OR.

Descrições de atributos

Para essa origem de dados, você pode usar os seguintes atributos ao pesquisar dados de eventos de registro:

Atributo	Descrição
ID do grupo	Nome do grupo do usuário Para mais informações, acesse Filtrar resultados por Grupo do Google. Para adicionar um grupo à lista de permissões de grupos de filtragem: Selecione ID do grupo. Clique em Grupos filtrados. A página "Grupos filtrados" é exibida. Clique em Adicionar grupos. Digite os primeiros caracteres do nome ou endereço de e-mail de um grupo para pesquisá-lo. Selecione o grupo quando encontrá-lo. (Opcional) Para adicionar outro grupo, pesquise e selecione o grupo. Quando terminar de selecionar os grupos, clique em Adicionar. (Opcional) Para remover um grupo, clique em . Clique em Salvar.
Unidade organizacional do usuário	Unidade organizacional do usuário
Método de API	Nome do método de API acionado pelo token OAuth
Nome da API	Nome da API acionada pelo token OAuth
ID do aplicativo	ID do cliente OAuth do app para o qual o acesso foi autorizado ou revogado.
Nome do app	O app que teve o acesso concedido ou revogado
Tipo de cliente	Tipo de cliente, por exemplo, Dispositivo conectado, Android nativo ou iOS nativo
Data	Data e hora do evento mostradas no fuso horário padrão do navegador
Evento	A ação de evento registrada, como Chamada de API ou Conceder Observação: os eventos de chamada de API estão disponíveis apenas para o Enterprise Plus, Education Plus, Enterprise Standard, Education Standard e Cloud Identity Premium.
Endereço IP	Endereço IP do usuário para quem o acesso foi autorizado ou revogado, que pode refletir a localização física do usuário, mas também pode ser o endereço de um servidor proxy ou de uma VPN (rede privada virtual). Observação: se um evento não foi acionado diretamente por uma ação do usuário (por exemplo, expiração do token), é possível que um endereço IP não seja registrado.
Número de bytes de resposta	Tamanho da resposta em bytes
Produto*	Nome do produto do Google ao qual o token OAuth foi concedido
Escopo*	Escopos nos quais o acesso foi autorizado ou revogado
Usuário	Usuário para quem o acesso foi autorizado ou revogado.

* Não é possível criar regras de relatórios com esses filtros. Saiba mais sobre as diferenças entre regras de relatórios e de atividade.

Gerenciar dados de eventos de registro

Gerenciar os dados da coluna de resultados da pesquisa

Você pode controlar quais colunas de dados aparecem nos resultados da pesquisa.

1. No canto superior direito da tabela de resultados da pesquisa, clique em "Gerenciar colunas" .
2. (Opcional) Para remover as colunas, clique em "Remover item" .
3. (Opcional) Para adicionar colunas, ao lado de Adicionar nova coluna, clique na seta para baixo  e selecione a coluna de dados.
   Repita quantas vezes forem necessárias.
4. (Opcional) Arraste o nome das colunas se quiser mudar a ordem.
5. Clique em Salvar.

Exportar dados do resultado da pesquisa

1. Na parte de cima da tabela de resultados da pesquisa, clique em Exportar tudo.
2. Digite um nome  clique em Exportar.
   A exportação aparece abaixo da tabela de resultados da pesquisa em Exportar resultados da ação.
3. Para ver os dados, clique no nome da exportação.
   A exportação é aberta no Planilhas Google.

Criar regras de relatórios

Acesse Criar e gerenciar regras de relatórios.

Quando e por quanto tempo os dados ficam disponíveis?

Acesse Períodos de atraso e retenção de dados.

Temas relacionados

• Sobre a ferramenta de auditoria e investigação
• Eventos de registro do Chrome — Eventos e atributos