OAuth トークンの監査ログ

データの種類	説明
イベントの名前	ユーザーが行った操作（承認、取り消し）。
イベントの説明	イベントの概要（「特権管理者の太郎さんが https://www.google.com/accounts/OAuthLogin のスコープについて Google Chrome へのアクセスを承認しました」など）
ユーザー	アクセスが承認または取り消されたユーザーのメールアドレス。
アプリケーション名	アクセスが承認または取り消されたアプリケーション。
クライアント ID	アクセスが承認または取り消されたアプリケーションの OAuth クライアント ID。
スコープ	アクセスが承認または取り消された範囲。
日付	イベントが発生した日時（ブラウザのデフォルトのタイムゾーンで表示されます）。
IP アドレス	アクセスが承認または取り消されたユーザーのインターネット プロトコル（IP）アドレス。物理的な位置を表していることもありますが、プロキシ サーバーやバーチャル プライベート ネットワーク（VPN）のアドレスである場合もあります。

ステップ 3: 監査ログデータのカスタマイズや書き出しを行う

ユーザーやアクティビティで監査ログデータをフィルタする

監査ログデータを絞り込んで特定のイベントやユーザーを表示することができます。たとえば、特定のアプリケーションによるアクセスの承認または取り消しに関するすべてのログイベントや、特定のユーザーのすべての OAuth トークン承認アクティビティを検索できます。

1. 上記の手順で OAuth トークンの監査ログを開きます。
2. [フィルタ] 欄が表示されない場合は、フィルタ アイコン をクリックします。
3. フィルタの条件を入力または選択します。ログに表示できるデータを自由に組み合わせてフィルタリングできます。
4. [検索] をクリックします。

組織部門でフィルタリングする

組織部門でフィルタリングして、ドメイン内の下位組織と統計情報を比較することができます。

1. 上記の手順でレポートを開きます。
2. 左側の [フィルタ] で、一覧から組織部門を選択します。

古いデータを検索する場合でも、フィルタできるのは現在の組織階層のみです。2018 年 12 月 20 日より前のデータは、結果に表示されません。

ステップ 4: メールアラートを設定する

アラートを設定すると、特定の OAuth トークン アクティビティを簡単に確認できます。たとえば、ユーザーが特定のアプリケーションによるアクセスを承認または取り消したときにアラートを受け取ることができます。

1. 上記の手順で OAuth トークンの監査ログを開きます。
2. [フィルタ] 欄が表示されない場合は、フィルタ アイコン をクリックします。
3. フィルタの条件を入力または選択します。アラートの設定では、ログに表示できるデータ（期間を除く）を自由に組み合わせてフィルタリングできます。
4. [アラートを設定] をクリックします。
5. [アラートの設定: トークン] ボックスにアラートの名前を入力します。
6. アカウントの特権管理者のチェックボックスをオンにしてアラートの送信先にします。
7. 他のユーザーにもアラートを送信する場合は、受信者のメールアドレスを入力します。
8. [保存] をクリックします。

カスタム アラートを編集する方法については、管理者へのメールアラートをご覧ください。