La page d'audit et d'enquête vous permet d'effectuer des recherches concernant les événements de journaux Groupes. Vous pouvez y suivre les modifications apportées aux groupes, aux adhésions aux groupes et aux messages des groupes pour les utilisateurs de votre organisation. Vous pouvez également résoudre les éventuels problèmes de divergences ou de modification inattendue des activités de groupe que peuvent rencontrer les utilisateurs de votre domaine. Les entrées y apparaissent généralement dans les 30 minutes suivant l'action réalisée par l'utilisateur.
Remarque: Pour afficher les actions effectuées dans la console d'administration Google, la console Google Cloud, l'API Admin SDK, l'API Cloud Identity et l'interface utilisateur de Google Groupes, accédez à Événements de journaux Groupes Enterprise.
Pour obtenir la liste complète des services et des activités que vous pouvez examiner, tels que Google Drive ou l'activité des utilisateurs, consultez À propos de l'outil d'audit et d'investigation.
Types de modifications que vous pouvez consulter
- Création et suppression de groupes : vous pouvez vérifier si un groupe existe et s'il n'a pas été supprimé récemment.
- Ajout, suppression et exclusion d'un membre : si un utilisateur n'a pas reçu un message de groupe, vous pouvez consulter les données d'événement des journaux pour vérifier s'il est bien membre du groupe. Si l'utilisateur a été supprimé ou exclu, les données indiquent également qui l'a supprimé ou exclu, et quand.
- Invitation d'utilisateurs et approbation de demandes d'adhésion : vous pouvez vérifier si un utilisateur a reçu une invitation à rejoindre un groupe et si cette invitation a été acceptée ou refusée. Vous pouvez également vérifier si la demande d'adhésion d'un utilisateur a été approuvée ou refusée.
- Groupe publiant des modifications d'autorisations : les utilisateurs peuvent recevoir inopinément un message de rejet les informant qu'ils ne sont pas autorisés à publier. Les données des événements de journaux affichent les modifications apportées aux autorisations de publication qui pourraient empêcher l'utilisateur de publier des posts.
- Paramètres de modération du spam : si des messages sont envoyés dans la file d'attente de modération au lieu d'être publiés, les données d'événements des journaux indiquent si cette modération est le résultat d'une modification récente des paramètres.
- Autres paramètres : lorsque d'autres paramètres sont modifiés, les données d'événement des journaux fournissent des détails sur les changements effectués.
Les événements de journaux Groupes ne concernent que l'interface Google Groupes. Les données d'événement suivent à la fois les actions des utilisateurs et des administrateurs exécutées via l'interface Google Groupes. Les actions Google Groupes exécutées par les administrateurs dans la console d'administration ou à l'aide de l'API Admin SDK Directory sont consignées dans les événements de journaux d'administration et les événements de journaux Groupes Enterprise.
Ouvrir la page d'audit et d'enquête
Accéder aux données d'événement des journaux Groupes
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
- À gauche, cliquez sur Création de rapports
Audit et enquêtes
Filtrer les données
- Ouvrez les événements de journaux comme indiqué ci-dessus dans Accéder aux données d'événement des journaux Groupes.
- Cliquez sur Ajouter un filtre, puis sélectionnez un attribut.
- Dans la fenêtre pop-up, sélectionnez un opérateur
-
(Facultatif) Pour créer plusieurs filtres pour votre recherche :
- Cliquez sur Ajouter un filtre, puis répétez l'étape 3.
- (Facultatif) Pour ajouter un opérateur de recherche, sélectionnez AND ou OR au-dessus de Ajouter un filtre.
- Cliquez sur Rechercher.
Remarque: L'onglet Filtre vous permet d'inclure des paires paramètres/valeurs simples pour filtrer les résultats de la recherche. Vous pouvez également utiliser l'onglet Générateur de conditions, dans lequel les filtres sont représentés par des conditions associées à des opérateurs AND/OR.
Descriptions des attributs
Pour cette source de données, vous pouvez utiliser les attributs suivants lorsque vous recherchez des données d'événements de journaux :
| Attribut | Description |
|---|---|
| Acteur | Adresse e-mail de l'utilisateur ayant réalisé l'action. |
| Nom de groupe de l'acteur |
Nom de groupe de l'utilisateur Pour en savoir plus, consultez Filtrer les résultats par groupe Google. Pour ajouter un groupe à la liste d'autorisation des groupes de filtrage :
|
| Unité organisationnelle de l'acteur | Unité organisationnelle à laquelle appartient l'acteur |
| Date | Date et heure auxquelles l'événement s'est produit (affichées dans le fuseau horaire par défaut de votre navigateur). |
| Événement | L'action d'événement consignée, telle que Créer un groupe, Inviter un utilisateur ou Refuser une demande de participation. |
| Adresse e-mail du groupe | Adresse e-mail du groupe |
| Paramètre d'autorisation du groupe | Paramètre d'autorisation du groupe pour l'utilisateur, par exemple : Ajout de membres autorisé ;Publication de sujets autorisée ;Invitation de membres autorisée ouSuppression de sujets autorisée |
| Valeur du paramètre d'informations | Valeur d'une modification du paramètre d'informations sur le groupe |
| ID du message | Pour les messages envoyés par l'utilisateur, ID unique du message figurant dans son en-tête |
| Modération des messages | Action de l'utilisateur pour approuver ou rejeter un post/message |
| Nouvelle valeur* | Nouvelle valeur du paramètre lors d'une action de l'utilisateur |
| Ancienne valeur* | Ancienne valeur du paramètre lors d'une action de l'utilisateur |
| Rôle | Rôle de l'acteur dans le groupe (par exemple, Gestionnaire, Membre ou Propriétaire) |
| Paramètre* | Action effectuée par l'utilisateur. Par exemple : autoriser les membres externes, autoriser la publication de messages sur le Web, définir la taille maximale des messages ou spécifier le nom du groupe. |
| État | État de l'action réalisée par l'utilisateur : Opération réussie ou Échec |
| Cible | Adresse e-mail de l'utilisateur cible |
Gérer les données d'événement des journaux
Gérer les données des colonnes de résultats de recherche
Vous pouvez contrôler l'affichage des colonnes de données dans les résultats de recherche.
- En haut à droite du tableau des résultats de recherche, cliquez sur Gérer les colonnes
.
- (Facultatif) Pour supprimer les colonnes actuelles, cliquez sur Supprimer
.
- (Facultatif) Pour ajouter des colonnes, à côté de Ajouter une colonne, cliquez sur la flèche vers le bas
, puis sélectionnez la colonne de données.
Répétez l'opération autant de fois que nécessaire. - (Facultatif) Pour modifier l'ordre des colonnes, faites glisser leur nom.
- Cliquez sur Enregistrer.
Exporter les données des résultats de recherche
- En haut du tableau des résultats de recherche, cliquez sur Tout exporter.
- Saisissez un nom
L'exportation s'affiche sous le tableau des résultats de recherche sous Exporter les résultats de l'action. - Pour afficher les données, cliquez sur le nom de votre exportation.
L'exportation s'ouvre dans Google Sheets.
Créer des règles de reporting
Accédez à Créer et gérer des règles de reporting.
Quand et pendant combien de temps les données sont-elles disponibles ?
Accédez à Conservation des données et temps de latence.
