Google 网上论坛日志事件

“审核和调查”页面：查看群组、群组成员资格和群组邮件有哪些变化

本页面适用于管理员。要管理自己帐号的群组，请访问 Google 网上论坛帮助。

新的“审核和调查”页面已取代审核日志页面。要了解此变化，请参阅“Google Workspace 的新动态：更加完善的审核和调查功能使用体验”

您可以使用“审核和调查”页面来执行与网上论坛日志事件相关的搜索。您可以跟踪单位内用户的群组、群组成员资格和群组消息方面发生的变更。还可以针对用户所发现的群组活动异常情况和意外变更进行问题排查。系统通常会在用户操作后半小时内显示相关条目。

注意：如需查看在 Google 管理控制台、Google Cloud 控制台、Admin SDK API、Cloud Identity API 和 Google 网上论坛界面中执行的操作，请参阅 Groups Enterprise 日志事件。

如需查看您可以调查的服务和活动（例如 Google 云端硬盘或用户活动）的完整列表，请仔细阅读关于审核和调查工具。

您可以跟踪的变更类型

群组的创建和删除 - 您可以确认某一群组仍然存在，且最近未被删除。
成员添加、移出和被列入黑名单 - 如果有用户未收到发送给某一群组的邮件，则可以通过检查日志事件数据来确认该用户是否为该群组的成员。如果用户已从该群组中移除或加入黑名单，数据还会显示是谁在什么时间执行的相应操作。
用户邀请和加入请求批准 - 您可以验证用户是否收到了加入群组的邀请，以及他们是接受还是拒绝了邀请。您还可以跟踪用户申请加入群组的请求是被批准还是被拒绝。
群组发帖权限变更 - 用户可能会意外收到系统退信，告知其无权发帖。日志事件数据会显示造成用户无权发帖的发帖权限变更事件。
垃圾帖子审核设置 - 如果有帖子被发送到审核队列，而没有直接发布，日志事件数据中就会显示相应帖子的审核操作是否为近期的设置变更所致。
其他设置 - 如有其他设置发生更改，日志事件数据会提供有关更改的详细信息。

群组日志事件的记录范围仅限于 Google 网上论坛界面。事件数据会跟踪用户和管理员使用 Google 网上论坛界面执行的操作。管理员使用管理控制台或 Admin SDK Directory API 执行的 Google 网上论坛相关操作会记录在管理员日志事件和 Group Enterprise 日志事件中。

打开“审核和调查”页面

访问网上论坛日志事件数据

登录您的 Google 管理控制台。
请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。
点击左侧的报告 审核和调查 群组日志事件。

对数据进行过滤

按照上文访问网上论坛日志事件数据中的说明打开日志事件。
点击添加过滤条件，然后选择一个属性。
在弹出式窗口中，选择运算符选择一个值点击应用。
（可选）要创建多个搜索过滤条件，请执行以下操作：
1. 点击添加过滤条件，然后重复第 3 步。
2. （可选）要添加搜索运算符，请在添加过滤条件上方选择 AND 或 OR。
点击搜索。

注意：您可以使用过滤条件标签页添加简单参数和值对来过滤搜索结果。您也可以使用条件构建器标签页，在该标签页中，过滤条件以 AND/OR 运算符连接的条件表示。

属性说明

对于此数据源，您可以在搜索日志事件数据时使用以下属性：

属性	说明
执行者	执行此操作的用户的电子邮件地址。
执行者群组名称	执行者的群组名称。有关详情，请参阅按 Google 网上论坛群组过滤结果。如要将群组添加到过滤群组许可名单，请按以下步骤操作：选择执行者群组名称。点击过滤群组。此时，系统会显示“过滤群组”页面。点击添加群组。输入群组名称或电子邮件地址的前几个字符以搜索群组。当您看到所需群组时，请将其选中。（可选）如果您还想添加其他群组，请搜索并选择相应群组。选择好群组后，点击添加。（可选）要移除群组，请点击“移除群组”图标。点击保存。
执行者组织部门	执行者的组织部门
日期	发生此事件的日期和时间（以您浏览器的默认时区显示）
事件	记录的事件操作，例如“创建群组”“邀请用户”或“拒绝加入请求”。
群组电子邮件	群组的电子邮件地址
群组权限设置	操作者的群组权限设置，例如“可以添加成员”“可以发帖”“可以邀请成员”或“可以删除主题”
信息设置值	群组信息设置的更新值
邮件 ID	对于操作者发送的邮件，邮件标题中的唯一消息 ID
帖子审核	执行者为批准或拒绝帖子/消息所执行的操作
新值*	执行者执行操作后的新设置值
旧值*	执行者执行操作后的旧设置值
角色	操作者在群组中的角色，例如“管理员”“成员”或“所有者”
设置*	执行者采取的操作。例如，允许外部成员、允许网页发帖、设置邮件大小上限或指定群组名称，
状态	作者所执行操作的状态 -“成功”或“失败”
目标	目标用户的电子邮件地址