Unterstützte Versionen für diese Funktion: Frontline Standard, Business Plus, Enterprise Standard und Enterprise Plus, Education Standard, Education Plus und Endpoint Education-Upgrade, G Suite Business, Cloud Identity Premium. G Suite-Versionen vergleichen
Auf der Audit- und Prüfseite können Sie Suchanfragen im Zusammenhang mit Geräteprotokollereignissen ausführen. Hier finden Sie eine Liste der Aktionen auf Computern, Mobilgeräten und Smart-Home-Geräten, über die auf die Daten Ihrer Organisation zugegriffen wird. Damit sehen Sie beispielsweise, wenn ein Nutzer sein Konto einem Gerät hinzugefügt hat oder das Passwort eines Geräts nicht Ihren Passwortrichtlinien entspricht. Außerdem können Sie eine Benachrichtigung einrichten, um bei bestimmten Aktivitäten informiert zu werden.
Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können (z. B. Google Drive oder Nutzeraktivitäten), finden Sie im Hilfeartikel Audit- und Prüftool.
Seite „Audit und Prüfung“ öffnen
Hinweis
- Für Mobilgeräte werden nur dann alle Auditereignisse angezeigt, wenn für sie die erweiterte Geräteverwaltung verwendet wird.
- Um Änderungen an Anwendungen auf Android-Geräten zu sehen, müssen Sie die Anwendungsprüfung aktivieren.
- Sie können keine Aktivitäten auf Geräten sehen, die Unternehmensdaten mit Google Sync synchronisieren.
- Wenn Sie ein Downgrade auf eine Version durchführen, die das Audit-Log nicht unterstützt, werden im Audit-Log keine Daten für neue Ereignisse mehr erfasst. Administratoren haben aber weiterhin Zugriff auf alte Daten.
Auf Ereignisdaten des Geräteprotokolls zugreifen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
- Klicken Sie links auf Berichterstellung
Audit und Prüfung
Daten filtern
- Öffnen Sie die Protokollereignisse wie oben unter Auf Ereignisdaten des Geräteprotokolls zugreifen beschrieben.
- Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
- Wählen Sie im Pop-up-Fenster einen Operator aus
-
Optional: So erstellen Sie mehrere Filter für Ihre Suche:
- Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
- Optional: Wenn Sie einen Suchoperator hinzufügen möchten, wählen Sie über Filter hinzufügen die Option UND oder ODER aus.
- Klicken Sie auf Suchen.
Hinweis: Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern. Sie können auch den Tab Tool zur Bedingungserstellung verwenden, auf dem die Filter als Bedingungen mit AND/OR-Operatoren dargestellt werden.
Attributbeschreibungen
Für diese Datenquelle können Sie bei der Suche nach Protokollereignisdaten die folgenden Attribute verwenden:
| Attribut | Beschreibung |
|---|---|
| Kontostatus | Informationen darüber, ob das Konto registriert ist oder nicht |
| Name der Gruppe des Akteurs |
Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu:
|
| Organisationseinheit des Akteurs | Organisationseinheit des Akteurs |
| Anwendungs-ID | ID für die Anwendung |
| SHA-256-Hash der Anwendung | SHA-256-Hash des Anwendungspakets für App-Ereignisse (nur Android) |
| Anwendungsstatus | Gibt an, ob die Anwendung installiert, deinstalliert oder aktualisiert wurde. |
| Datum | Datum und Uhrzeit des Ereignisses (in der Standardzeitzone des Browsers) |
| Compliancestatus des Geräts |
Gibt an, ob das Gerät die Richtlinien Ihrer Organisation erfüllt. In folgenden Fällen wird ein Gerät als nicht konform markiert:
Beispiel: Nexus 6P von Nutzername ist nicht mit den festgelegten Richtlinien kompatibel, weil das Gerät nicht den Passwortrichtlinien entspricht. |
| Manipulationsstatus des Geräts |
Gibt an, ob das Gerät manipuliert wurde. Ein Gerät gilt als manipuliert, wenn es gerootet oder ein Jailbreak darauf ausgeführt wurde, d. h., wenn Einschränkungen entfernt wurden. Gehackte Geräte stellen eine potenzielle Sicherheitsbedrohung dar. Im System wird immer dann ein Eintrag erstellt, wenn das Gerät eines Nutzers gehackt wird oder als nicht mehr gehackt gilt. Beispiel: Nexus 5 von Nutzername wurde gehackt. |
| Geräte-ID | Kennzeichnung des Geräts, auf dem das Ereignis aufgetreten ist |
| Gerätemodell | Das Modell des Geräts |
| Geräteeigentümer | Eigentümer des Geräts |
| Geräteeigentümerschaft |
Gibt an, ob sich der Eigentümer des Geräts geändert hat Beispiel: Ein privates Gerät geht in das Eigentum des Unternehmens über, nachdem die Details in die Admin-Konsole importiert wurden. Der Status wird überprüft, sobald der Admin-Konsole ein unternehmenseigenes Gerät hinzugefügt wird. Wenn ein unternehmenseigenes Gerät aus der Admin-Konsole gelöscht wird, erfolgt die Prüfung bei der nächsten Synchronisierung, nachdem das Gerät neu registriert wurde. Beispiel: Eigentümerschaft des Nexus 5 von Nutzer wurde zu „unternehmenseigen“ geändert; neue Geräte-ID: abcd1234. |
| Geräteeigenschaft | Informationen zum Gerät, z. B. Gerätemodell, Seriennummer, oder WLAN-MAC-Adresse |
| Geräteeinstellung |
Der Nutzer hat die Einstellungen „Entwickleroptionen“, „Unbekannte Quellen“, „USB-Debugging“ oder „Apps überprüfen“ auf dem Gerät geändert. Dieses Ereignis wird erfasst, wenn das Gerät das nächste Mal synchronisiert wird. Beispiel: „Apps überprüfen“ auf Nexus 6P durch Nutzer von „AUS“ zu „AN“ geändert. |
| Gerätetyp | Typ des Geräts, auf dem das Ereignis aufgetreten ist, z. B. Android oder Apple iOS |
| Domain* | Die Domain, in der die Aktion stattgefunden hat |
| Ereignis | Die protokollierte Ereignisaktion, z. B. Betriebssystemaktualisierung des Geräts oder Ereignis zur Gerätesynchronisierung |
| Falsche Passworteingaben* |
Die Anzahl der fehlgeschlagenen Versuche eines Nutzers, ein Gerät zu entsperren Ein Ereignis wird nur dann erstellt, wenn der Nutzer mindestens fünfmal ohne Erfolg versucht hat, das Gerät zu entsperren. Beispiel: Fünfmal falsches Passwort eingegeben, um Nexus 7 von Nutzer zu entsperren. |
| iOS-Anbieter-ID | ID des iOS-Anbieters |
| Neue Geräte-ID | ID des neuen Geräts |
| Eigenschaft des Betriebssystems | Informationen zum Betriebssystem, z. B. Build-Nummer, Betriebssystemversion oder Sicherheitspatch |
| Registrierberechtigung | Die Rolle des Nutzers für ein Gerät, z. B. Geräteinhaber oder Geräteadministrator. |
| Ressourcen-ID | Eindeutige Kennung für das Gerät. |
| Seriennummer |
Die Seriennummer des Geräts So rufen Sie die Seriennummer eines Computers auf:
|
| E-Mail-Adresse des Nutzers | E-Mail-Adresse des Gerätenutzers |
Protokollereignisdaten verwalten
Daten der Suchergebnisspalte verwalten
Sie können festlegen, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.
- In der Suchergebnistabelle klicken Sie hierfür rechts oben auf „Spalten verwalten“
.
- Optional: Um aktuelle Spalten zu entfernen, klicken Sie auf „Entfernen“
.
- Optional: Um Spalten hinzuzufügen, klicken Sie neben Neue Spalte hinzufügen auf den Drop-down-Pfeil
und wählen Sie dann die Datenspalte aus.
Wiederholen Sie diese Schritte bei Bedarf für alle Suchabfragen. - Optional: Um die Reihenfolge der Spalten zu ändern, klicken Sie sie an den Datenspaltennamen an und ziehen sie an die gewünschte Stelle.
- Klicken Sie auf Speichern.
Suchergebnisdaten exportieren
- Klicken Sie oben in der Tabelle mit den Suchergebnissen auf Alle exportieren.
- Geben Sie einen Namen ein
Die Exportieren-Schaltfläche finden Sie unter der Suchergebnistabelle unter Aktivitätenergebnisse exportieren. - Klicken Sie auf den Namen des Exports, um sich die Daten anzusehen.
Die exportierten Daten werden in Google Tabellen geöffnet.
Regeln für die Berichterstellung erstellen
Informationen zu Regeln für die Berichterstellung erstellen und verwalten
Wann und wie lange sind Daten verfügbar?
Informationen zu Datenaufbewahrung und Zeitverzögerungen
Weitere Informationen
