Aufgrund von Zeitverzögerungen werden für einige Berichte und Suchergebnisse im Sicherheits-Prüftool und auf der Seite „Audit und Prüfung“ möglicherweise nicht die aktuellen Daten angezeigt. Protokollereignisdaten werden außerdem nur für eine bestimmte Zeit aufbewahrt. Administratoren können keine Protokollereignisdaten löschen oder den Zeitraum ändern, für den die Daten verfügbar sind.
In den folgenden Abschnitten erfahren Sie, wie lange es dauert, bis Daten für verschiedene Berichte und Protokollereignisse verfügbar sind, und wie lange Daten aufbewahrt werden.
Wichtig: Es kann vorkommen, dass Berichte und Ereignisdaten für einige Ereignisse länger als unten angegeben verzögert werden. In seltenen Fällen kann es vorkommen, dass Ereignisse nicht gemeldet werden.
Zeitverzögerungen
Die Zeitverzögerung gibt an, wann ein Protokollereignis stattfindet und wann die Daten für dieses Ereignis in den Berichten der Admin-Konsole und in den Protokollereignissen verfügbar sind.
Die folgenden Zeitverzögerungen gelten für Protokollereignisdaten auf der Audit- und Prüfseite, im Sicherheits-Prüftool, in der Benachrichtigungszentrale und in der Admin SDK Reports API.
Nutzer können sich Sicherheitsereignisse in der Benachrichtigungszentrale ansehen und die Reports API verwenden, um Aktivitäts- und Nutzungsberichte abzurufen.
| Name des Protokollereignisses | Zeitverzögerung |
|---|---|
| Access Transparency-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Administrator-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Protokollereignisse für Administratordatenaktionen | Nahezu in Echtzeit (ein paar Minuten) |
| Protokollereignisse für das Tool „Aufgaben“ | Nahezu in Echtzeit (ein paar Minuten) |
| Kalender-Protokollereignisse | Mindestens zehn Minuten (bis zu ein paar Stunden) |
| Chat-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Chrome-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Classroom-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Cloud Search-Protokollereignisse | Bis zu einigen Stunden |
| Protokollereignisse für den kontextsensitiven Zugriff | Nahezu in Echtzeit (ein paar Minuten) |
| Geräte-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Directory Sync-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Drive-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Gmail-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Groups-Protokollereignisse | Mindestens zehn Minuten (bis zu ein paar Stunden) |
| Jamboard-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Notizen | Nahezu in Echtzeit (ein paar Minuten) |
| LDAP-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Looker Studio-Log-Ereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Meet-Hardware-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Meet-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Qualität von Meet | Nahezu in Echtzeit (ein paar Minuten) |
| OAuth | Bis zu einigen Stunden |
| Regelprotokollereignisse | Echtzeitnah |
| SAML-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Protokollereignisse für den Datenexport |
Ereignis, wenn der Datenexport beginnt: Nahezu in Echtzeit Ereignis, bei dem der Datenexport abgeschlossen wird: Je nach Größe der Daten kann der Vorgang mehrere Tage dauern. |
| Tasks-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Token-Protokollereignisse | Mehrere Stunden |
| Nutzerprotokollereignisse | Anmeldeereignisse: Bis zu einigen Stunden Nutzerkontenereignisse: Mindestens zehn Minuten |
| Vault-Protokollereignisse | Nahezu in Echtzeit (ein paar Minuten) |
| Voice-Protokollereignisse | Echtzeitnah |
Das Abrufen von Berichts- oder Protokollereignisdaten, die weiter zurückliegen oder einen großen Zeitraum umfassen, kann sehr lange dauern, sodass die Daten in den Berichten möglicherweise nicht mehr aktuell sind. Nutzen Sie daher für Tools, bei denen eine Echtzeitüberwachung erforderlich ist, kleine Zeiträume.
Viele der oben aufgeführten Produkte wie Gmail und Google Drive sind nur für Google Workspace und nicht für andere Google-Dienste wie Cloud Identity relevant.
Bericht „Highlights“
| Berichtsname | Zeitverzögerung |
|---|---|
| Kalender-Bericht | 1–3 Tage |
| Classroom-Bericht | 1–3 Tage |
| Google Drive-Bericht (Status des freigegebenen Dokumentlinks) | 1–3 Tage |
| Drive-Bericht | 1–3 Tage |
| Gmail-Bericht | 1–3 Tage |
| Hangouts-Bericht | 1–3 Tage |
Sicherheitsberichte
| Berichtsname | Zeitverzögerung |
|---|---|
| Bericht zur Anmeldung für die Bestätigung in zwei Schritten | 1–3 Tage |
| Bericht zu externen Apps | 1–3 Tage |
| Bericht zur externen Freigabe | 1–3 Tage |
| Bericht zur internen Freigabe | 1–3 Tage |
Zusammengefasste Berichte
| Berichtsname | Zeitverzögerung |
|---|---|
| Kontobericht | 1–3 Tage |
| Apps Script-Bericht | 1–3 Tage |
| Nutzungsbericht zu Apps und Erweiterungen (in Bezug auf Chrome) | 1–3 Tage |
| Versionsbericht (in Bezug auf Chrome) | 1–3 Tage |
| Drive-Bericht | 1–3 Tage |
| Gmail-Bericht | 1–3 Tage |
| Google Chat-Bericht | 1–3 Tage |
| Bericht zu Mobilgeräten | 1–3 Tage |
App-Nutzungsaktivität
| Berichtsname | Zeitverzögerung |
|---|---|
| Bericht zum genutzten Drive-Speicherplatz | 1–3 Tage |
| Bericht zu hinzugefügten Dateien | 1–3 Tage |
| Bericht zu bearbeiteten Dateien | 1–3 Tage |
| Bericht zu aufgerufenen Dateien | 1–3 Tage |
| Bericht zum genutzten Speicherplatz in Gmail | 1–3 Tage |
| Bericht zu hinzugefügten Google-Tabellen | 1–3 Tage |
| Bericht zum genutzten Speicherplatz in Google Fotos | 1–3 Tage |
| Bericht zum insgesamt genutzten Speicherplatz | 1–3 Tage |
Datenaufbewahrung
Hinweis: Die Aufbewahrungsdauer für Berichts- und Protokollereignisdaten, die hier nicht erwähnt werden, beträgt in der Regel sechs Monate.
Sie können auf Berichts- und Protokollereignisdaten für folgende vergangene Zeiträume zugreifen:
| Protokollereignisdaten oder Berichtsname | Dauer der Datenaufbewahrung |
|---|---|
| Daten zu Access Transparency-Protokollereignissen | 6 Monate |
| Berichte zur Kontoaktivität | 6 Monate |
| Daten zu Administrator-Protokollereignissen | 6 Monate |
| Daten zu Protokollereignissen für Administratordatenaktionen | 6 Monate |
| Daten zu Aufgaben-Protokollereignissen | 6 Monate |
| Über die API abgerufene Prüfdaten | 6 Monate |
| Daten zu Kalender-Protokollereignissen | 6 Monate |
| Daten zu Chat-Protokollereignissen | 6 Monate |
| Nutzungsbericht zu Chrome-Apps und ‑Erweiterungen | 12 Monate |
| Daten zu Chrome-Protokollereignissen | 6 Monate |
| Bericht zur Chrome-Version | 12 Monate |
| Daten zu Classroom-Protokollereignissen | 6 Monate |
| Daten zu Cloud Search-Protokollereignissen | 6 Monate |
| Ereignisdaten des Protokolls für den kontextsensitiven Zugriff | 6 Monate |
| Über die API abgerufene Nutzungsdaten von Kunden/Nutzern | 15 Monate |
| Daten zu Geräte-Protokollereignissen (Verfügbarkeit der Protokolle hängt vom Abo ab) | 6 Monate |
| Daten zu Drive-Protokollereignissen | 6 Monate |
| E-Mail-Protokollsuche | 30 Tage |
| Über die API abgerufene Nutzungsdaten von Entitäten | 30 Tage |
| Gmail-Protokollereignisse | 6 Monate |
| Daten zu Gruppen-Protokollereignissen | 6 Monate |
| Daten zu Notizen-Protokollereignissen | 6 Monate |
| Daten zu Jamboard-Protokollereignissen | 6 Monate |
| Looker Studio-Protokollereignisdaten | 6 Monate |
| Daten zu Meet-Hardware-Protokollereignissen | 6 Monate |
| Daten zu Meet-Protokollereignissen | 6 Monate |
| Meet-Qualitätstool | 30 Tage (Videokonferenzen, die älter als 28 Tage sind, werden nicht in der Admin-Konsole angezeigt) |
| Daten zu OAuth-Token-Protokollereignissen | 6 Monate |
| Daten zu Regel-Protokollereignissen | 6 Monate |
| Daten zu SAML-Protokollereignissen | 6 Monate |
| Sicherheitsberichte | 6 Monate |
| Daten zu Tasks-Protokollereignissen | 6 Monate |
| Nutzer | 6 Monate |
| Daten zu Nutzer-Protokollereignissen (früher als „Audit-Log zu Anmeldeaktivitäten“ bezeichnet) | 6 Monate |
| Vault-Protokollereignisse | Unbefristet |
| Daten zu Voice-Protokollereignissen | 6 Monate |