Ze względu na czas opóźnienia niektóre raporty oraz wyniki wyszukiwania w narzędziu do analizy zagrożeń i na stronie kontroli i analizy zagrożeń mogą nie zawierać najnowszych danych. Dodatkowo dane zdarzeń z dziennika są przechowywane przez określony czas, po którym przestają być dostępne. Administratorzy nie mogą usuwać danych zdarzeń z dziennika ani zmieniać okresu ich dostępności.
W następujących sekcjach znajdziesz informacje o tym, po jakim czasie dane są dostępne w różnych raportach i zdarzeniach z dziennika, oraz jak długo są przechowywane.
Ważne: może się zdarzyć, że opóźnienia danych raportów i zdarzeń z dziennika dotyczących niektórych zdarzeń przekroczą czasy podane w tabeli. W rzadkich przypadkach raporty mogą nie uwzględniać niektórych zdarzeń.
Czasy opóźnienia
Czasy opóźnienia pokazują opóźnienie między wystąpieniem zdarzenia z dziennika a udostępnieniem danych tego zdarzenia w raportach i zdarzeniach z dziennika w konsoli administracyjnej.
Podane poniżej czasy opóźnienia dotyczą danych zdarzeń z dziennika ze strony kontroli i analizy zagrożeń, narzędzia do analizy zagrożeń, Centrum alertów i interfejsu API do raportowania z pakietu Admin SDK.
Użytkownicy mogą wyświetlać zdarzenia związane z bezpieczeństwem w Centrum alertów oraz pobierać raporty o aktywności i raporty użytkowania za pomocą interfejsu API do raportowania.
| Nazwa zdarzeń z dziennika | Czas opóźnienia |
|---|---|
| Zdarzenia z dziennika Przejrzystości dostępu | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika administratora | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika działań dotyczących danych administratora | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika przypisań | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Kalendarza | Kilkadziesiąt minut (może zająć do kilku godzin) |
| Zdarzenia z dziennika Google Chat | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Chrome | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Classroom | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Cloud Search | Do kilku godzin |
| Zdarzenia z dziennika dostępu zależnego od kontekstu | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika urządzeń | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Directory Sync | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Dysku | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Gmaila | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Grup dyskusyjnych | Kilkadziesiąt minut (może zająć do kilku godzin) |
| Zdarzenia z dziennika Jamboard | Prawie w czasie rzeczywistym (do kilku minut) |
| Keep | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika LDAP | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Looker Studio | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika sprzętu do Google Meet | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Meet | Prawie w czasie rzeczywistym (do kilku minut) |
| Jakość spotkań w Meet | Prawie w czasie rzeczywistym (do kilku minut) |
| OAuth | Do kilku godzin |
| Zdarzenia z dziennika reguł | Prawie w czasie rzeczywistym |
| Zdarzenia z dziennika SAML | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Takeout |
Zdarzenie po rozpoczęciu procesu Takeout: prawie w czasie rzeczywistym Zdarzenie po zakończeniu procesu Takeout: zależy od rozmiaru danych, może to być wiele dni |
| Zdarzenia z dziennika Listy zadań | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika tokena | Kilka godzin |
| Zdarzenia w dzienniku użytkownika | Zdarzenia logowania: do kilku godzin Zdarzenia na koncie użytkownika: dziesiątki minut |
| Zdarzenia z dziennika Vault | Prawie w czasie rzeczywistym (do kilku minut) |
| Zdarzenia z dziennika Voice | Prawie w czasie rzeczywistym |
Pobieranie danych raportów lub danych zdarzeń z dziennika z dalszej przeszłości lub dłuższych okresów może zajmować dużo czasu. Dlatego może się zdarzyć, że gdy wyniki staną się dostępne, najnowsze dane w dzienniku nie będą już aktualne. W przypadku narzędzi wymagających monitorowania w czasie rzeczywistym należy używać krótkich okresów.
Wiele z kategorii wymienionych powyżej (na przykład Gmail czy Dysk Google) ma zastosowanie tylko w Google Workspace. Nie są one dostępne w innych usługach, takich jak Cloud Identity.
Raporty główne
| Nazwa raportu | Czas opóźnienia |
|---|---|
| Raport Kalendarza | 1–3 dni |
| Raport Classroom | 1–3 dni |
| Raport Dysku (dotyczący stanu udostępnienia linku do dokumentu) | 1–3 dni |
| Raport Dysku | 1–3 dni |
| Raport Gmaila | 1–3 dni |
| Raport Hangouts | 1–3 dni |
Raporty zabezpieczeń
| Nazwa raportu | Czas opóźnienia |
|---|---|
| Raport z rejestracji w systemie weryfikacji dwuetapowej | 1–3 dni |
| Raport o aplikacjach zewnętrznych | 1–3 dni |
| Raport o udostępnieniach zewnętrznych | 1–3 dni |
| Raport o udostępnieniach wewnętrznych | 1–3 dni |
Raporty zbiorcze
| Nazwa raportu | Czas opóźnienia |
|---|---|
| Raport dotyczący kont | 1–3 dni |
| Raport Apps Script | 1–3 dni |
| Raport o wykorzystaniu aplikacji i rozszerzeń (dotyczący Chrome) | 1–3 dni |
| Raport na temat wersji (dotyczący Chrome) | 1–3 dni |
| Raport Dysku | 1–3 dni |
| Raport Gmaila | 1–3 dni |
| Raport Google Chat | 1–3 dni |
| Raport dotyczący urządzeń mobilnych | 1–3 dni |
Aktywność związana z używaniem aplikacji
| Nazwa raportu | Czas opóźnienia |
|---|---|
| Raport dotyczący miejsca używanego przez Dysk | 1–3 dni |
| Raport dotyczący dodanych plików | 1–3 dni |
| Raport dotyczący edytowanych plików | 1–3 dni |
| Raport dotyczący wyświetlonych plików | 1–3 dni |
| Raport dotyczący miejsca używanego przez Gmaila | 1–3 dni |
| Raport o dodanych arkuszach Google | 1–3 dni |
| Raport dotyczący miejsca używanego przez Zdjęcia | 1–3 dni |
| Raport dotyczący zajętego miejsca łącznie | 1–3 dni |
Przechowywanie danych
Uwaga: w przypadku raportów i danych zdarzeń z dziennika, które nie zostały tu wymienione, czas przechowywania wynosi zwykle 6 miesięcy.
Dane zdarzeń z dziennika i dane raportów są dostępne przez następujący okres:
| Nazwa danych zdarzeń z dziennika lub raportu | Czas przechowywania danych |
|---|---|
| Dane zdarzeń z dziennika Przejrzystości dostępu | 6 miesięcy |
| Raporty związane z aktywnością na koncie | 6 miesięcy |
| Dane zdarzeń z dziennika administratora | 6 miesięcy |
| Zdarzenia z dziennika działań dotyczących danych administratora | 6 miesięcy |
| Dane zdarzeń z dziennika Projektów | 6 miesięcy |
| Dane kontroli pobrane przy użyciu interfejsu API | 6 miesięcy |
| Dane zdarzeń z dziennika Kalendarza | 6 miesięcy |
| Dane zdarzeń z dziennika Google Chat | 6 miesięcy |
| Raport o wykorzystaniu aplikacji i rozszerzeń do Chrome | 12 miesięcy |
| Dane zdarzeń z dziennika Chrome | 6 miesięcy |
| Raport dotyczący wersji Chrome | 12 miesięcy |
| Dane zdarzeń z dziennika Classroom | 6 miesięcy |
| Dane zdarzeń w dzienniku Cloud Search | 6 miesięcy |
| Dane zdarzeń z dziennika dostępu zależnego od kontekstu | 6 miesięcy |
| Dane dotyczące użytkowania przez klienta/użytkownika pobrane przy użyciu interfejsu API | 15 miesięcy |
| Dane zdarzeń z dziennika urządzeń (dostępność tych dzienników zależy od rodzaju subskrypcji) | 6 miesięcy |
| Dane zdarzeń z dziennika Dysku | 6 miesięcy |
| Przeszukiwanie dzienników poczty e-mail | 30 dni |
| Dane dotyczące użytkowania przez jednostki pobrane przy użyciu interfejsu API | 30 dni |
| Zdarzenia z dziennika Gmaila | 6 miesięcy |
| Dane zdarzeń z dziennika Grup dyskusyjnych | 6 miesięcy |
| Dane zdarzeń z dziennika Keep | 6 miesięcy |
| Dane zdarzeń z dziennika Jamboard | 6 miesięcy |
| Dane zdarzeń z dziennika Looker Studio | 6 miesięcy |
| Dane zdarzeń z dziennika sprzętu do Google Meet | 6 miesięcy |
| Dane zdarzeń z dziennika Meet | 6 miesięcy |
| Narzędzie jakości w Meet | 30 dni (spotkania starsze niż 28 dni nie są wyświetlane w konsoli administracyjnej) |
| Dane zdarzeń z dziennika tokena OAuth | 6 miesięcy |
| Dane zdarzeń z dziennika reguł | 6 miesięcy |
| Dane zdarzeń z dziennika SAML | 6 miesięcy |
| Raporty zabezpieczeń | 6 miesięcy |
| Dane zdarzeń z dziennika Listy zadań | 6 miesięcy |
| Użytkownicy | 6 miesięcy |
| Dane zdarzeń z dziennika użytkownika (nazywanego wcześniej Dziennikiem kontrolnym logowania) | 6 miesięcy |
| Zdarzenia z dziennika Vault | Bez ograniczeń |
| Dane zdarzeń z dziennika Voice | 6 miesięcy |