Задержки приводят к тому, что в некоторых отчетах и результатах поиска в инструменте "Анализ безопасности" и на странице "Аудит и анализ" могут быть не представлены самые последние данные. Кроме того, данные о событиях сохраняются в журналах в течение определенных периодов времени, а затем удаляются. Администраторы не могут ни удалить данные о событиях в журнале, ни изменить продолжительность времени, в течение которого эти данные будут доступны.
Из этой статьи вы узнаете, через какое время информация попадает в отчеты и журналы и как долго она там хранится.
Важно! Иногда определенные события могут отражаться в отчетах и журналах позже, чем указано в таблицах ниже, а в некоторых случаях они вообще не регистрируются.
Задержки
Задержка – это время между событием журнала и появлением данных об этом событии в отчетах консоли администратора и событиях журнала.
Приведенные ниже значения времени задержки относятся к данным событий журнала на странице аудита и анализа, в инструменте "Анализ безопасности", Центре оповещений и Admin SDK Reports API.
Пользователи могут просматривать события безопасности в Центре оповещений, а также использовать Reports API для получения отчетов об активности и использовании.
| Название событий журналов | Задержка |
|---|---|
| События журнала прозрачного доступа | Несколько минут |
| События журнала аудита администратора | Несколько минут |
| События журнала действий с данными администратора | Несколько минут |
| События журнала Заданий | Несколько минут |
| События журнала Календаря | Несколько десятков минут (не более нескольких часов) |
| События журнала Chat | Несколько минут |
| События журнала Chrome | Несколько минут |
| События журнала Класса | Несколько минут |
| События журнала Cloud Search | До нескольких часов |
| События журнала контекстно-зависимого доступа | Несколько минут |
| События журнала устройств | Несколько минут |
| События журнала Directory Sync | Несколько минут |
| События журнала Диска | Несколько минут |
| События журнала Gmail | Несколько минут |
| События журнала Групп | Несколько десятков минут (не более нескольких часов) |
| События журнала Jamboard | Несколько минут |
| Google Keep | Несколько минут |
| События журнала LDAP | Несколько минут |
| События журнала Looker Studio | Несколько минут |
| События журнала Meet | Несколько минут |
| Качество связи в Meet | Несколько минут |
| OAuth | До нескольких часов |
| События журнала правил | Почти в реальном времени |
| События журнала SAML | Несколько минут |
| События журнала Архиватора |
Событие при запуске процесса Архиватора: почти в реальном времени Событие при завершении процесса Архиватора: зависит от объема данных – до множества дней |
| События журнала задач | Несколько минут |
| События журнала токенов | Несколько часов |
| События в журнале пользователя | События входа: до нескольких часов. События в аккаунте пользователя: несколько десятков минут. |
| События журнала Сейфа | Несколько минут |
| События журнала Voice | Почти в реальном времени |
Запрос данных о событиях отчета или журнала аудита за давние даты или длинные промежутки времени может выполняться так долго, что к моменту получения результатов последние записи журнала уже не будут самыми актуальными. Для инструментов, которые предполагают отслеживание в реальном времени, лучше выбирать небольшие диапазоны.
Многие из указанных выше продуктов (например, Gmail и Google Диск) относятся только к Google Workspace, но не к другим сервисам Google, таким как Cloud Identity.
Отчеты "Основные показатели"
| Название отчета | Задержка |
|---|---|
| Отчет о Календаре | От одного до трех дней |
| Отчет о Google Классе | От одного до трех дней |
| Отчет о Диске (связан со статусом документа, доступного по ссылке) | От одного до трех дней |
| Отчет о Google Диске | От одного до трех дней |
| Отчет о Gmail | От одного до трех дней |
| Отчет о Hangouts | От одного до трех дней |
Отчеты о безопасности
| Название отчета | Задержка |
|---|---|
| Отчет о включении двухэтапной аутентификации | От одного до трех дней |
| Отчет о внешних приложениях | От одного до трех дней |
| Отчет о внешних общих файлах | От одного до трех дней |
| Отчет о внутренних общих файлах | От одного до трех дней |
Сводные отчеты
| Название отчета | Задержка |
|---|---|
| Отчет об аккаунтах | От одного до трех дней |
| Отчет об Apps Script | От одного до трех дней |
| Отчет об использовании приложений и расширений (связан с Chrome) | От одного до трех дней |
| Отчет о версиях (связан с Chrome) | От одного до трех дней |
| Отчет о Google Диске | От одного до трех дней |
| Отчет о Gmail | От одного до трех дней |
| Отчет о Google Chat | От одного до трех дней |
| Отчет о мобильных устройствах | От одного до трех дней |
Использование приложений
| Название отчета | Задержка |
|---|---|
| Отчет о занятом пространстве на Google Диске | От одного до трех дней |
| Отчет о добавленных файлах | От одного до трех дней |
| Отчет об отредактированных файлах | От одного до трех дней |
| Отчет о просмотренных файлах | От одного до трех дней |
| Отчет о занятом пространстве в хранилище Gmail | От одного до трех дней |
| Отчет о добавленных таблицах Google | От одного до трех дней |
| Отчет о занятом пространстве в хранилище Google Фото | От одного до трех дней |
| Отчет обо всем занятом пространстве | От одного до трех дней |
Хранение данных
Примечание. Срок хранения для большинства отчетов и журналов, не указанных здесь, составляет шесть месяцев.
Данные, относящиеся к отчетам и событиям журналов, доступны в течение указанных ниже сроков.
| Название отчета или тип данных о событиях журналов | Срок хранения данных |
|---|---|
| Данные событий журнала прозрачного доступа | 6 месяцев |
| Отчеты о статистике аккаунта | 6 месяцев |
| Данные событий журнала аудита администратора | 6 месяцев |
| Данные событий журнала действий с данными администратора | 6 месяцев |
| Данные событий журнала Заданий | 6 месяцев |
| Данные аудита, полученные с помощью API | 6 месяцев |
| Данные событий журнала Календаря | 6 месяцев |
| Данные событий журнала Chat | 6 месяцев |
| Отчет об использовании приложений и расширений Chrome | 12 месяцев |
| Данные событий журнала Chrome | 6 месяцев |
| Отчет о версиях Chrome | 12 месяцев |
| Данные событий журнала Класса | 6 месяцев |
| Данные событий журнала Cloud Search | 6 месяцев |
| Данные событий журнала контекстно-зависимого доступа | 6 месяцев |
| Данные об использовании для пользователей или клиентов, полученные с помощью API | 15 месяцев |
| Данные событий журнала устройств (доступность этих журналов зависит от вашей подписки) | 6 месяцев |
| Данные событий журнала Диска | 6 месяцев |
| Поиск в журнале электронной почты | 30 дней |
| Данные по использованию объектов, полученные с помощью API | 30 дней |
| События журнала Gmail | 30 дней |
| Данные событий журнала Групп | 6 месяцев |
| Данные событий журнала Keep | 6 месяцев |
| Данные событий журнала Jamboard | 6 месяцев |
| Данные о событиях журнала Looker Studio | 6 месяцев |
| Данные о событиях журнала Meet | 6 месяцев |
| Инструмент оценки качества связи в Meet | 30 дней (встречи, проходившие более 28 дней назад, не видны в консоли администратора) |
| Данные событий журнала токенов OAuth | 6 месяцев |
| Данные событий журнала правил | 6 месяцев |
| Данные событий журнала SAML | 6 месяцев |
| Отчеты о безопасности | 6 месяцев |
| Данные событий журнала Задач | 6 месяцев |
| Пользователи | 6 месяцев |
| Данные о событиях журнала пользователя (прежнее название – журнал аудита входа) | 6 месяцев |
| События журнала Сейфа | Бессрочно |
| Данные событий журнала Voice | 6 месяцев |
