På grund av fördröjningar visar kanske vissa rapporter och sökresultat i verktyget för säkerhetsutredningar och på gransknings- och utredningssidan inte de senaste uppgifterna. Logghändelsedata lagras dessutom under specifika tidsperioder. Därefter är den inte längre är tillgänglig. Administratörer kan inte ta bort logghändelsedata eller ändra hur länge data är tillgänglig.
I avsnitten nedan visas hur lång tid det kan ta innan data blir tillgänglig för olika rapporter och logghändelser och hur länge data lagras.
Viktigt! Det finns en liten chans att rapporter och logghändelsedata för vissa händelser fördröjs efter de angivna tiderna nedan. I sällsynta fall kanske händelser inte rapporteras.
Fördröjningstider
Fördröjningstiderna anger fördröjningen mellan när en logghändelse inträffar och när data för händelsen blir tillgänglig i rapporter och logghändelser på administratörskonsolen.
Följande fördröjningstider gäller för logghändelsedata från gransknings- och utredningssidan, verktyget för säkerhetsutredningar, varningscentret och Admin SDK Reports API.
Användarna kan visa säkerhetshändelser i varningscentret och kan även använda Reports API för att få aktivitets- och användningsrapporter.
| Logghändelsenamn | Fördröjning |
|---|---|
| Åtkomst till händelser i insynsloggen | Nästan realtid (några minuter) |
| Administratörslogghändelser | Nästan realtid (några minuter) |
| Logghändelser för administratörsdataåtgärd | Nästan realtid (några minuter) |
| Händelser i uppgiftsloggen | Nästan realtid (några minuter) |
| Logghändelser för Kalender | Tiotals minuter (kan också ta upp till ett par timmar) |
| Logghändelser för Chat | Nästan realtid (några minuter) |
| Logghändelser för Chrome | Nästan realtid (några minuter) |
| Logghändelser för Classroom | Nästan realtid (några minuter) |
| Logghändelser för Cloud Search | Upp till några timmar |
| Logghändelser för kontextkänslig åtkomst | Nästan realtid (några minuter) |
| Logghändelser för enheter | Nästan realtid (några minuter) |
| Logghändelser för Directory Sync | Nästan realtid (några minuter) |
| Logghändelser för Drive | Nästan realtid (några minuter) |
| Logghändelser för Gmail | Nästan realtid (några minuter) |
| Logghändelser för Grupper | Tiotals minuter (kan också ta upp till ett par timmar) |
| Logghändelser för Jamboard | Nästan realtid (några minuter) |
| Keep | Nästan realtid (några minuter) |
| LDAP-logghändelser | Nästan realtid (några minuter) |
| Looker Studio-logghändelser | Nästan realtid (några minuter) |
| Logghändelser för Meet | Nästan realtid (några minuter) |
| Meet-kvalitet | Nästan realtid (några minuter) |
| OAuth | Upp till några timmar |
| Logghändelser för regler | Nästan realtid |
| Logghändelser för SAML | Nästan realtid (några minuter) |
| Logghändelser för Takeout |
Händelse när Takeout-processen startar: Nästan i realtid Händelse när Takeout-processen slutförs: Beror på storleken på data, upp till många dagar |
| Händelser i uppgiftslogg | Nästan realtid (några minuter) |
| Logghändelser för token | Några timmar |
| Logghändelser för användare | Inloggningshändelser: Upp till några timmar Händelser på användarkonto: Tio minuter |
| Logghändelser för Arkiv | Nästan realtid (några minuter) |
| Logghändelser för Voice | Nästan realtid |
Det kan ta så lång tid att hämta rapport- eller logghändelsedata för äldre datum eller ett brett tidsintervall att de senaste logguppgifterna kanske inte är aktuella längre när de är tillgängliga. Använd ett kort tidsintervall för verktyg som kräver övervakning i realtid.
Många produkter som anges ovan (till exempel Gmail och Google Drive) är endast relevanta för Google Workspace och inte för andra Google-tjänster, som Cloud Identity.
Markera rapporter
| Rapportens namn | Fördröjning |
|---|---|
| Kalender-rapport | 1–3 dagar |
| Classroom-rapport | 1–3 dagar |
| Drive-rapport (relaterad till status för delad dokumentlänk) | 1–3 dagar |
| Drive-rapport | 1–3 dagar |
| Gmail-rapport | 1–3 dagar |
| Hangouts-rapport | 1–3 dagar |
Säkerhetsrapporter
| Rapportens namn | Fördröjning |
|---|---|
| Registreringsrapport för tvåstegsverifiering | 1–3 dagar |
| Rapport om externa appar | 1–3 dagar |
| Rapport om externa delningar | 1–3 dagar |
| Rapport om interna delningar | 1–3 dagar |
Sammanslagna rapporter
| Rapportens namn | Fördröjning |
|---|---|
| Kontorapport | 1–3 dagar |
| Apps Script-rapport | 1–3 dagar |
| Användningsrapport för appar och tillägg (relaterad till Chrome) | 1–3 dagar |
| Versionsrapport (relaterad till Chrome) | 1–3 dagar |
| Drive-rapport | 1–3 dagar |
| Gmail-rapport | 1–3 dagar |
| Google Chat-rapport | 1–3 dagar |
| Mobilrapport | 1–3 dagar |
Användningsaktivitet för appar
| Rapportens namn | Fördröjning |
|---|---|
| Rapport över använt lagringsutrymme på Drive | 1–3 dagar |
| Rapporten över filer som har lagts till | 1–3 dagar |
| Rapport över redigerade filer | 1–3 dagar |
| Rapport över filer som har visats | 1–3 dagar |
| Rapport över använt lagringsutrymme i Gmail | 1–3 dagar |
| Rapport om Google Kalkylark som har lagts till | 1–3 dagar |
| Rapport över använt lagringsutrymme för foton | 1–3 dagar |
| Rapport över totalt använt lagringsutrymme | 1–3 dagar |
Datalagring
Obs! För rapporter och logghändelsedata som inte nämns här är lagringstiden i allmänhet sex månader.
Du kan komma åt logghändelsedata och rapportdata så här långt tillbaka:
| Logghändelsedata eller rapportnamn | Datalagringstid |
|---|---|
| Åtkomst till data från granskningsloggen för åtkomstinsyn | 6 månader |
| Rapporter om kontoaktivitet | 6 månader |
| Händelseloggdata för administratör | 6 månader |
| Händelseloggdata för administratörsdataåtgärd | 6 månader |
| Händelseloggdata för Uppgifter | 6 månader |
| Granskningsdata hämtas via API:et | 6 månader |
| Händelseloggdata för Kalender | 6 månader |
| Händelseloggdata för Chat | 6 månader |
| Användningsrapport för appar och tillägg i Chrome | 12 månader |
| Händelseloggdata för Chrome | 6 månader |
| Chrome-versionsrapport | 12 månader |
| Händelseloggdata för Classroom | 6 månader |
| Händelseloggdata för Cloud Search | 6 månader |
| Kontextkänslig åtkomst till logghändelsedata | 6 månader |
| Användningsdata för kund/användare hämtas via API:et | 15 månader |
| Händelseloggdata för enheter (tillgängligheten för dessa loggar beror på din prenumeration) | 6 månader |
| Logghändelsedata för Drive | 6 månader |
| Sök i e-postlogg | 30 dagar |
| Användningsdata för enheter hämtas via API:et | 30 dagar |
| Logghändelser för Gmail | 30 dagar |
| Händelseloggdata för Grupper | 6 månader |
| Händelseloggdata för Keep | 6 månader |
| Händelseloggdata för Jamboard | 6 månader |
| Looker Studio-logghändelsedata | 6 månader |
| Händelseloggdata för Meet | 6 månader |
| Kvalitetsverktyg i Meet | 30 dagar (Möten som är äldre än 28 dagar visas inte i administratörskonsolen) |
| Händelseloggdata för OAuth-token | 6 månader |
| Händelseloggdata för Regler | 6 månader |
| Händelseloggdata för SAML | 6 månader |
| Säkerhetsrapporter | 6 månader |
| Händelseloggdata för Tasks | 6 månader |
| Användare | 6 månader |
| Händelsdata i användarlogg (kallades tidigare granskningslogg för inloggning) | 6 månader |
| Logghändelser för Arkiv | Obestämd |
| Händelseloggdata för Voice | 6 månader |
