报告、安全调查工具以及“审核和调查”页面
由于存在时间延迟，安全调查工具以及“审核和调查”页面中的某些报告和搜索结果可能并未显示最新数据。此外，日志事件数据只会在特定时段内保留，此后将再也无法访问。 管理员无法删除日志事件数据，也无法更改数据可供查看的时长。
以下各部分介绍了各种报告和日志事件显示数据所需的时间，以及数据的保留时长。
重要提示：尽管几率微乎其微，但是某些事件的报告和日志事件数据的延迟时间可能会超过下方所列的时间。在极少数情况下，系统可能不会报告事件。
延迟时间
延迟时间表示日志事件发生时与事件数据在管理控制台报告和日志事件中可用时的时差。
以下延迟时间适用于“审核和调查”页面、安全调查工具、提醒中心以及 Admin SDK Reports API 中的日志事件数据。
用户可以在提醒中心查看安全性事件，还可以使用 Reports API 获取活动和使用情况报告。
| 日志事件名称 | 延迟时间 |
|---|---|
| Access Transparency 日志事件 | 几乎实时（几分钟） |
| 管理员日志事件 | 几乎实时（几分钟） |
| 管理员数据操作日志事件 | 几乎实时（几分钟） |
| 作业日志事件 | 几乎实时（几分钟） |
| 日历日志事件 | 几十分钟（也可能长达几小时） |
| Chat 日志事件 | 几乎实时（几分钟） |
| Chrome 日志事件 | 几乎实时（几分钟） |
| “课堂”日志事件 | 几乎实时（几分钟） |
| Cloud Search 日志事件 | 最多几个小时 |
| 情境感知访问权限日志事件 | 几乎实时（几分钟） |
| 设备日志事件 | 几乎实时（几分钟） |
| Directory Sync 日志事件 | 几乎实时（几分钟） |
| 云端硬盘日志事件 | 几乎实时（几分钟） |
| Gmail 日志事件 | 几乎实时（几分钟） |
| Google 群组日志事件 | 几十分钟（也可能长达几小时） |
| Jamboard 日志事件 | 几乎实时（几分钟） |
| Keep | 几乎实时（几分钟） |
| LDAP 日志事件 | 几乎实时（几分钟） |
| Looker Studio日志事件 | 几乎实时（几分钟） |
| Meet 设备日志事件 | 几乎实时（几分钟） |
| Meet 日志事件 | 几乎实时（几分钟） |
| Meet 中的会议质量 | 几乎实时（几分钟） |
| OAuth | 最多几个小时 |
| 规则日志事件 | 几乎实时 |
| SAML 日志事件 | 几乎实时（几分钟） |
| Google 导出日志事件 |
导出进程开始时的事件：几乎实时 导出进程完成后的事件：取决于数据的大小，最长可达数天 |
| Tasks 日志事件 | 几乎实时（几分钟） |
| 令牌日志事件 | 几小时 |
| 用户日志事件 | 登录事件：最多几个小时 用户账号事件：几十分钟 |
| 保险柜日志事件 | 几乎实时（几分钟） |
| Voice 日志事件 | 几乎实时 |
如果您要检索的报告或日志事件数据起始日期过早或涵盖的时间范围较长，则系统可能会需要很长时间进行处理。因此当系统显示检索的结果时，最近的日志数据可能已经过时。对于需要实时监控的工具，我们建议您使用较短的时间范围。
以上列出的许多产品（如 Gmail 和 Google 云端硬盘）仅与 Google Workspace 有关，而与其他 Google 服务（如 Cloud Identity）无关。
“重要数据”报告
| 报告名称 | 延迟时间 |
|---|---|
| 日历报告 | 1 - 3 天 |
| 课堂报告 | 1 - 3 天 |
| 云端硬盘报告（与文档链接共享状态相关） | 1 - 3 天 |
| 云端硬盘报告 | 1 - 3 天 |
| Gmail 报告 | 1 - 3 天 |
| Hangouts 报告 | 1 - 3 天 |
安全性报告
| 报告名称 | 延迟时间 |
|---|---|
| 两步验证注册报告 | 1 - 3 天 |
| 外部应用数报告 | 1 - 3 天 |
| 对外共享的文件数报告 | 1 - 3 天 |
| 内部共享的文件数报告 | 1 - 3 天 |
汇总报告
| 报告名称 | 延迟时间 |
|---|---|
| 账号报告 | 1 - 3 天 |
| Apps 脚本报告 | 1 - 3 天 |
| 应用和扩展程序使用情况报告（与 Chrome 相关） | 1 - 3 天 |
| 版本报告（与 Chrome 相关） | 1 - 3 天 |
| 云端硬盘报告 | 1 - 3 天 |
| Gmail 报告 | 1 - 3 天 |
| Google Chat 报告 | 1 - 3 天 |
| 移动设备报告 | 1 - 3 天 |
应用使用情况
| 报告名称 | 延迟时间 |
|---|---|
| 云端硬盘已用存储空间报告 | 1 - 3 天 |
| 已添加的文件数报告 | 1 - 3 天 |
| 已编辑的文件数报告 | 1 - 3 天 |
| 已查看的文件数报告 | 1 - 3 天 |
| Gmail 已用存储空间报告 | 1 - 3 天 |
| 已添加的 Google 表格数报告 | 1 - 3 天 |
| 相册已用存储空间报告 | 1 - 3 天 |
| 已用存储空间总量报告 | 1 - 3 天 |
数据保留
注意：对于本文中未提及的报告或日志事件数据，保留时间通常为 6 个月。
您可以查看以下时间范围内的日志事件数据和报告数据：
| 日志事件数据或报告名称 | 数据保留时间 |
|---|---|
| Access Transparency 日志事件数据 | 6 个月 |
| 账号活动报告 | 6 个月 |
| 管理员日志事件数据 | 6 个月 |
| 管理员数据操作日志事件数据 | 6 个月 |
| “作业”日志事件数据 | 6 个月 |
| 使用 API 检索的审核数据 | 6 个月 |
| 日历日志事件数据 | 6 个月 |
| Chat 日志事件数据 | 6 个月 |
| Chrome 应用和扩展程序使用情况报告 | 12 个月 |
| Chrome 日志事件数据 | 6 个月 |
| Chrome 版本报告 | 12 个月 |
| 课堂日志事件数据 | 6 个月 |
| Cloud Search 日志事件数据 | 6 个月 |
| 情境感知访问权限日志事件数据 | 6 个月 |
| 使用 API 检索的客户/用户使用情况数据 | 15 个月 |
| 设备日志事件数据（是否提供此类日志取决于您的订阅） | 6 个月 |
| 云端硬盘日志事件数据 | 6 个月 |
| 电子邮件日志搜索 | 30 天 |
| 使用 API 检索的实体使用情况数据 | 30 天 |
| Gmail 日志事件 | 6 个月 |
| Google 群组日志事件数据 | 6 个月 |
| Keep 日志事件数据 | 6 个月 |
| Jamboard 日志事件数据 | 6 个月 |
| Looker Studio日志事件数据 | 6 个月 |
| Meet 设备日志事件数据 | 6 个月 |
| Meet 日志事件数据 | 6 个月 |
| Meet 会议质量工具 | 30 天（过去了 28 天或更久的会议不会显示在管理控制台中） |
| OAuth 令牌日志事件数据 | 6 个月 |
| 规则日志事件数据 | 6 个月 |
| SAML 日志事件数据 | 6 个月 |
| 安全性报告 | 6 个月 |
| Tasks 日志事件数据 | 6 个月 |
| 用户 | 6 个月 |
| 用户日志事件数据（之前称为“登录审核日志”） | 6 个月 |
| 保险柜日志事件 | 无限期 |
| Voice 日志事件数据 | 6 个月 |
