Logs zur Berichterstellung in BigQuery

Unterstützte Versionen für diese Funktion: Frontline Standard; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus. G Suite-Versionen vergleichen

Sie können Google Workspace-Protokolle und -Nutzungsberichte in Google BigQuery exportieren. In BigQuery haben Sie folgende Möglichkeiten:

Einzelne Aktivitätsinformationen zur Admin-Konsole, zu Google Kalender, Geräten, Gmail, Google Drive, Anmeldungen, Google Groups, oAuth-Tokens und SAML-Audit-Logs sowie zu allen Aktualisierungen der Reports API analysieren.
App-übergreifende Berichte durch Kombinieren von Aktivitätsberichten mit Nutzungsdaten aus anderen Apps erstellen, die in Ihrer Organisation verwendet werden
Erweiterte Suchläufe für Google Workspace-Aktivitäten durchführen, indem Sie Daten aus dem Organisationsverzeichnis zu BigQuery hinzufügen
Zusammengefasste Nutzungsmesswerte für Nutzerkonten, Google Drive, Chrome OS, Google Classroom, Google Kalender, Google Meet, die Geräteverwaltung, Gmail und alle Aktualisierungen der Reports API in Berichten zusammenstellen lassen
Benutzerdefinierte Berichte und Dashboards mithilfe von Analysetools erstellen, wie Looker Studio und in BigQuery integrierte Visualisierungslösungen von Drittanbietern

Datenverfügbarkeit

Sie können folgende Arten von Informationen erheben und zusammenfassen:

Nutzungsberichte: Diese Informationen erhalten Sie in Form von Nutzungstabellen für alle Nutzer unabhängig von deren Lizenz.
Auditprotokolle
1. Drive- und Geräteprotokolldaten können für einzelne Nutzer exportiert werden. Bei Domains mit der Cloud Identity Premiumversion oder einer Enterprise-Version und anderen Abos (z. B. Workspace Business, Business Plus) lassen sich Drive- und Geräteprotokolldaten für alle Nutzer exportieren und nicht nur für Nutzer mit Cloud Identity Premium- oder Enterprise-Lizenzen.
2. Bei anderen Protokollen (Admin, Kalender, Groups) werden die Daten aller Nutzer exportiert.Dies gilt für alle Versionen.

Die Daten werden in einem BigQuery-Dataset in Form von zwei zusammengefassten Tabellen zur Verfügung gestellt: activity_ (Aktivität) und usage_ (Nutzung). Diese wiederum enthalten jeweils eine Tabelle für jeden Tag, an dem der Export erfolgreich ist.

Das Dataset enthält zwei Tabellen mit zwei unterschiedlichen Formaten:

Aktivitätstabellen (activity_): Aktivitätstabellen enthalten alle Protokolldaten, die aktuell für Berichte verfügbar sind. Eine Beschreibung der einzelnen Datensätze finden Sie unter REST-Ressource: activities (in englischer Sprache).
Hinweis: Die E-Mail-Protokollsuche ist über eine andere Funktion in der Admin-Konsole verfügbar.
Nutzungstabellen (usage_): Nutzungstabellen enthalten Daten zur Nutzung des Google Workspace-Dienstes in Ihrem Konto. Sie liegen in Form zusammengefasster Statistiken zu Ihrer Domain vor. Eine Beschreibung der einzelnen Datensätze erhalten Sie unter Reports API: Parameter für „Customer Usage“ (in englischer Sprache).

Hinweis: Sie können Audit-Logs aus Google Workspace für Google Cloud freigeben. Weitere Informationen finden Sie unter Daten für Google Cloud-Dienste freigeben.

Während eines BigQuery-Exports hinzugefügtes Feld

Tisch

Feld

Beschreibung

Verwendung

upload_time_sec

Jede Zeile hat das Feld upload_time_sec, das aktualisiert wird, wenn der BigQuery-Exportvorgang etwa täglich ausgeführt wird.

Das System kann bis zu 30 Tage nach dem ersten Datum täglich eine Zeile für einen bestimmten date-Wert aktualisieren. So kann das System die Felder korrigieren, während die Datenquellen verarbeitet werden, die zu den Feldern in dieser Zeile beitragen. Bei jeder Aktualisierung wird gleichzeitig das Feld upload_time_sec aktualisiert.

Nächste Schritte

Wenn Sie Logs zur Berichterstellung in BigQuery nutzen möchten, müssen Sie folgende Schritte ausführen:

Weitere Informationen

War das hilfreich?

Wie können wir die Seite verbessern?