支持此功能的版本：Frontline Standard、企业标准版和企业 Plus 版、教育标准版和教育 Plus 版、Enterprise Essentials Plus。 比较您的版本
您可以将 Google Workspace 日志和使用情况报告导出至 Google BigQuery。借助 BigQuery，您可以执行以下操作：
- 分析有关管理控制台、Google 日历、设备、Gmail、Google 云端硬盘、登录、Google 网上论坛、OAuth 令牌、SAML 审核日志以及任何 Reports API 更新的个别活动信息。
- 将活动报告和组织中使用的其他应用的使用情况数据进行合并，从而创建跨应用的报告。
- 将组织目录数据添加到 BigQuery，从而对 Google Workspace 活动执行高级搜索。
- 汇总报告有关用户账号、云端硬盘、Chrome 操作系统、课堂、日历、Google Meet、设备管理服务、Gmail 的使用情况指标，以及任何报告 API 更新。
- 使用 Looker Studio 一类的分析工具以及与 BigQuery 集成的第三方可视化合作伙伴创建自定义报告和信息中心。
数据可用性
您可以收集和汇总以下相关信息：
- 使用情况报告 - 有关网域中所有用户（无论拥有何种许可）的信息，用以创建使用情况表格。
- 审核日志
- 您可以为个别用户导出云端硬盘和设备日志数据。如果网域使用 Cloud Identity 专业版或企业版以及其他订阅（例如 Workspace 商务版、商务 Plus 版），则可以导出所有用户（不仅仅是拥有 Cloud Identity 专业版或企业版许可的用户）的云端硬盘和设备日志数据。
- 对于其他日志（管理员、日历、群组），系统会导出所有用户的数据。（对于所有版本都是如此。）
这些数据会以一个 BigQuery 数据集的形式提供，其中包含 2 个汇总表格，分别为 activity_ 和 usage_。系统会将成功导出的每一天的数据分别放入一个表。
数据集包含 2 个表，采用两种不同格式：
- 活动 (activity_) 表 - 活动表包含当前可用于报告的所有日志数据。要阅读每个记录的说明，请参阅 Reports API 活动。
注意：您可以在管理控制台中通过另一个功能使用电子邮件日志搜索。 - 使用情况 (usage_) 表 - 使用情况表包含与您账号的 Google Workspace 服务使用情况相关的数据。它们是关于您网域的汇总统计信息。如需详阅每个记录的说明，请参阅 Reports API：客户使用情况参数。
注意：您可以与 Google Cloud 共享 Google Workspace 审核日志。如需了解详情，请参阅与 Google Cloud 服务共享数据。
BigQuery 导出期间引入的字段
| 桌子 | 字段 | 说明 |
| 使用情况 | upload_time_sec |
每行都有一个 upload_time_sec 字段，该字段在 BigQuery 导出过程每天大概运行时更新。 在首个日期之后的最长 30 天内，系统可能会每天针对特定日期值更新某行。这样，系统便可以在处理对该行中字段有贡献的数据源时更正字段。每次更新时，upload_time_sec 字段也会同时更新。 |
后续步骤
要开始使用 BigQuery 以用于报告日志，您需要执行以下操作：
