ตั้งค่าการส่งออกบันทึกบริการไปยัง BigQuery

รุ่นที่รองรับฟีเจอร์นี้ได้แก่ Frontline Standard; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus  เปรียบเทียบรุ่นของคุณ

หากต้องการส่งออกเหตุการณ์ในบันทึกกิจกรรม (การดำเนินการเดียวที่ผู้ใช้ทำ) และรายงานการใช้งาน (รายงานสรุปสำหรับแอป) ไปยัง Google BigQuery คุณต้องสร้างการกำหนดค่า BigQuery Export ในคอนโซลผู้ดูแลระบบของ Google

เกี่ยวกับข้อมูล BigQuery และ Reports API

ข้อมูลอยู่ในชุดข้อมูลของ BigQuery จะแตกต่างจากข้อมูลที่ดึงมาจาก Reports API ข้อมูล BigQuery จะรวมเฉพาะชุดข้อมูลที่ยังไม่ผ่านการกรอง คุณยังคงกรองข้อมูลโดยใช้ SQL ได้ แต่ระบบจะรองรับพารามิเตอร์ Reports API บางรายการเท่านั้น

คุณกรองข้อมูล Reports API ได้โดยการใส่พารามิเตอร์ในคำขอ API

ตัวอย่าง: หน่วยขององค์กร (OU) 2 หน่วย ได้แก่ A และ B อยู่ในโดเมนหนึ่ง เมื่อใช้ Reports API และ BigQuery คุณจะสามารถเข้าถึงเหตุการณ์ทั้งหมดทั่วทั้งโดเมนได้ (ทั้ง A และ B)

• อย่างไรก็ตาม Reports API จะช่วยให้คุณดึงข้อมูลเหตุการณ์ของ A ได้โดยใช้พารามิเตอร์ orgUnitID ในคำขอ API 
• หากใช้ SQL และ BigQuery คุณจะกรองเหตุการณ์ตามหน่วยขององค์กรไม่ได้เนื่องจากไม่มีคอลัมน์ที่ตรงกันกับพารามิเตอร์ orgUnitID

สำคัญ

• ข้อมูล BigQuery จะรวมข้อมูลย้อนหลังที่ดึงมาจาก Reports API ได้เช่นกัน
• หากปิดการส่งออกข้อมูล Google Workspace ไปยัง BigQuery ระบบจะไม่รวมข้อมูลใหม่ใน BigQuery Export แต่ข้อมูลเดิมจะยังคงอยู่ในแหล่งข้อมูลอื่นๆ เช่น Reports API
• ข้อมูลในรายงานบริการบางรายการอาจไม่มีอยู่ใน BigQuery Export โปรดดูรายชื่อบริการทั้งหมดที่รองรับในหัวข้อ BigQuery Export รองรับบริการใดบ้างในส่วนต่อไป
• หากต้องการดูตัวอย่างการค้นหา ให้ไปที่ตัวอย่างการค้นหาบันทึกการรายงานใน BigQuery

วิธีการเผยแพร่และเก็บรักษาข้อมูล

• ระบบอาจใช้เวลา 1 ชั่วโมงเพื่อให้นโยบายมีผล ซึ่งหลังจากนั้น ระบบจะสร้างตารางรายวันในชุดข้อมูล (เขตเวลาแปซิฟิก)
• ระบบจะบันทึกข้อมูลตามหลักเกณฑ์สำหรับบันทึกและรายงานอื่นๆ โปรดดูรายละเอียดที่หัวข้อการเก็บรักษาข้อมูลและเวลาล่าช้า
• ระบบจะไม่ลบตารางข้อมูลออกโดยอัตโนมัติ หากต้องการลบโปรเจ็กต์ที่ใช้งานอยู่ ให้ไปที่หัวข้อลบการกำหนดค่า BigQuery Export
• BigQuery Export จะรวบรวมข้อมูล Google Workspace จากเหตุการณ์ของวันก่อนหน้า โดยผลลัพธ์จะแสดงข้อมูลจากวันก่อนหน้าวันที่ส่งออก

กำหนดค่า BigQuery Export

คุณต้องสร้างโปรเจ็กต์ BigQuery ในคอนโซล Google Cloud ก่อน เมื่อสร้างโปรเจ็กต์ ให้ทำตามขั้นตอนต่อไปนี้

• เพิ่มบัญชีผู้ดูแลระบบ Google Workspace เป็นผู้แก้ไขโปรเจ็กต์
• เพิ่มบัญชี [e-mail] เป็นผู้แก้ไข ซึ่งจําเป็นต่อการเขียนบันทึก อัปเดตสคีมา และเพื่อใช้ดำเนินการขั้นตอนที่ 5 ต่อไปให้เสร็จสิ้น

โปรดดูวิธีการที่สร้างโปรเจ็กต์ BigQuery สําหรับบันทึกการรายงาน

1. ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google

   ลงชื่อเข้าใช้ด้วยบัญชีที่มีสิทธิ์ของผู้ดูแลระบบ (ไม่ใช่บัญชีที่ลงท้ายด้วย @gmail.com)

2. ในคอนโซลผู้ดูแลระบบ ให้ไปที่เมนู การรายงานการผสานรวมข้อมูล
3. ชี้เมาส์ไปที่การ์ด BigQuery Export แล้วคลิกแก้ไข
4. หากต้องการเปิดใช้บันทึก BigQuery ให้เลือกช่องเปิดใช้การส่งออกข้อมูล Google Workspace ไปยัง Google BigQuery

5. (ไม่บังคับ) หากต้องการส่งออกพารามิเตอร์ที่มีความละเอียดอ่อนของกฎ DLP ให้เลือกช่องอนุญาตให้ส่งออกเนื้อหาที่ละเอียดอ่อนจากบันทึกของกฎ DLP โปรดดูรายละเอียดที่หัวข้อดูเนื้อหาที่เรียกใช้กฎ DLP

6. ในส่วนรหัสโปรเจ็กต์ BigQuery ให้เลือกโปรเจ็กต์ที่คุณต้องการเก็บบันทึก แล้วเลือกโปรเจ็กต์ที่มีสิทธิ์เขียน หากไม่เห็นโปรเจ็กต์ ให้ตั้งโปรเจ็กต์ขึ้นมาใน BigQuery โปรดดูรายละเอียดที่คู่มือเริ่มใช้งานฉบับย่อสำหรับคอนโซล Google Cloud
7. ในส่วนชุดข้อมูลใหม่ภายในโปรเจ็กต์ ให้ใส่ชื่อชุดข้อมูลที่จะใช้เก็บบันทึกในโปรเจ็กต์ โดยชื่อชุดข้อมูลในแต่ละโปรเจ็กต์จะต้องไม่ซ้ำกัน โปรดดูรายละเอียดที่หัวข้อ Creating datasets
8. คลิกบันทึก
   หมายเหตุ: หากบันทึกโปรเจ็กต์ไม่ได้ ให้ไปที่คอนโซล Google Cloud จากนั้นลบชุดข้อมูลใหม่ แล้วบันทึกในคอนโซลผู้ดูแลระบบอีกครั้ง

เมื่อส่งออกเรียบร้อยแล้ว ระบบจะสร้างชุดข้อมูลในวันถัดไป นอกจากเจ้าของโปรเจ็กต์ ผู้แก้ไข และผู้มีสิทธิ์อ่านแล้ว ระบบจะเพิ่มบัญชีบริการ [e-mail] เป็นผู้แก้ไขด้วย การเขียนบันทึกและอัปเดตสคีมาจำเป็นต้องใช้บัญชีบริการ

ข้อกำหนดในการส่งออกข้อมูลบันทึก

ข้อมูลบันทึกจะส่งออกผ่าน insertAll API ซึ่งคุณจะต้องเปิดใช้การเรียกเก็บเงินสำหรับโปรเจ็กต์ BigQuery Export หากไม่ได้เปิดใช้การเรียกเก็บเงิน โปรเจ็กต์จะอยู่ในโหมดแซนด์บ็อกซ์ และระบบจะไม่ส่งออกข้อมูลบันทึกไปยังชุดข้อมูล โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อข้อจำกัด

หมายเหตุ: การส่งออกรายงานการใช้งานจะยังคงเปิดใช้อยู่สำหรับโปรเจ็กต์ในโหมดแซนด์บ็อกซ์

เวลาล่าช้า

โดยส่วนใหญ่แล้ว หลังจากเปิดใช้การส่งออกข้อมูลไปยัง Google BigQuery แล้ว เหตุการณ์ในบันทึกกิจกรรมจะพร้อมใช้งานภายใน 10 นาที เหตุการณ์ในบันทึกการใช้งานมีความล่าช้า 48 ชั่วโมงในการกำหนดค่าเริ่มต้น แต่หลังจากนั้นเวลาล่าช้าตามปกติคือ 1-3 วัน โปรดดูรายละเอียดที่หัวข้อการเก็บรักษาข้อมูลและเวลาล่าช้า

คำถามที่พบบ่อย

ฉันจะกําหนดเวลาหมดอายุของข้อมูลส่งออกได้อย่างไร

เวลาหมดอายุเริ่มต้นของข้อมูลส่งออกคือ 60 วัน ดังนั้น ข้อมูล BigQuery ที่ส่งออกจะถูกลบออกจาก Google Cloud หลังผ่านไป 60 วัน

หากต้องการเปลี่ยนเวลาหมดอายุ ให้ไปที่หัวข้อ Updating default table expiration times

ฉันจะเปลี่ยนรหัสโปรเจ็กต์ BigQuery ได้ไหม 

ได้ คุณจะเปลี่ยนรหัสโปรเจ็กต์สําหรับการกําหนดค่า BigQuery Export ได้ทุกเมื่อ การเปลี่ยนแปลงจะมีผลในวันถัดไป เมื่อคัดลอกข้อมูลไปยังโปรเจ็กต์ BigQuery ใหม่

สําคัญ: คุณไม่ควรเปลี่ยนโปรเจ็กต์ BigQuery เนื่องจากระบบจะไม่คัดลอกข้อมูลก่อนหน้านี้ลงในตารางใหม่ หากต้องการเข้าถึงข้อมูลก่อนหน้า ให้ไปที่โปรเจ็กต์ก่อนหน้า 

BigQuery Export รองรับบริการใดบ้าง

ระบบรองรับข้อมูลเหตุการณ์ในบันทึกต่อไปนี้

• บัญชี
• Admin
• Google ปฏิทิน
• Chrome
• Classroom
• Data Studio
• อุปกรณ์
• Google ไดรฟ์
• Gmail
• Google Chat
• Google Meet
• Google Groups
• การเข้าสู่ระบบ
• กฎ
• SAML
• OAuth

ระบบรองรับรายงานการใช้งานต่อไปนี้

• บัญชี
• App Maker
• Google Apps Script
• ปฏิทิน
• Chrome OS
• Classroom
• อุปกรณ์
• Google เอกสาร
• ไดรฟ์
• Gmail
• Google Search
• Meet
• Google Sites
• Google Voice

หมายเหตุ: เราวางแผนที่จะรองรับเหตุการณ์ในบันทึกเพิ่มเติม ซึ่งรวมถึง Search

การส่งออกเหตุการณ์ในบันทึกไปยัง BiqQuery มีค่าใช้จ่ายไหม  

มี เนื่องจาก Google ใช้ insertAll API ในการดูบันทึกแบบเรียลไทม์ โปรดดูรายละเอียดที่หัวข้อการกำหนดราคาการนำเข้าข้อมูล
 
การส่งออกรายงานการใช้งาน เช่น อุปกรณ์หรือรายงาน Meet จะไม่มีค่าใช้จ่าย

หัวข้อที่เกี่ยวข้อง

เอกสารประกอบของ BigQuery