Auf der Audit- und Prüfseite können Sie nach Chat-Protokollereignissen suchen. Dort finden Sie eine Liste von Aktionen, mit denen Sie Aktivitäten in Bezug auf Unterhaltungen und Diskussionen in Ihrer Organisation überwachen können. Damit können Sie beispielsweise sehen, wann ein Nutzer eine Direktnachricht startet oder einen Gruppenbereich erstellt.
Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können (z. B. Google Drive oder Nutzeraktivitäten), finden Sie im Hilfeartikel Audit- und Prüftool.
Audit- und Prüfseite öffnen
Hinweis
Wenn das Google Chat-Protokoll für Ihre Nutzer deaktiviert ist, sehen Sie keine Daten für Nutzer, die Direktnachrichten senden. Außerdem sehen Sie keine Daten für das Ereignis Direktnachricht gestartet. Informationen zum Aktivieren/Deaktivieren des Verlaufs
Auf Chat-Protokollereignisdaten zugreifen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
-
Gehen Sie in der Admin-Konsole zu „Menü“
Berichterstellung
Audit und Prüfung
Daten filtern
- Öffnen Sie die Protokollereignisse wie oben unter Auf Chat-Protokollereignisdaten zugreifen beschrieben.
- Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
- Wählen Sie im Pop-up-Fenster einen Operator aus
-
Optional: So erstellen Sie mehrere Filter für Ihre Suche:
- Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
- Optional: Wenn Sie einen Suchoperator hinzufügen möchten, wählen Sie über Filter hinzufügen die Option UND oder ODER aus.
- Klicken Sie auf Suchen.
Hinweis: Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern. Sie können auch den Tab Tool zur Bedingungserstellung verwenden, auf dem die Filter als Bedingungen mit AND/OR-Operatoren dargestellt werden.
Attributbeschreibungen
Für diese Datenquelle können Sie bei der Suche nach Protokollereignisdaten die folgenden Attribute verwenden:
| Attribut | Beschreibung |
|---|---|
| Akteur | E-Mail-Adresse des Nutzers, der die Aktion ausgeführt hat |
| Name der Gruppe des Akteurs |
Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu:
|
| Organisationseinheit des Akteurs | Organisationseinheit des Akteurs |
| Typ des Akteurs | Die Rolle des Nutzers, der die Aktion ausgeführt hat, z. B. Administrator oder Nicht-Administrator |
| Anhangs-Hash | SHA-256-Hash des Chatanhangs |
| Name des Anhangs | Name des in einer Chatnachricht gesendeten Anhangs |
| URL des Anhangs | Download-URL des in einer Chatnachricht gesendeten Anhangs |
| Status des Scans zum Schutz vor Datenverlust* | Mit DLP für Google Chat können Sie Datenschutzregeln erstellen, um Datenverluste in Chatnachrichten und -anhängen (hochgeladene Dateien) zu verhindern. Der DLP-Scanstatus umfasst Werte wie Fehlgeschlagen, Teilweise gescannt und Gescannt. |
| Datum | Datum und Uhrzeit des Ereignisses (in der Standardzeitzone des Browsers) |
| Ereignis | Die protokollierte Ereignisaktion, z. B. Nachricht gesendet, Anhang hochgeladen oder Direktnachricht gestartet. |
| Externer Chatroom* | Ob Mitglieder außerhalb der Organisation dem Chatroom hinzugefügt werden können |
| Nachrichten-ID |
ID der Chatnachricht |
| Neue Rolle | Neuer Rollentyp für Empfänger, z. B. Administrator des Gruppenbereichs oder Mitglied |
| Empfänger* | Empfänger einer Chatnachricht. Dieses Attribut wird nur protokolliert, wenn eine Einladung gesendet wird. Direktnachrichten an bestimmte Nutzer werden jedoch nicht angezeigt. |
| Berichts-ID | ID des Chat-Nachrichtenberichts |
| Meldekategorie* | Kategorie des Chat-Nachrichtenberichts, z. B. Spam, vertrauliche Informationen oder Vertrauliche Informationen |
| Protokolleinstellungen für den Chatroom | Ob der Chatroomverlauf aktiviert oder deaktiviert ist |
| ID des Chatrooms | ID des Chatrooms |
| Name des Chatrooms | Name des Chatrooms |
Protokollereignisdaten verwalten
Daten der Suchergebnisspalte verwalten
Sie können festlegen, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.
- In der Suchergebnistabelle klicken Sie hierfür rechts oben auf „Spalten verwalten“
.
- Optional: Um aktuelle Spalten zu entfernen, klicken Sie auf „Entfernen“
.
- Optional: Um Spalten hinzuzufügen, klicken Sie neben Neue Spalte hinzufügen auf den Drop-down-Pfeil
und wählen Sie dann die Datenspalte aus.
Wiederholen Sie diese Schritte bei Bedarf für alle Suchabfragen. - Optional: Um die Reihenfolge der Spalten zu ändern, klicken Sie sie an den Datenspaltennamen an und ziehen sie an die gewünschte Stelle.
- Klicken Sie auf Speichern.
Suchergebnisdaten exportieren
- Klicken Sie oben in der Tabelle mit den Suchergebnissen auf Alle exportieren.
- Geben Sie einen Namen ein
Die Exportieren-Schaltfläche finden Sie unter der Suchergebnistabelle unter Aktivitätenergebnisse exportieren. - Klicken Sie auf den Namen des Exports, um sich die Daten anzusehen.
Die exportierten Daten werden in Google Tabellen geöffnet.
Regeln für die Berichterstellung erstellen
Informationen zu Regeln für die Berichterstellung erstellen und verwalten
Wann und wie lange sind Daten verfügbar?
Informationen zu Datenaufbewahrung und Zeitverzögerungen
