La page d'audit et d'enquête vous permet d'effectuer des recherches concernant les événements de journaux Chat. Vous pouvez y consulter un récapitulatif des actions permettant de surveiller l'activité liée aux conversations dans votre organisation. Vous pouvez par exemple voir les envois de messages privés ou les espaces créés par les utilisateurs.
Pour obtenir la liste complète des services et des activités que vous pouvez examiner, tels que Google Drive ou l'activité des utilisateurs, consultez À propos de l'outil d'audit et d'investigation.
Ouvrir la page d'audit et d'enquête
Avant de commencer
Si l'historique Google Chat est désactivé pour vos utilisateurs, les données des utilisateurs qui envoient des messages privés et celles de l'événement Message privé activé ne s'affichent pas. Pour savoir comment vérifier vos paramètres, consultez Activer ou désactiver l'historique des discussions pour les utilisateurs.
Accéder aux données d'événement des journaux Chat
-
Connectez-vous à la Console d'administration Google.
Connectez-vous avec votre compte administrateur (ne se terminant pas par "@gmail.com").
-
Dans la console d'administration, accédez à Menu
Création de rapports
Audit et enquête
Filtrer les données
- Ouvrez les événements de journaux comme indiqué ci-dessus dans Accéder aux données d'événement des journaux Chat.
- Cliquez sur Ajouter un filtre, puis sélectionnez un attribut.
- Dans la fenêtre pop-up, sélectionnez un opérateur
-
(Facultatif) Pour créer plusieurs filtres pour votre recherche :
- Cliquez sur Ajouter un filtre, puis répétez l'étape 3.
- (Facultatif) Pour ajouter un opérateur de recherche, sélectionnez AND ou OR au-dessus de Ajouter un filtre.
- Cliquez sur Rechercher.
Remarque: L'onglet Filtre vous permet d'inclure des paires paramètres/valeurs simples pour filtrer les résultats de la recherche. Vous pouvez également utiliser l'onglet Générateur de conditions, dans lequel les filtres sont représentés par des conditions associées à des opérateurs AND/OR.
Descriptions des attributs
Pour cette source de données, vous pouvez utiliser les attributs suivants lorsque vous recherchez des données d'événements de journaux :
| Attribut | Description |
|---|---|
| Acteur | Adresse e-mail de l'utilisateur ayant réalisé l'action. |
| Nom de groupe de l'acteur |
Nom de groupe de l'utilisateur Pour en savoir plus, consultez Filtrer les résultats par groupe Google. Pour ajouter un groupe à la liste d'autorisation des groupes de filtrage :
|
| Unité organisationnelle de l'acteur | Unité organisationnelle à laquelle appartient l'acteur. |
| Type d'utilisateur | Rôle de l'utilisateur ayant réalisé l'action, par exemple Administrateur ou Non-administrateur |
| Hachage de pièce jointe | Hachage SHA-256 de la pièce jointe de chat |
| Nom de la pièce jointe | Nom de la pièce jointe envoyée dans un message Chat |
| URL de la pièce jointe | URL de téléchargement de la pièce jointe envoyée dans un message Chat |
| État de l'analyse par la protection contre la perte de données* | La protection contre la perte de données pour Chat vous permet de créer des règles de protection des données afin d'empêcher les fuites de données au niveau des messages et des pièces jointes dans Chat (fichiers importés). L'état de l'analyse de la protection contre la perte de données inclut des valeurs telles que Échec, Analyse partielle et Analyse. |
| Date | La date et l'heure auxquelles l'événement s'est produit (selon le fuseau horaire par défaut de votre navigateur) |
| Événement | L'action d'événement consigné, telle que Message envoyé, Pièce jointe importée ou Message privé activé. |
| Salon externe* | Si des membres externes à l'organisation peuvent être ajoutés au salon de discussion |
| ID du message |
ID du message Chat |
| Nouveau rôle | Nouveau type de rôle pour les destinataires, comme Gestionnaire de l'espace ou Membre |
| Destinataires* | Destinataires d'un message de chat. Cet attribut n'est consigné que lorsqu'une invitation est envoyée, mais les messages privés envoyés à des utilisateurs spécifiques n'apparaissent pas. |
| Identifiant du rapport | ID du rapport sur les messages Chat |
| Catégorie de signalement* | Catégorie du rapport sur le message Chat, comme Spam, informations confidentielles ou Informations sensibles |
| Paramètre d'historique du salon | Activer ou désactiver l'historique du salon de discussion |
| ID du salon | ID du salon de discussion |
| Nom du salon | Nom du salon de discussion |
Remarque : Si vous disposez de la version bêta de la protection contre la perte de données Chat, il est également possible d'ajouter l'état de l'analyse de protection contre la perte de données aux événements de journaux Chat pour Pièce jointe importée, Message modifié et Message envoyé.
Gérer les données d'événement des journaux
Gérer les données des colonnes de résultats de recherche
Vous pouvez contrôler l'affichage des colonnes de données dans les résultats de recherche.
- En haut à droite du tableau des résultats de recherche, cliquez sur Gérer les colonnes
.
- (Facultatif) Pour supprimer les colonnes actuelles, cliquez sur Supprimer
.
- (Facultatif) Pour ajouter des colonnes, à côté de Ajouter une colonne, cliquez sur la flèche vers le bas
, puis sélectionnez la colonne de données.
Répétez l'opération autant de fois que nécessaire. - (Facultatif) Pour modifier l'ordre des colonnes, faites glisser leur nom.
- Cliquez sur Enregistrer.
Exporter les données des résultats de recherche
- En haut du tableau des résultats de recherche, cliquez sur Tout exporter.
- Saisissez un nom
L'exportation s'affiche sous le tableau des résultats de recherche sous Exporter les résultats de l'action. - Pour afficher les données, cliquez sur le nom de votre exportation.
L'exportation s'ouvre dans Google Sheets.
Créer des règles de reporting
Accédez à Créer et gérer des règles de reporting.
Quand et pendant combien de temps les données sont-elles disponibles ?
Accédez à Conservation des données et temps de latence.
