На странице аудита и анализа вы можете выполнять поиск событий в журнале Chat, а также проверять записи о действиях, связанных с чатами в организации. Например, можно посмотреть, когда пользователь начал прямую переписку или создал чат-группу.
Полный список сервисов и действий, которые вы можете проанализировать, например Google Диск и действия пользователей, приведен в статье Инструмент "Аудит и анализ".
Как открыть страницу аудита и анализа
Подготовка
Если история Google Chat отключена, данные о пользователях, отправляющих сообщения в прямых переписках, будут недоступны. Данные о событии Начало прямой переписки также будут отсутствовать. Подробнее о том, как включать и выключать историю чата для пользователей…
Как перейти к данным о событиях журнала Chat
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
В консоли администратора нажмите на значок меню
Отчеты
Как отфильтровать данные
- Откройте журнал событий по инструкции выше.
- Нажмите Добавить фильтр и выберите атрибут.
- Во всплывающем окне выберите оператор
-
При необходимости вы можете создать несколько фильтров результатов поиска:
- Нажмите Добавить фильтр и повторите шаг 3.
- Если нужно добавить оператор поиска, над элементом Добавить фильтр выберите И или ИЛИ.
- Нажмите Поиск.
Примечание. С помощью вкладки Фильтр можно включить простые пары параметров и значений, чтобы отфильтровать результаты поиска. Кроме того, вы можете использовать вкладку Конструктор условий, на которой фильтры представлены в виде условий с операторами И/ИЛИ.
Описания атрибутов
При поиске данных о событиях в этом источнике вы можете использовать следующие атрибуты:
| Атрибут | Описание |
|---|---|
| Исполнитель | Адрес электронной почты пользователя, совершившего действие. |
| Название группы |
Название группы, к которой относится исполнитель. Подробнее о том, как фильтровать результаты по группе Google… Чтобы добавить группу в белый список групп фильтрации:
|
| Организационное подразделение пользователя | Организационное подразделение, к которому относится исполнитель. |
| Тип пользователя | Роль пользователя, который выполнил действие, например Администратор или Не администратор. |
| Хеш прикрепленного файла | Хеш SHA-256 файла, прикрепленного к сообщению Chat. |
| Имя прикрепленного файла | Имя файла, прикрепленного к сообщению Chat. |
| URL прикрепленного файла | URL для скачивания файла, прикрепленного к сообщению Chat. |
| Статус сканирования DLP* | При использовании DLP в Chat вы создаете правила защиты, которые помогают предотвратить утечку данных из сообщений Chat и прикрепленных к ним (загруженных) файлов. Статус сканирования DLP может быть следующим: Ошибка, Выполнено частично или Завершено. |
| Дата | Дата и время, когда произошло событие (указывается в часовом поясе, установленном в вашем браузере по умолчанию). |
| Событие | Сведения о действии в зарегистрированном событии, например Отправка сообщения, Загрузка прикрепленного файла или Начало прямой переписки. |
| Чат-комната для внешних пользователей* | Возможность добавлять пользователей не из организации в чат-комнату. |
| Идентификатор сообщения |
Идентификатор сообщения Chat. |
| Новая роль | Тип новой роли для получателей, например Менеджер чат-группы или Участник. |
| Получатели* | Получатели сообщения Chat. Этот атрибут регистрируется, только когда отправлено приглашение, но прямой переписки с определенными пользователями нет. |
| Идентификатор отчета | Идентификатор отчета о сообщении Chat. |
| Категория жалобы* | Категория жалобы на сообщение Chat, например Спам или Конфиденциальная информация. |
| Настройки истории чат-комнаты | Включена или отключена история чат-комнаты. |
| Идентификатор чат-комнаты | Идентификатор чат-комнаты Chat. |
| Название комнаты | Название чат-комнаты Chat. |
Как работать с данными о событиях в журнале
Как управлять столбцами данных в результатах поиска
Вы можете выбрать, какие столбцы данных будут отображаться в результатах поиска.
- В правой верхней части таблицы с результатами поиска нажмите на значок "Управление столбцами"
.
- Чтобы удалить отображаемые столбцы, нажмите "Удалить"
.
- Чтобы добавить столбцы, рядом с надписью Добавить столбец нажмите на стрелку вниз
и выберите вариант из списка.
При необходимости повторите действия. - Чтобы изменить порядок столбцов, перетащите их названия.
- Нажмите Сохранить.
Как экспортировать результаты поиска
- В верхней части таблицы с результатами поиска нажмите Экспортировать все.
- Введите название
Экспортированные данные будут показаны под таблицей с результатами поиска в разделе Результаты выполнения действия "Экспорт". - Чтобы увидеть данные, нажмите название экспорта.
Данные откроются в Google Таблицах.
Как добавить новое правило создания отчетов
Информация приведена в статье Как создавать и настраивать правила оповещения.
Когда данные становятся доступны и как долго они хранятся?
Подробная информация приведена в статье Задержки при обновлении отчетов и сроки хранения данных.
