稽核與調查頁面：追蹤使用者對話和聊天室活動
稽核記錄頁面已更換為新的稽核與調查頁面。如需這項異動的相關資訊，請參閱「改進稽核與調查服務：Google Workspace 最新消息」
在稽核與調查頁面上，您可以執行與 Chat 記錄事件相關的搜尋，然後查看畫面上的動作記錄，監控貴機構的對話和討論活動。舉例來說，您可以查看使用者發起即時訊息或建立聊天室的時間。
如需可以調查的服務和活動完整清單 (例如 Google 雲端硬碟或使用者活動)，請參閱「關於稽核與調查工具」。
開啟稽核與調查頁面
事前準備
如果您為使用者關閉了 Google Chat 記錄功能，除了傳送即時訊息的使用者相關資料外，您也將無法查看「已傳送即時訊息」事件的資料。如要檢查您的設定，請參閱「開啟或關閉記錄功能」。
存取 Chat 記錄事件資料
-
-
在管理控制台中，依序點選「選單」圖示
「報告」
「稽核與調查」
篩選資料
- 按照上方「存取 Chat 記錄事件資料」一節的說明開啟記錄事件。
- 按一下「新增篩選器」，然後選取屬性。
- 在彈出式視窗中選取運算子
-
(選用) 如要為搜尋建立多項篩選器：
- 按一下「新增篩選器」，然後重複執行步驟 3。
- (選用) 如要新增搜尋運算子，請選取「新增篩選器」上方的「AND」或「OR」。
- 按一下「搜尋」。
注意：您可以在「篩選器」分頁中加入簡單的參數和值組來篩選搜尋結果。您也可以使用「條件建構工具」分頁，讓篩選器以 AND/OR 運算子表示條件。
屬性說明
針對這個資料來源，您可以在搜尋記錄事件資料時使用下列屬性：
| 屬性 | 說明 |
|---|---|
| 執行者 | 動作執行者的電子郵件地址 |
| 執行者群組名稱 |
執行者的群組名稱。 詳情請參閱「依 Google 群組篩選結果」。 如何將群組加入篩選群組許可清單：
|
| 執行者機構單位 | 執行者的機構單位 |
| 執行者類型 | 執行動作的使用者角色，例如「管理員」或「非管理員」 |
| 附件雜湊 | 即時通訊附件的 SHA-256 雜湊值 |
| 附件名稱 | 在 Chat 訊息中傳送附件的名稱 |
| 附件網址 | 在 Chat 訊息中傳送附件的下載網址 |
| 資料遺失防護掃描狀態* | 為 Chat 啟用資料遺失防護功能，即可建立資料保護規則，避免 Chat 訊息和附件 (已上傳的檔案) 資料外洩。資料遺失防護掃描狀態包括「失敗」、「已部分掃描」和「已掃描」等值。 |
| 日期 | 事件發生的日期和時間 (以您的瀏覽器預設時區為準) |
| 事件 | 系統記錄的事件動作，例如「已傳送訊息」、「已上傳附件」或「已傳送即時訊息」。 |
| 外部聊天室* | 機構外部成員是否可以加入聊天室 |
| 訊息 ID |
Chat 訊息的 ID |
| 新角色 | 收件者的新角色類型，例如「聊天室管理員」或「成員」 |
| 收件者* | 即時通訊訊息的收件者。這個屬性只會在邀請傳送時記錄，但不會顯示傳送給特定使用者的即時訊息。 |
| 報告 ID | Chat 訊息報告的 ID |
| 報告類別* | Chat 訊息報告的類別，例如「垃圾郵件、機密資訊」或「敏感資訊」 |
| 聊天室記錄設定 | 開啟或關閉 Chat 聊天室記錄 |
| 聊天室 ID | Chat 聊天室 ID |
| 聊天室名稱 | Chat 聊天室名稱 |
管理記錄事件資料
管理搜尋結果資料欄
您可以控制搜尋結果中要顯示哪些資料欄。
- 按一下搜尋結果表格右上方的「管理資料欄」圖示
。
- (選用) 如要移除目前的資料欄，請按一下「移除」圖示
。
- (選用) 如要新增資料欄，請按一下「新增資料欄」旁邊的向下箭頭
，然後選取資料欄。
視需要重複上述步驟。 - (選用) 如要變更資料欄的順序，請拖曳資料欄名稱。
- 按一下「儲存」。
匯出搜尋結果資料
- 按一下搜尋結果表格頂端的「全部匯出」。
- 輸入名稱
匯出結果會顯示在搜尋結果表格的「匯出動作執行結果」下方。 - 如要查看資料，請按一下匯出項目的名稱。
匯出項目隨即會在 Google 試算表中開啟。
建立報告規則
請參閱建立及管理報告規則。
資料要處理多久？保留時間有多長？
請參閱「資料保留和延遲時間」。
