En función de la edición de Google Workspace que tengas, es posible que tengas acceso a la herramienta de investigación de seguridad, que tiene funciones más avanzadas. Por ejemplo, los superadministradores pueden identificar, clasificar y abordar problemas de seguridad y privacidad. Más información
Como administrador de tu organización, puedes hacer búsquedas y gestionar los eventos de registro de Meet. Puedes consultar la actividad de las reuniones de tu organización. Por ejemplo, puedes ver cuándo se ha iniciado una reunión, quiénes han participado y desde dónde se han unido.
¿Necesitas ayuda durante una reunión o con una reunión específica?
Puedes solucionar problemas con las reuniones en tiempo real mediante la herramienta de calidad de Meet. Consulta el artículo Hacer un seguimiento de la calidad y las estadísticas de las reuniones.
Reenviar datos de eventos de registro a Google Cloud
Puedes aceptar compartir los datos de eventos de registro con Google Cloud. Si lo haces, esos datos se envían a Cloud Logging, donde podrás consultar tus registros y controlar cómo se enrutan y almacenan.
Buscar eventos de registro
La posibilidad de hacer una búsqueda depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Puedes hacer una búsqueda con todos los usuarios, independientemente de su edición de Google Workspace.
Para buscar eventos de registro, primero debes elegir una fuente de datos. A continuación, elige uno o varios filtros para la búsqueda.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Informes
Auditoría e investigación
- Haz clic en Añadir un filtro y selecciona un atributo.
- En la ventana emergente, selecciona un operador
- (Opcional) Para crear varios filtros de búsqueda, repite este paso.
- (Opcional) Para añadir un operador de búsqueda, encima de Añadir un filtro, selecciona AND u OR.
- (Opcional) Para crear varios filtros de búsqueda, repite este paso.
- (Opcional) Para añadir un operador de búsqueda, encima de Añadir un filtro, selecciona AND u OR.
- Haz clic en Buscar.
-
Nota: En la pestaña Filtro, puedes incluir pares de parámetros y valores sencillos para filtrar los resultados de búsqueda. También puedes usar la pestaña Creador de condiciones, donde los filtros se representan como condiciones con los operadores AND/OR.
Para hacer una búsqueda en la herramienta de investigación de seguridad, primero debes elegir una fuente de datos. A continuación, elige una o varias condiciones para la búsqueda. Elige un atributo, un operador y un valor para cada condición.
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Seguridad
- Haz clic en Fuente de datos y selecciona Eventos de registro de Meet.
- Haz clic en Añadir condición.
Nota: Puedes incluir una o varias condiciones en tu búsqueda o personalizarla con consultas anidadas. Consulta más información en el artículo Personalizar la búsqueda con consultas anidadas. - Haz clic en Atributo
Para ver una lista completa de los atributos, consulta la sección Descripciones de atributos que aparece abajo. - Selecciona un operador.
- Introduce un valor o selecciona uno en la lista desplegable.
- (Opcional) Para añadir más condiciones de búsqueda, repite los pasos del 4 al 7.
- Haz clic en Buscar.
Los resultados de búsqueda de la herramienta de investigación se muestran en una tabla en la parte inferior de la página. - (Opcional) Para guardar la investigación, haz clic en Guardar
Nota:
- En la pestaña Creador de condiciones, los filtros se representan como condiciones con los operadores AND/OR. En la pestaña Filtro también puedes incluir pares simples de parámetros y valores para filtrar los resultados de búsqueda.
- Si has asignado un nuevo nombre a un usuario, en la consulta no aparecerán los resultados correspondientes a su nombre antiguo. Por ejemplo, si has cambiado NombreAntiguo@example.com a NuevoNombre@example.com, no aparecerán resultados de eventos relacionados con NombreAntiguo@example.com.
Descripciones de atributos
En esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:
| Atributo | Descripción |
|---|---|
| Descripción de la acción | Descripción aportada por el usuario al denunciar un uso inadecuado en una reunión. |
| Motivo de la acción | Motivo del usuario para denunciar un uso inadecuado en una reunión. |
| Hora de la acción | Momento exacto en que sucedió la acción. |
| Actor | Dirección de correo electrónico o número de teléfono del actor, o ID de dispositivo del hardware de Meet desde el que se unió a la reunión. |
| Nombre del grupo actor |
El nombre del grupo del actor. Para obtener más información, consulta la sección Filtrar resultados por grupo de Google. Para añadir un grupo a la lista de grupos de filtrado permitidos, sigue estos pasos:
|
| Tipo de identificador de actor | Tipo de identificador del usuario que se unió a la reunión. Por ejemplo, Dirección de correo o Número de teléfono. |
| Nombre del actor | Nombre del participante que se unió a la reunión. |
| Unidad organizativa del actor | Unidad organizativa del actor. |
| ID de evento de calendario | ID del evento de calendario asociado a la reunión, si existe. |
| Valoración de la llamada (sobre 5) | Valoración de la reunión de Meet del 1 al 5. |
| Ciudad | Ciudad desde la que el participante se unió a la reunión. |
| Tipo de cliente | Tipo de cliente de la reunión. Por ejemplo, Android, iOS o Navegador web. |
| ID de conferencia | Instancia de la reunión. Por ejemplo, en una reunión semanal periódica, cada una que se celebre tiene un ID de conferencia único. |
| País | Código del país o de la zona desde los que el participante se unió a la reunión. |
| Fecha | Fecha y hora en las que tuvo lugar el evento (se muestran en la zona horaria predeterminada de tu navegador). |
| Duración (segundos) | Tiempo que el participante permaneció en la reunión. |
| ID de endpoint | Identificador único de cada participante. |
| Evento | Acción del evento registrado. Por ejemplo, Informe de uso inadecuado enviado o Emisión en directo vista |
| Dirección IP | Dirección IP del participante que se unió a la reunión. |
| ID de página de visualización de emisión en directo | El ID de la página de visualización de emisión en directo de la conferencia de Meet. Las reuniones periódicas tienen el mismo ID de página de visualización de emisión en directo. |
| Código de reunión | Código de la reunión. Las reuniones periódicas tienen el mismo código de reunión. |
| Correo del organizador | Dirección de correo del organizador de la reunión. |
| Participante ajeno a la organización | Indica si el participante pertenece o no a la organización. |
| Tipo de producto | Producto usado para unirse a la reunión. Por ejemplo, Google Meet. |
| Estado de la sesión de streaming | Estado de una sesión de streaming (en grabación, en emisión, en transcripción, etc.) |
| Objetivo | Dirección de correo del participante denunciado. |
| Nombres visibles objetivo | Nombres visibles de los usuarios denunciados. |
| Número de teléfono de destino | Número de teléfono del dispositivo denunciado. |
| Número de usuarios de destino | Número de usuarios afectados por la acción. |
Nota: Si has asignado un nuevo nombre a un usuario, en la consulta no aparecerán los resultados correspondientes a su nombre antiguo. Por ejemplo, si has cambiado NombreAntiguo@example.com a NuevoNombre@example.com, no aparecerán resultados de eventos relacionados con NombreAntiguo@example.com.
Identificar a los participantes de una reunión
Algunos atributos de los eventos de registro descritos arriba, como Actor, Nombre del actor y País, pueden ayudarte a identificar quién se ha unido a reuniones tanto desde dentro como desde fuera de tu organización (reuniones internas y externas). En función del participante y del tipo de reunión, la información de los eventos de registro podría tratarse de estas formas:
- Mostrarse como texto sin cifrar: se muestra como texto legible, sin enmascarar.
- Ocultarse: se muestra con asteriscos (*) que enmascaran la información. Por ejemplo, una dirección de correo oculta podría incluir estos caracteres: li***@s***.com.
- No mostrarse: información que no se muestra en el registro.
En la siguiente tabla se muestran los identificadores de participantes disponibles en los datos de eventos de registro. En ella también puedes consultar qué información podrán ver otras organizaciones cuando personas de tu organización participen en sus reuniones.
| Identificador del participante | Información disponible |
|---|---|
|
País y dirección IP |
|
|
Correo e ID de dispositivo |
|
| Nombre | La información de todos los participantes se muestra como texto sin cifrar |
|
Correo del organizador |
|
| Número de teléfono | Se oculta la información de todos los participantes |
Nota: Cuando el participante es un usuario anónimo, el campo Tipo de identificador de actor está en blanco y el campo Nombre del actor es el nombre enviado por el usuario.
Consultar otros datos de Meet
- Si quieres conocer la duración y el coste exactos de cada reunión, consulta el registro de auditoría de Voice.
- En el SDK de administrador de Google Workspace, puedes consultar eventos y parámetros de diferentes tipos de actividad de auditoría de Google Meet mediante APIs.
Gestionar datos de eventos de registro
Gestionar datos de columnas de resultados de búsqueda
Puedes controlar qué columnas de datos quieres que aparezcan en los resultados de búsqueda.
- En la parte superior derecha de la tabla de resultados de búsqueda, haz clic en Gestionar columnas
.
- (Opcional) Para quitar columnas, haz clic en Quitar
.
- (Opcional) Para añadir columnas, junto a Añadir nueva columna, haz clic en la flecha hacia abajo
y selecciona la columna de datos.
Repite el proceso tantas veces como sea necesario. - (Opcional) Para cambiar el orden de las columnas, arrastra los nombres de las columnas de datos.
- Haz clic en Guardar.
Exportar datos de resultados de búsqueda
Puedes exportar los resultados de búsqueda a Hojas de cálculo de Google o a un archivo CSV.
- En la parte superior de la tabla de resultados de búsqueda, haz clic en Exportar todo.
- Introduce un nombre
La exportación se muestra debajo de la tabla de resultados de búsqueda, en Resultados de la acción Exportar. - Para ver los datos, haz clic en el nombre de tu exportación.
La exportación se abrirá en Hojas de cálculo de Google.
Los límites de exportación varían:
- Los resultados totales de la exportación están limitados a 100.000 de filas, excepto las búsquedas de mensajes de Gmail, que están limitadas a 10.000 de filas.
- Ediciones compatibles con esta función: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Si utilizas la herramienta de investigación de seguridad, los resultados totales de la exportación se limitan a 30 millones de filas (excepto en el caso de las búsquedas de mensajes de Gmail, que tienen un límite de 10.000 filas).
Para obtener más información, consulta el artículo Exportar resultados de búsqueda.
¿Cuándo están disponibles los datos y durante cuánto tiempo?
Tomar medidas en función de los resultados de búsqueda
- Puedes configurar alertas basadas en datos de eventos de registro mediante reglas de informes. Para obtener instrucciones, consulta el artículo Crear y gestionar reglas de notificación.
- Ediciones compatibles con esta función: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Crea reglas de actividad para automatizar acciones en la herramienta de investigación de seguridad y configurar alarmas, y así prevenir, detectar y solucionar problemas de seguridad de un modo más eficiente. Para crear una regla, configura sus condiciones y, a continuación, especifica qué acciones deben realizarse cuando esas condiciones se cumplan. Para obtener más detalles e instrucciones, consulta el artículo Crear y gestionar reglas de actividad.
Ediciones compatibles con esta función: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Después de hacer una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas con respecto a los resultados. Por ejemplo, puedes hacer una búsqueda por eventos de registro de Gmail y luego usar la herramienta para eliminar mensajes específicos, enviar mensajes a cuarentena o enviarlos a las bandejas de entrada de los usuarios. Consulta más información en el artículo Tomar medidas en función de los resultados de búsqueda.
Gestionar tus investigaciones
Ediciones compatibles con esta función: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones
Ver la lista de investigacionesPara ver tus propias investigaciones y las que se han compartido contigo, haz clic en Ver investigaciones. La lista de investigaciones contiene los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la modificación más reciente.
En esta lista, puedes actuar sobre cualquiera de tus investigaciones, por ejemplo, para eliminar una de ellas. Marca la casilla de una investigación y haz clic en Acciones.
Nota: Justo encima de la lista de investigaciones, en Acceso rápido, puedes ver las investigaciones que se han guardado recientemente.
Como superadministrador, haz clic en Configuración para hacer lo siguiente:
- Cambiar la zona horaria de tus investigaciones. La zona horaria se aplica a las condiciones y a los resultados de búsqueda.
- Activar o desactivar la opción Exigir revisor. Consulta más información en el artículo Exigir revisores en acciones en bloque.
- Activar o desactivar la opción Ver contenido. Esta opción permite que los administradores que tengan el privilegio adecuado vean el contenido de correos.
- Activar o desactivar la opción Habilitar justificación de acciones.
Para obtener instrucciones y más información, consulta el artículo Configurar los ajustes de las investigaciones.
Para guardar tus criterios de búsqueda o compartirlos con otros usuarios, puedes crear y guardar una investigación y, a continuación, compartirla, duplicarla o eliminarla.
Para obtener más información, consulta el artículo Guardar, compartir, eliminar y duplicar investigaciones.
Temas relacionados con el Centro de seguridad
- Iniciar investigaciones basadas en un gráfico del panel de control
- Crear gráficos personalizados basados en investigaciones
- Iniciar investigaciones desde el Centro de alertas
- Investigar informes de correos electrónicos maliciosos
- Investigar el uso compartido de archivos
- Investigar a usuarios a través de varias fuentes de datos