Unterstützte Versionen für diese Funktion: Frontline Standard; Business Plus; Enterprise Standard und Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus; Enterprise Essentials Plus. G Suite-Versionen vergleichen
Auf der Audit- und Prüfseite können Sie Suchanfragen ausführen, die mit Secure LDAP-Protokollereignissen zusammenhängen. Für Secure LDAP sind zwei Arten von Protokollereignissen verfügbar:
- Administrator-Protokollereignisse (weitere Informationen)
- LDAP-Protokollereignisse
Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können (z. B. Google Drive oder Nutzeraktivitäten), finden Sie im Hilfeartikel Audit- und Prüftool.
Audit- und Prüfseite öffnen
Auf Secure LDAP-Protokollereignisdaten zugreifen
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
- Klicken Sie links auf Berichterstellung
Audit und Prüfung
Daten filtern
- Öffnen Sie die Protokollereignisse wie oben unter Auf die Secure LDAP-Protokollereignisdaten zugreifen beschrieben.
- Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
- Wählen Sie im Pop-up-Fenster einen Operator aus
-
Optional: So erstellen Sie mehrere Filter für Ihre Suche:
- Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
- Optional: Wenn Sie einen Suchoperator hinzufügen möchten, wählen Sie über Filter hinzufügen die Option UND oder ODER aus.
- Klicken Sie auf Suchen.
Hinweis: Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern. Sie können auch den Tab Tool zur Bedingungserstellung verwenden, auf dem die Filter als Bedingungen mit AND/OR-Operatoren dargestellt werden.
Attributbeschreibungen
Für diese Datenquelle können Sie bei der Suche nach Protokollereignisdaten die folgenden Attribute verwenden:
| Attribut | Beschreibung |
|---|---|
| Akteur | E-Mail-Adresse des Nutzers, der die Aktion ausgeführt hat. |
| Name der Gruppe des Akteurs |
Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu:
|
| Organisationseinheit des Akteurs | Organisationseinheit des Akteurs |
| Anwendungs-ID | Anwendungs-ID für LDAP, der die Secure LDAP-Protokollanfrage zugeordnet ist |
| Name der Anwendung | Anwendungsname für LDAP, dem die Secure LDAP-Protokollanfrage zugeordnet ist |
| Attribute | Attribute der Secure LDAP-Suchanfrage |
| Basisobjekt | Basisobjekt (Organisationseinheit), das nach Nutzern abgefragt werden soll |
| Verbindungs-ID | Verbindungs-ID der Secure LDAP-Anfrage |
| Datum | Datum und Uhrzeit des Ereignisses (in der Standardzeitzone des Browsers) |
| Aliasse zurückverfolgen | Indikator, der angibt, ob Aliasse während eines Secure LDAP-Suchvorgangs dereferenziert werden sollen |
| Ausgelassene Attribute | Liste der Attribute, die bei der Antwort auf eine Secure LDAP-Suchanfrage gelöscht wurden |
| Ereignis | Die protokollierte Ereignisaktion, z. B. Bindung fehlgeschlagen, Suche erfolgreich oder Bindung aufheben |
| Filter | LDAP-Suchabfragefilter |
| IP-Adresse | IP-Adresse (Internet Protocol), die der protokollierten Aktion zugeordnet ist. |
| Nur Typen | Filter für LDAP-Suchanfragen, um nur Typen zurückzugeben |
| Nachrichten-ID | Filter für LDAP-Suchanfragen, um nur Typen zurückzugeben |
| Name | Name des Prinzips hinter einer LDAP-Bindungsanfrage |
| Anfrageparameter | Durch Kommas getrennte Liste aller anderen Anfrageparameter, die in einer LDAP-Protokollanfrage empfangen wurden, außer der Verbindungs-ID, der Nachrichten-ID und der Suchanfrage |
| Ergebniscode | Code, der aus den Secure LDAP-Suchergebnissen generiert wurde |
| Ergebnisparameter | Kommagetrennte Liste aller in einer LDAP-Protokollantwort gesendeten Parameter, außer der Verbindungs-ID, der Nachrichten-ID und der Suchanfrage |
| Geltungsbereich | Bereich der Secure LDAP-Suchanfrage |
| Größenbeschränkung | Größenlimit der Antwort auf eine Secure LDAP-Suchanfrage |
| Zeitlimit | Zeitlimit für Secure LDAP-Suchabfragen (Latenz) |
| Version | Version des LDAP-Protokolls, das im Bindungsvorgang aufgerufen wird |
Protokollereignisdaten verwalten
Daten der Suchergebnisspalte verwalten
Sie können festlegen, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.
- In der Suchergebnistabelle klicken Sie hierfür rechts oben auf „Spalten verwalten“
.
- Optional: Um aktuelle Spalten zu entfernen, klicken Sie auf „Entfernen“
.
- Optional: Um Spalten hinzuzufügen, klicken Sie neben Neue Spalte hinzufügen auf den Drop-down-Pfeil
und wählen Sie dann die Datenspalte aus.
Wiederholen Sie diese Schritte bei Bedarf für alle Suchabfragen. - Optional: Um die Reihenfolge der Spalten zu ändern, klicken Sie sie an den Datenspaltennamen an und ziehen sie an die gewünschte Stelle.
- Klicken Sie auf Speichern.
Suchergebnisdaten exportieren
- Klicken Sie oben in der Tabelle mit den Suchergebnissen auf Alle exportieren.
- Geben Sie einen Namen ein
Die Exportieren-Schaltfläche finden Sie unter der Suchergebnistabelle unter Aktivitätenergebnisse exportieren. - Klicken Sie auf den Namen des Exports, um sich die Daten anzusehen.
Die exportierten Daten werden in Google Tabellen geöffnet.
Regeln für die Berichterstellung erstellen
Informationen zu Regeln für die Berichterstellung erstellen und verwalten
Wann und wie lange sind Daten verfügbar?
Informationen zu Datenaufbewahrung und Zeitverzögerungen
