稽核與調查頁面:查看管理控制台中針對群組和群組成員資格採取的動作
稽核記錄頁面已更換為新的稽核與調查頁面。如需這項異動的相關資訊,請參閱「改進稽核與調查服務:Google Workspace 最新消息」
您可以使用稽核與調查頁面,執行與 Groups Enterprise 記錄事件相關的搜尋。在這個頁面中,您可以查看針對群組 (包括目標對象) 和群組成員資格執行的動作記錄。這類動作的執行位置包括 Google 管理控制台、Google Cloud 控制台、Admin SDK API、Cloud Identity API,以及 Google 網路論壇使用者介面。舉例來說,您可以查看管理員何時新增使用者,或者版主何時刪除群組。
您可以在 Groups Enterprise 記錄事件中找到動態記錄事件。如果動態群組中的成員資格發生變更,記錄事件中會指出這是 Google 系統執行的動作。
注意:如要查看群組、群組成員資格和群組訊息在 Google 網路論壇介面中執行的變更,請參閱網路論壇記錄事件。
如需可以調查的服務和活動完整清單 (例如 Google 雲端硬碟或使用者活動),請參閱「關於稽核與調查工具」。
將記錄事件資料轉送至 Google Cloud
您可以選擇與 Google Cloud 共用記錄事件資料。如果您開啟共用設定,系統會將資料轉送至 Cloud Logging;您可以透過這項服務查詢和查看記錄,以及控管記錄的轉送和儲存方式。
開啟「稽核與調查」頁面
存取 Groups Enterprise 記錄事件資料
-
- 依序按一下左側的「報告」「稽核與調查」「Groups Enterprise 記錄事件」。
篩選資料
- 按照上方「存取 Groups Enterprise 記錄事件資料」一節的說明,開啟管理員記錄事件。
- 按一下「新增篩選器」,然後選取屬性。
- 在彈出式視窗中選取運算子 選取所需值 按一下「套用」。
-
(選用) 如要為搜尋建立多項篩選器:
- 按一下「新增篩選器」,然後重複執行步驟 3。
- (選用) 如要新增搜尋運算子,請選取「新增篩選器」上方的「AND」或「OR」。
- 按一下「搜尋」。
注意:您可以在「篩選器」分頁中加入簡單的參數和值組來篩選搜尋結果。您也可以使用「條件建構工具」分頁,讓篩選器以 AND/OR 運算子表示條件。
屬性說明
針對這個資料來源,您可以在搜尋記錄事件資料時使用下列屬性:
屬性 | 說明 |
---|---|
執行者 | 動作執行者的電子郵件地址 |
執行者群組名稱 |
執行者的群組名稱。 詳情請參閱「依 Google 群組篩選結果」。 如何將群組加入篩選群組許可清單:
|
執行者機構單位 | 執行者的機構單位 |
日期 | 事件發生的日期和時間 (以您的瀏覽器預設時區為準) |
動態群組查詢 | 用於建立這個動態群組的查詢 |
事件 | 系統記錄的事件動作,例如「建立群組」、「邀請成員」或「拒絕加入要求」 |
群組 ID | 群組的電子郵件 ID |
群組資訊設定 | 群組資訊設定更新的值 |
群組命名空間 | 已建立命名空間 |
成員 ID | 成員的電子郵件地址 |
成員類型 | 成員類型,例如使用者、群組、服務帳戶或其他 |
成員資格到期時間 | 群組成員資格的到期時間 |
新值 | 群組設定的新值 (如果已變更) |
舊值 | 群組設定的舊值 (如果已變更) |
值 | 群組設定的值 |
管理記錄事件資料
管理搜尋結果資料欄
您可以控制搜尋結果中要顯示哪些資料欄。
- 按一下搜尋結果表格右上方的「管理資料欄」圖示 。
- (選用) 如要移除目前的資料欄,請按一下「移除」圖示 。
- (選用) 如要新增資料欄,請按一下「新增資料欄」旁邊的向下箭頭 ,然後選取資料欄。
視需要重複上述步驟。 - (選用) 如要變更資料欄的順序,請拖曳資料欄名稱。
- 按一下「儲存」。
匯出搜尋結果資料
- 按一下搜尋結果表格頂端的「全部匯出」。
- 輸入名稱 按一下「匯出」。
匯出結果會顯示在搜尋結果表格的「匯出動作執行結果」下方。 - 如要查看資料,請按一下匯出項目的名稱。
匯出項目隨即會在 Google 試算表中開啟。
建立報告規則
請參閱建立及管理報告規則。
資料要處理多久?保留時間有多長?
請參閱「資料保留和延遲時間」。