Eventos de registro do Groups Enterprise

Ver as ações do Admin Console em grupos e associações a grupos

Dependendo da sua edição do Google Workspace, talvez você tenha acesso à ferramenta de investigação de segurança, que tem recursos mais avançados. Por exemplo, os superadministradores podem identificar, filtrar e resolver problemas de segurança e privacidade. Saiba mais

Como administrador da organização, você pode fazer pesquisas e resolver problemas de segurança relacionados a eventos de registro do Groups Enterprise. Nessa página, é possível ver um registro das ações realizadas nos grupos (inclusive públicos-alvo) e nas associações a grupos. Essas ações são realizadas no Google Admin Console, no console do Google Cloud, na API Admin SDK, na API Cloud Identity e na interface do usuário do app Grupos do Google. Por exemplo, é possível ver quando um administrador adicionou um usuário ou um proprietário excluiu o grupo.

Os eventos de registro dinâmicos estão disponíveis nos eventos de registro do Groups Enterprise. Quando a associação nos grupos dinâmicos é alterada, o evento de registro indica que o sistema do Google realizou a ação.

Observação: para ver as mudanças em grupos, associações a grupos e mensagens em grupo feitas na interface do app Grupos do Google, acesse Eventos de registro de Grupos.

Encaminhar dados de eventos de registros para o Google Cloud

Você pode ativar o compartilhamento de dados de eventos de registros com o Google Cloud. Se você fizer isso, os dados vão ser encaminhados para o Cloud Logging, onde é possível consultar e ver os registros, além de controlar como eles são direcionados e armazenados.

Pesquisar eventos de registro

A capacidade de realizar uma pesquisa depende da edição do Google Workspace, dos seus privilégios de administrador e da origem dos dados. Você pode fazer uma pesquisa com todos os usuários, seja qual for a edição do Google Workspace deles.

Ferramenta de investigação e auditoria

Ferramenta de investigação de segurança

Edições compatíveis com este recurso: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus e Cloud Identity Premium. Comparar sua edição

Para pesquisar na ferramenta de investigação de segurança, primeiro clique em uma origem de dados. Em seguida, escolha uma ou mais condições para sua pesquisa. Para cada condição, selecione um atributo, um operador e um valor.

Faça login com uma conta de administrador no Google Admin Console.
Se você não estiver usando uma conta de administrador, não vai conseguir acessar o Admin Console.
Acesse Menu Segurança > Central de segurança > Ferramenta de investigação.
Exige o privilégio de administrador Central de segurança.
Clique em Origem de dados e selecione Eventos de registro do Groups Enterprise.
Clique em Adicionar condição.
Dica: você pode incluir uma ou mais condições na pesquisa ou usar consultas aninhadas. Veja mais detalhes em Personalizar sua pesquisa com consultas aninhadas.
Clique em Atributoselecione uma opção.
Para ver uma lista com todos os atributos, acesse a seção Descrições de atributos abaixo.
Selecione um operador.
Digite um valor ou selecione uma opção na lista suspensa.
(Opcional) Para adicionar outras condições de pesquisa, repita as etapas 4 a 7.
Clique em Pesquisar.
Os resultados da pesquisa na ferramenta de investigação são exibidos em uma tabela na parte de baixo da página.
(Opcional) Para salvar a investigação, clique em Salvar digite um título e uma descrição clique Salvar.

Observação:

Na guia Criador de condições, os filtros são representados como condições com os operadores AND/OR. Também é possível usar a guia Filtrar para incluir pares simples de parâmetros e valores e filtrar os resultados da pesquisa.
Quando você renomeia um usuário, não vê os resultados de consultas com o nome antigo. Por exemplo, se você renomear NomeAntigo@example.com para NovoNome@example.com, não vai ver resultados de eventos relacionados a NomeAntigo@example.com.

Descrições de atributos

Para essa origem de dados, você pode usar os seguintes atributos ao pesquisar dados de eventos de registro:

Atributo	Descrição
Ator	Endereço de e-mail do usuário que executou a ação
ID do grupo	Nome do grupo do usuário Para mais informações, acesse Filtrar resultados por Grupo do Google. Para adicionar um grupo à lista de permissões de grupos de filtragem: Selecione ID do grupo. Clique em Grupos filtrados. A página "Grupos filtrados" é exibida. Clique em Adicionar grupos. Digite os primeiros caracteres do nome ou endereço de e-mail de um grupo para pesquisá-lo. Selecione o grupo quando encontrá-lo. (Opcional) Para adicionar outro grupo, pesquise e selecione o grupo. Quando terminar de selecionar os grupos, clique em Adicionar. (Opcional) Para remover um grupo, clique em . Clique em Salvar.
Unidade organizacional do usuário	Unidade organizacional do usuário
Data	Data e hora do evento no fuso horário padrão do navegador
Consulta de grupo dinâmico	Consulta usada para criar este grupo dinâmico
Evento	A ação de evento registrada, como Criar grupo, Convidar participante ou Rejeitar pedido de participação
Identificador do grupo	Código do e-mail do grupo
Configuração de informações do grupo	Valor de uma atualização da configuração de informações do grupo
Namespace do grupo	Namespace criado
Identificador de participante	Endereço de e-mail do participante
Tipo de participante	Tipo do participante, como usuário, grupo, conta de serviço ou outro
Data de validade da associação	Prazo de validade da associação a um grupo
Novo valor	Novo valor de uma configuração de grupo (se ele tiver sido alterado)
Valor antigo	Valor antigo de uma configuração de grupo (se alterado)
Valor	Valor de uma configuração de grupo

Observação: se você tiver renomeado um usuário, não verá os resultados de consultas com o nome antigo. Por exemplo, se você renomear NomeAntigo@exemplo.com para NovoNome@exemplo.com, não vai ver resultados de eventos relacionados a NomeAntigo@exemplo.com.