在 Google 管理控制台中，您可以使用“审核和调查”页面来查看贵组织的用户和管理员活动。您可以使用这些信息来跟踪用户和管理员，以及确保安全性。
“审核和调查”页面提供哪些功能，取决于您的 Google Workspace 或 Cloud Identity 版本。要详细了解可以使用的不同数据源，请参见下文。
注意：如果您使用的是高级版本（例如企业 Plus 版或教育 Plus 版），则可以使用安全调查工具的更高级功能。超级用户可通过调查工具识别安全和隐私问题、对其进行分类并采取行动。有关详情，请参阅关于安全调查工具。
选择一个数据源以开始
如要访问“审核和调查”页面上有关日志事件的数据，请点击管理控制台左侧的报告 审核和调查
然后选择数据源。
| 数据源 | 说明 |
|---|---|
| 管理员日志事件 | 查看 Google 管理控制台中的管理员活动 |
| 日历日志事件 | 查看和跟踪 Google 日历中用户活动的更改 |
| Chat 日志事件 | 跟踪用户对话和聊天室活动 |
| Chrome 日志事件 | 查看贵组织的 Chrome 事件 |
| Chrome 同步日志事件 | 查看已启用 Chrome 同步的用户的操作记录 |
| Google 课堂日志事件 | 查看常见活动，例如哪位用户从课程中移除了学生或将课程归档 注意：您必须是 Google Workspace 教育版管理员，才能访问 Google 课堂日志事件 |
| Cloud Search 日志事件 | 在 Cloud Search 中查看用户操作 |
| 联系人日志事件 | 在 Google 管理控制台中查看联系人活动 |
| 设备日志事件 | 查看贵组织设备中的活动 |
| Directory Sync 日志事件 | 查看与 Directory Sync 相关的事件 |
| 云端硬盘日志事件 | 查看用户的 Google 云端硬盘活动 |
| Graduation 日志事件 | 跟踪用户数据转移 |
| Groups Enterprise 日志事件 | 查看管理控制台中针对群组和群组成员资格的相关操作 |
| Google 网上论坛日志事件 | 查看在 Google 网上论坛中用户对群组所做的更改 |
| Jamboard 日志事件 | 跟踪 Jamboard 发生的更改 |
| Keep 日志事件 | 跟踪贵组织用户所拥有记事的活动 |
| Looker 数据洞察日志事件 | 在 Looker Studio 中查看用户的操作 |
| Meet 日志事件 | 了解用户的视频会议活动 |
| 使用云端硬盘审核日志和导出功能跟踪 Meet 录制活动 | 跟踪用户的 Meet 录制活动 |
| OAuth 日志事件 | 跟踪第三方应用的使用情况和数据访问请求 |
| 密码受保管的应用日志事件 | 查看与密码受保管的应用相关的管理员和用户活动 |
| 个人资料日志事件 | 查看用户个人资料活动 |
| 规则日志事件 | 跟踪用户尝试共享敏感数据的行为 |
| SAML 日志事件 | 查看用户对 SAML 应用的登录情况 |
| 安全 LDAP 日志事件 | 查看针对安全 LDAP 服务的 LDAP 操作情况 |
| Google 导出日志事件 | 查看用户的 Google 导出活动 |
| Tasks 日志事件 | 查看与任务、任务列表和周期性任务相关的用户操作 |
| 用户日志事件 | 查看用户账号中的用户活动。注意：“用户日志事件”数据源会提供先前包含在“登录审核日志”和“用户账号审核日志”中的数据。 |
| 保险柜日志事件 | 查看 Google 保险柜中的用户活动 |
| Voice 日志事件 | 查看 Google Voice 中的用户活动 |
何时可以查看数据？数据会保留多久？
请参阅数据保留时间和延迟时间。
