您可以在 Google 管理控制台中，透過「稽核與調查」頁面查看貴機構中使用者和管理員的活動，並將這些資訊用於追蹤使用者和管理員，以及確保資料安全。
「稽核與調查」頁面上提供的功能取決於您的 Google Workspace 或 Cloud Identity 版本。如要進一步瞭解各種可用的資料來源，請參閱以下各節的說明。
注意：如果您使用的是進階版本 (例如 Enterprise Plus 或 Education Plus)，就能使用「安全調查工具」的進階功能。調查工具可讓超級管理員找出安全性與隱私權問題，然後加以分類並採取適當措施。如需瞭解詳情，請參閱「關於安全調查工具」。
選擇資料來源即可開始使用
如要存取「稽核與調查」頁面上的記錄事件資料，請在管理控制台的左側依序按一下「報告」「稽核與調查」
然後選取資料來源。
| 資料來源 | 說明 |
|---|---|
| 管理員記錄事件 | 在 Google 管理控制台中查看管理員活動 |
| 日曆記錄事件 | 查看及追蹤 Google 日曆中的使用者活動異動 |
| Chat 記錄事件 | 追蹤使用者對話和聊天室活動 |
| Chrome 記錄事件 | 查看貴機構的 Chrome 事件 |
| Chrome 同步記錄事件 | 查看已啟用 Chrome 同步功能的使用者動作記錄 |
| Classroom 記錄事件 | 查看常見活動，例如哪位使用者將學生從課程中移除，或是封存了哪堂課程 注意：只有 Google Workspace for Education 管理員才能存取 Classroom 記錄事件 |
| Cloud Search 記錄事件 | 查看使用者在 Cloud Search 中的動作 |
| 聯絡人記錄事件 | 在 Google 管理控制台中查看聯絡人活動 |
| 裝置記錄事件 | 查看貴機構裝置上的活動 |
| Directory Sync 記錄事件 | 查看與 Directory Sync 相關的事件 |
| 雲端硬碟記錄事件 | 查看使用者在 Google 雲端硬碟的活動 |
| Graduation 記錄事件 | 追蹤使用者資料轉移的情況 |
| Groups Enterprise 記錄事件 | 查看管理控制台中針對群組和群組成員資格採取的動作 |
| 網路論壇記錄事件 | 查看使用者對 Google 網路論壇中群組所做的變更 |
| Jamboard 記錄事件 | 追蹤 Jamboard 相關異動 |
| Keep 記錄事件 | 追蹤貴機構使用者在所擁有記事上進行的活動 |
| Looker Studio 記錄事件 | 查看使用者在 Looker Studio 中的動作 |
| Meet 記錄事件 | 掌握使用者的視訊會議活動 |
| 雲端硬碟稽核記錄與匯出資料中的 Meet 錄製內容 | 追蹤使用者的 Meet 錄製活動 |
| OAuth 記錄事件 | 追蹤第三方應用程式的使用情形和資料存取要求 |
| 密碼保管箱應用程式記錄事件 | 查看與密碼保管箱應用程式相關的管理員和使用者活動 |
| 設定檔記錄事件 | 查看使用者的設定檔活動 |
| 規則記錄事件 | 追蹤使用者嘗試分享機密資料的記錄 |
| SAML 記錄事件 | 查看使用者登入 SAML 應用程式的活動 |
| 安全 LDAP 記錄事件 | 查看安全 LDAP 服務的 LDAP 作業 |
| 匯出記錄事件 | 查看使用者的 Google 匯出活動 |
| 工作記錄事件 | 查看與工作、工作清單和週期性工作相關的使用者動作 |
| 使用者記錄事件 | 查看使用者在帳戶中的各項活動。注意：「使用者記錄事件」資料來源提供的資料，會包括「登入稽核記錄」和「使用者帳戶稽核記錄」中原有的資料。 |
| 保管箱記錄事件 | 查看使用者的 Google 保管箱活動 |
| Voice 記錄事件 | 查看使用者的 Google Voice 活動 |
資料要處理多久？保留時間有多長？
請參閱資料保留和延遲時間。
