Versionen mit dieser Funktion: Frontline Starter und Frontline Standard Business Starter, Business Standard und Business Plus, Enterprise Standard und Enterprise Plus Education Fundamentals, Education Standard, Teaching and Learning Upgrade und Education Plus Essentials Starter, Essentials, Enterprise Essentials und Enterprise Essentials Plus; G Suite Business. G Suite-Versionen vergleichen
Als Administrator können Sie auf der Seite „Audit und Prüfung“ Suchvorgänge für Drive-Protokollereignisse ausführen. Dort können Sie sich einen Überblick über die Aktionen der Nutzer in Ihrer Organisation in Drive verschaffen. Drive-Protokollereignisse umfassen Informationen zu Inhalten, die Ihre Nutzer in Google Docs, Tabellen, Präsentationen und anderen Google Workspace-Apps erstellen, sowie zu Inhalten, die Nutzer in Drive hochladen, z. B. PDF- und Microsoft Word-Dateien.
Mit der Activity API können Sie programmgesteuert auf grundlegende Berichtsdaten zugreifen. Wenn das von Ihrer Google Workspace-Version unterstützt wird, lässt sich mit der neuen Reports API auf erweiterte Google Workspace-Berichtsdaten zugreifen.
Wichtig:
- Nicht alle Aktivitäten in Drive werden protokolliert. Eine Liste der Protokolleinträge finden Sie auf dieser Seite unter Protokollierte und nicht protokollierte Ereignisse.
- Informationen dazu, wann Daten verfügbar werden und wie lange sie aufbewahrt werden, finden Sie im Hilfeartikel Datenaufbewahrung und Zeitverzögerungen.
- Ereignisse im Audit-Log für Drive werden nur für Dateien protokolliert, deren Eigentümer Nutzer unterstützter Versionen sind.
Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können (z. B. Google Drive oder Nutzeraktivitäten), finden Sie im Hilfeartikel Audit- und Prüftool.
Seite „Audit und Prüfung“ öffnen
Zugriff auf Drive-Protokollereignisdaten
-
Melden Sie sich in der Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an. Dieses Konto endet nicht auf @gmail.com.
- Klicken Sie links auf BerichterstellungAudit und PrüfungDrive-Protokollereignisse.
Daten filtern
- Öffnen Sie die Protokollereignisse wie oben unter Zugriff auf Drive-Protokollereignisdaten beschrieben.
- Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
- Wählen Sie im Pop-up-Fenster einen Operator auswählen Sie einen Wert ausklicken Sie auf Anwenden.
-
Optional: So erstellen Sie mehrere Filter für Ihre Suche:
- Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
- Optional: Wenn Sie einen Suchoperator hinzufügen möchten, wählen Sie über Filter hinzufügen die Option UND oder ODER aus.
- Klicken Sie auf Suchen.
Hinweis: Auf dem Tab Filter können Sie einfache Parameter- und Wertpaare einschließen, um die Suchergebnisse zu filtern. Sie können auch den Tab Tool zur Bedingungserstellung verwenden, auf dem die Filter als Bedingungen mit AND/OR-Operatoren dargestellt werden.
Attributbeschreibungen
Für diese Datenquelle können Sie bei der Suche nach Protokollereignisdaten die folgenden Attribute verwenden:
Hinweise:
- Nicht alle Attribute in der folgenden Liste werden für alle Ereignisse gemeldet.
- Die folgende Liste ist nicht vollständig und unterliegt Änderungen. Weitere Informationen zu Drive-Protokollereignissen finden Sie auf der Website Google Workspace Admin SDK im Hilfeartikel zu Drive-Audit-Aktivitätsereignissen.
Attribut | Beschreibung |
---|---|
Akteur | E-Mail-Adresse des Nutzers, der die Aktion ausgeführt hat. Externe Nutzer werden als anonym angezeigt, es sei denn, sie lesen oder bearbeiten ein Dokument, das für sie (als Einzelperson oder Gruppenmitglied) freigegeben ist. |
ID der Gruppe |
Gruppenname des Akteurs Weitere Informationen finden Sie im Hilfeartikel Ergebnisse nach Google Groups-Gruppe filtern. So fügen Sie der Zulassungsliste Ihrer Filtergruppen eine Gruppe hinzu:
|
Organisationseinheit des Akteurs | Organisationseinheit des Akteurs |
Zielgruppe | Zieldomain für den Fall, dass das Audit-Log eine Änderung der Sichtbarkeit betrifft |
Abrechenbar | Nur Essentials: Gibt an, ob die Nutzeraktion kostenpflichtig ist |
Datum |
Datum und Uhrzeit des Ereignisses, angezeigt in der Standardzeitzone des Browsers. Hinweis: Die meisten Ereignisse werden protokolliert, wenn sie abgeschlossen sind. Manchmal kann es länger dauern, bis umfangreiche Uploads protokolliert werden. |
Dokument-ID |
Eindeutige ID einer Drive-Datei, die mit der Aktivität verknüpft ist, so wie im URL-Link der Datei gespeichert |
Dokumenttyp | Das bei der Aktion verwendete Dateiformat, z. B. Google Docs, Google Tabellen, Google Präsentationen, JPEG, PDF, PNG, MP4, Microsoft Word, Excel, PowerPoint, TXT, HTML, MPEG-Audio, QuickTime-Video, Ordner oder geteilte Ablagen |
Domain* | Die Domain, in der die Aktion stattgefunden hat |
Verschlüsselt* | Ob die Datei clientseitig verschlüsselt ist |
Ereignisname |
Vom Nutzer initiierte Ereignisse wie Ansehen, Umbenennen, Erstellen, Bearbeiten, Drucken Löschen, Hochladen und Herunterladen. Die meisten Aktionen werden sofort protokolliert. Bei Druckereignissen aus dem Drive-Viewer kann es allerdings zwölf Stunden oder länger dauern. Dateien, die automatisch von Google Drive oder aus dem Papierkorb gelöscht werden, werden protokolliert. Andere Ereignisse wie das Hochladen einer Datei werden protokolliert, sobald sie abgeschlossen sind. |
IP-Adresse* |
Adresse, von der aus der Nutzer die Aktivität durchführt. Diese kann sowohl für den Standort eines Nutzers als auch für andere Dinge stehen, z. B. einen Proxyserver oder die Adresse eines virtuellen privaten Netzwerks (Virtual Private Network, VPN). In folgenden Fällen wird keine IP-Adresse protokolliert:
|
Neuer Wert für Sichtbarkeit der Veröffentlichung | Neue Sichtbarkeit des Dokuments |
Neuer Wert* | Neuer Wert der geänderten Einstellung |
IDs des neuen Werts* | Neuer Wert des Labelfelds |
Alter Wert für Sichtbarkeit der Veröffentlichung | Alte Sichtbarkeit des Dokuments, wenn es sich bei der Aktivität um eine Änderung der Sichtbarkeit handelt |
Alter Wert* | Alter Wert der geänderten Einstellung |
IDs des alten Werts* | Alter Wert des Labelfelds |
Inhaber |
Nutzer, dem die Datei gehört |
Bisherige Sichtbarkeit | Bisherige Sichtbarkeit des Dokuments, falls die Sichtbarkeit geändert wird |
Empfänger* | E-Mail-Adressen der Empfänger |
ID der geteilten Ablage | Die Drive-ID der geteilten Ablage, die die Datei enthält. Befindet sich die Datei nicht in einer geteilten Ablage, enthält dieses Feld keine Werte. |
Ziel | Nutzer, dessen Zugriff geändert wird |
Titel | Titel des Dokuments |
Sichtbarkeit | Sichtbarkeit der mit der Aktivität verknüpften Drive-Datei |
Sichtbarkeit ändern | Sichtbarkeit des Drive-Elements vor der Aktivität |
Besucher | Ja bedeutet, dass die Aktivität von einem Nutzer ohne Google-Konto stammt. Nein bedeutet, dass die Aktivität von einem Google-Nutzer stammt. Weitere Informationen finden Sie im Artikel Dokumente für Besucher freigeben. |
Dateien ansehen, die außerhalb einer Domain freigegeben wurden
So rufen Sie Dateien auf, die für Nutzer außerhalb einer Domain freigegeben wurden:
- Öffnen Sie die Protokollereignisse wie oben unter Auf Drive-Protokollereignisdaten zugreifen beschrieben.
- Klicken Sie auf Filter hinzufügenSichtbarkeit und wählen Sie dann Extern freigegeben aus.
- Klicken Sie auf Suchen.
Wenn Sie die externe Freigabe deaktivieren und ein Nutzer eine Ressource für eine Gruppe freigibt, in der externe Nutzer erlaubt sind, werden die Daten im Audit-Log als Extern freigegeben markiert, auch wenn die Gruppe keine externen Nutzer enthält. Externe Nutzer in der Gruppe können jedoch nicht auf die freigegebene Ressource zugreifen.
Protokollierte und nicht protokollierte Ereignisse
Löschen
Dateien, die automatisch von Google Drive oder aus dem Papierkorb gelöscht werden, werden protokolliert.
Kopieren
Beim Kopieren einer Datei werden die Ereignisse Erstellen und Kopieren für die neue Datei protokolliert. Für die Originaldatei wird ein Ausgangstext-Ereignis protokolliert.
Wenn ein Nutzer außerhalb Ihrer Organisation eine Datei an einen externen Speicherort kopiert, werden die Ereignisse Erstellen und Kopieren nicht protokolliert, da die neue Datei extern ist. Ihre Logs enthalten jedoch das Ausgangstext-Ereignis in der Originaldatei mit dem Kopiertyp Extern. Wenn Sie wissen möchten, wann Daten aus Ihrer Organisation kopiert werden, können Sie Ereignisse vom Typ Ausgangstext mit dem Kopiertyp Extern überprüfen.
Ereignisse vom Typ Drucken werden nicht aufgezeichnet, wenn ein Nutzer eine Datei druckt, die in einem Google-Dateiformat (Docs, Tabellen, Präsentationen, Zeichnungen oder Formulare) geöffnet wurde.
Wenn Sie Dateien mit der Drive-App von einem Apple iPhone und iPad oder Android-Gerät drucken, werden Druckereignisse möglicherweise als Downloadereignisse protokolliert.
Download
Die meisten Downloads werden protokolliert, auch wenn Dateien mit Google Drive for Desktop zwischen Drive und einem lokalen Gerät kopiert werden.
Einige Aktionen vom Typ Ansehen werden als Downloads protokolliert:
- Die Vorschau auf eine Datei in der Drive App auf einem Mobilgerät wird als Ereignis vom Typ Download protokolliert.
- Das Ansehen in der Vorschau von Dateien wie PDFs, die nicht direkt in Google Docs oder einer anderen Google App geöffnet werden können, wird als Ereignis vom Typ Download protokolliert.
Downloads aus den folgenden Quellen werden nicht protokolliert:
- Google Datenexport: Suchen Sie stattdessen nach Protokollereignisse für den Datenexport.
- Downloads in Offline-Browser-Caches
- Fotos, die mit Google Fotos synchronisiert, daraus heruntergeladen oder dort angesehen werden
- Drive-Dateien, die als E-Mail-Anhänge gesendet und über den E-Mail-Client des Empfängers heruntergeladen werden
Ansicht
- Das Ansehen von Dateien mit /htmlview, /embed, /revisions und anderen speziellen URLs wird jetzt als Ereignis vom Typ Ansehen protokolliert.
Termine, die externe Domains umfassen
Zu einigen Ereignissen gehören Nutzer, freigegebene Ordner oder geteilte Ablagen außerhalb Ihrer Organisation, z. B. wenn ein Nutzer in Ihrer Organisation eine Datei für einen externen Nutzer freigibt. Beide Organisationen protokollieren ein Ereignis, wenn die Eigentümerschaft des Elements von einer Organisation auf eine andere übertragen wird.
Beispiele für Ereignisse, die von beiden protokolliert werden:
- Ein Drive-Element, das einem Nutzer in Ihrer Organisation gehört, wird in eine externe geteilte Ablage verschoben.
- Ein Drive-Element, das einem Nutzer außerhalb Ihrer Organisation gehört, wird in eine geteilte Ablage Ihrer Organisation verschoben.
- Ein Nutzer kopiert eine Datei in oder aus Ihrer Organisation. Die Empfängerorganisation protokolliert den Namen der kopierten Datei, nicht den ursprünglichen Dateinamen.
Beispiele für Ereignisse, die von Ihrer Organisation, aber nicht von der externen Domain protokolliert wurden:
- Ein Drive-Element, das einem Nutzer in Ihrer Organisation gehört, wird für einen externen Nutzer freigegeben.
- Ein Drive-Element, das einem Nutzer in Ihrer Organisation gehört, wird für eine Gruppe freigegeben, die externe Nutzer zulässt, auch wenn keine externen Nutzer der Gruppe angehören.
- Ein externer Nutzer kann ein Google Drive-Element Ihrer Organisation ansehen, bearbeiten, herunterladen, drucken oder löschen.
- Ein externer Nutzer lädt eine Datei in eine geteilte Ablage Ihrer Organisation hoch.
Ereignisse, die von der externen Domain, aber nicht von Ihrer Organisation protokolliert werden, sind die Umkehrung des vorherigen Abschnitts.
Anonyme und externe Nutzer
Bei anonymen Nutzern, also Nutzern, die nicht in einem Google-Konto angemeldet sind, werden Änderungen protokolliert, Aufrufe und Downloads jedoch nicht.
Aktionen, die von Nutzern außerhalb der Domain ausgeführt werden, werden als anonym angezeigt, es sei denn, das Element wurde explizit an sie (als Einzelperson oder als Teil einer bestimmten Gruppe) freigegeben.
Der anonyme und externe Zugriff kann durch Administratoren durch Festlegen von Freigaberichtlinien für die Organisation oder von Richtlinien für Vertrauensregeln eingeschränkt werden.
Drive for Desktop
Beim Kopieren von Dateien mit Google Drive für den Desktop zwischen Drive und einem lokalen Gerät werden Ereignisse vom Typ Download protokolliert.
Protokollereignisdaten verwalten
Daten der Suchergebnisspalte verwalten
Sie können festlegen, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.
- In der Suchergebnistabelle klicken Sie hierfür rechts oben auf „Spalten verwalten“ .
- Optional: Um aktuelle Spalten zu entfernen, klicken Sie auf „Entfernen“ .
- Optional: Um Spalten hinzuzufügen, klicken Sie neben Neue Spalte hinzufügen auf den Drop-down-Pfeil und wählen Sie dann die Datenspalte aus.
Wiederholen Sie diese Schritte bei Bedarf für alle Suchabfragen. - Optional: Um die Reihenfolge der Spalten zu ändern, klicken Sie sie an den Datenspaltennamen an und ziehen sie an die gewünschte Stelle.
- Klicken Sie auf Speichern.
Suchergebnisdaten exportieren
- Klicken Sie oben in der Tabelle mit den Suchergebnissen auf Alle exportieren.
- Geben Sie einen Namen ein klicken Sie dann auf Exportieren.
Die Exportieren-Schaltfläche finden Sie unter der Suchergebnistabelle unter Aktivitätenergebnisse exportieren. - Klicken Sie auf den Namen des Exports, um sich die Daten anzusehen.
Die exportierten Daten werden in Google Tabellen geöffnet.
Regeln für die Berichterstellung erstellen
Informationen zu Regeln für die Berichterstellung erstellen und verwalten
Wann und wie lange sind Daten verfügbar?
Informationen zu Datenaufbewahrung und Zeitverzögerungen