Google 导出日志事件

新的“审核和调查”页面已取代审核日志页面。要了解此变化，请参阅“Google Workspace 的新动态：更加完善的审核和调查功能使用体验”

您可以使用“审核和调查”页面来执行与导出日志事件相关的搜索。您可以在此处查看您单位中有哪些用户使用 Google 导出下载了自己的数据副本。导出日志事件还会提供用户何时开始导出和何时完成导出等信息。

如需查看您可以调查的服务和活动（例如 Google 云端硬盘或用户活动）的完整列表，请仔细阅读关于审核和调查工具。

打开“审核和调查”页面

访问 Google 导出日志事件数据

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 点击左侧的报告 审核和调查 Google 导出日志事件。

对数据进行过滤

1. 按照上文访问 Google 导出日志事件数据中的说明打开日志事件。
2. 点击添加过滤条件，然后选择一个属性。
3. 在弹出式窗口中，选择运算符 选择一个值 点击应用。
4. （可选）要创建多个搜索过滤条件，请执行以下操作：

   1. 点击添加过滤条件，然后重复第 3 步。
   2. （可选）要添加搜索运算符，请在添加过滤条件上方选择 AND 或 OR。
5. 点击搜索。

注意：您可以使用过滤条件标签页添加简单参数和值对来过滤搜索结果。您也可以使用条件构建器标签页，在该标签页中，过滤条件以 AND/OR 运算符连接的条件表示。

属性说明

对于此数据源，您可以在搜索日志事件数据时使用以下属性：

属性	说明
执行者	执行此操作的用户的电子邮件地址。
执行者群组名称	执行者的群组名称。 有关详情，请参阅按 Google 网上论坛群组过滤结果。 如要将群组添加到过滤群组许可名单，请按以下步骤操作： 选择执行者群组名称。 点击过滤群组。 此时，系统会显示“过滤群组”页面。 点击添加群组。 输入群组名称或电子邮件地址的前几个字符以搜索群组。当您看到所需群组时，请将其选中。 （可选）如果您还想添加其他群组，请搜索并选择相应群组。 选择好群组后，点击添加。 （可选）要移除群组，请点击“移除群组”图标 。 点击保存。
执行者组织部门	执行者的组织部门
日期	事件发生的日期和时间（以您浏览器的默认时区显示）
事件	记录的事件操作，例如“用户完成了一项导出操作”或“用户发起了一项导出操作”
IP 地址	执行了导出任务的用户的 IP 地址。IP 地址通常是用户的实际位置，但也可能是代理服务器或 VPN 地址。
请求的产品	用户导出了哪些 Google 产品和服务数据
定时导出的到期时间	定时导出任务的到期日期
定时导出的时间间隔	导出的时间间隔单位，例如“天”、“周”或“月”
定时导出的时间间隔值	安排的导出时间间隔的值
导出目的地	导出数据的目标位置，例如云端硬盘、Dropbox 或 OneDrive。
导出操作发起者	导出作业的发起者 - USER 或 TAKEOUT_SCHEDULER
导出任务 ID	用户导出任务的唯一标识符
导出状态	导出作业的状态，例如已完成、正在进行、已取消、失败。
靶子	导出数据的用户的电子邮件地址

管理日志事件数据

管理搜索结果列数据

您可以控制在搜索结果中显示哪些数据列。

1. 在搜索结果表格的右上角，点击“管理列”图标 。
2. （可选）如要移除当前列，请点击“移除”图标 。
3. （可选）如要添加列，请点击新增列旁边的向下箭头 ，然后选择相应数据列。
   根据需要重复上述步骤。
4. （可选）如要更改列的顺序，请拖动数据列名称。
5. 点击保存。

导出搜索结果数据

1. 点击搜索结果表格顶部的全部导出。
2. 输入名称 点击导出。
   导出内容会显示在搜索结果表格的导出操作结果下方。
3. 如要查看数据，请点击导出结果的名称。
   导出结果会在 Google 表格中打开。

创建报告规则

请参阅创建和管理报告规则。

何时可以查看数据？数据会保留多久？

请参阅数据保留时间和延迟时间。

相关主题

• 关于审核和调查工具
• Chrome 日志事件：事件和属性