Keep 日志事件

新的“审核和调查”页面已取代审核日志页面。要了解此变化，请参阅“Google Workspace 的新动态：更加完善的审核和调查功能使用体验”

您可以使用“审核和调查”页面来执行与 Keep 日志事件相关的搜索。您可以在此处监控贵单位用户处理其记事的活动。

如需查看您可以调查的服务和活动（例如 Google 云端硬盘或用户活动）的完整列表，请仔细阅读关于审核和调查工具。

打开“审核和调查”页面

访问 Keep 日志事件数据

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 点击左侧的报告 审核和调查 Keep 日志事件。

对数据进行过滤

1. 按照上文访问 Keep 日志事件数据中的说明打开日志事件。
2. 点击添加过滤条件，然后选择一个属性。
3. 在弹出式窗口中，选择运算符 选择一个值 点击应用。
4. （可选）要创建多个搜索过滤条件，请执行以下操作：

   1. 点击添加过滤条件，然后重复第 3 步。
   2. （可选）要添加搜索运算符，请在添加过滤条件上方选择 AND 或 OR。
5. 点击搜索。

注意：您可以使用过滤条件标签页添加简单参数和值对来过滤搜索结果。您也可以使用条件构建器标签页，在该标签页中，过滤条件以 AND/OR 运算符连接的条件表示。

属性说明

对于此数据源，您可以在搜索日志事件数据时使用以下属性：

属性	说明
执行者	执行此操作的用户的电子邮件地址。
执行者群组名称	执行者的群组名称。 有关详情，请参阅按 Google 网上论坛群组过滤结果。 如要将群组添加到过滤群组许可名单，请按以下步骤操作： 选择执行者群组名称。 点击过滤群组。 此时，系统会显示“过滤群组”页面。 点击添加群组。 输入群组名称或电子邮件地址的前几个字符以搜索群组。当您看到所需群组时，请将其选中。 （可选）如果您还想添加其他群组，请搜索并选择相应群组。 选择好群组后，点击添加。 （可选）要移除群组，请点击“移除群组”图标 。 点击保存。
执行者组织部门	执行者的组织部门
附件 URI	添加或移除的附件的 Keep API 资源 URI（如有）
日期	发生此事件的日期和时间（以您浏览器的默认时区显示）
事件	记录的事件操作，例如“创建记事”或“共享记事”
记事 URI	记事的 Keep API 资源 URI
所有者	拥有记事的用户

注意：Keep 可以立即记录大多数事件，但相关数据最长可能需要 10 秒钟才能显示在日志事件中。

将 Reports API 与 Keep 日志事件数据搭配使用

您可以使用 Reports API 自动查询日志事件数据。如要执行复杂查询以获取更多详情，可以使用日志条目中返回的资源 URI 向 Keep API 发出请求。详细了解资源 URI。

管理日志事件数据

管理搜索结果列数据

您可以控制在搜索结果中显示哪些数据列。

1. 在搜索结果表格的右上角，点击“管理列”图标 。
2. （可选）如要移除当前列，请点击“移除”图标 。
3. （可选）如要添加列，请点击新增列旁边的向下箭头 ，然后选择相应数据列。
   根据需要重复上述步骤。
4. （可选）如要更改列的顺序，请拖动数据列名称。
5. 点击保存。

导出搜索结果数据

1. 点击搜索结果表格顶部的全部导出。
2. 输入名称 点击导出。
   导出内容会显示在搜索结果表格的导出操作结果下方。
3. 如要查看数据，请点击导出结果的名称。
   导出结果会在 Google 表格中打开。

创建报告规则

请参阅创建和管理报告规则。

何时可以查看数据？数据会保留多久？

请参阅数据保留时间和延迟时间。

相关主题

• 关于审核和调查工具
• Chrome 日志事件：事件和属性