На странице аудита и анализа можно выполнять поиск событий в журнале Directory Sync, а также просматривать записи о действиях, связанных с Directory Sync.
Полный список сервисов и действий, которые вы можете проанализировать, например Google Диск и действия пользователей, приведен в статье Инструмент "Аудит и анализ".
Как открыть страницу аудита и анализа
Как перейти к данным о событиях Directory Sync
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
- В левой части экрана выберите Отчеты
Аудит и анализ
Как отфильтровать данные
- Перейдите к данным о событиях Directory Sync, как описано выше.
- Нажмите Добавить фильтр и выберите атрибут.
- Во всплывающем окне выберите оператор
-
При необходимости вы можете создать несколько фильтров результатов поиска:
- Нажмите Добавить фильтр и повторите шаг 3.
- Если нужно добавить оператор поиска, над элементом Добавить фильтр выберите И или ИЛИ.
- Нажмите Поиск.
Примечание. С помощью вкладки Фильтр можно включить простые пары параметров и значений, чтобы отфильтровать результаты поиска. Кроме того, вы можете использовать вкладку Конструктор условий, на которой фильтры представлены в виде условий с операторами И/ИЛИ.
Описания атрибутов
При поиске данных о событиях в этом источнике вы можете использовать следующие атрибуты:
| Атрибут | Описание |
|---|---|
| Количество | Количество объектов, на которые повлияло событие аудита, например число объектов, считанных из каталога. |
| Количество созданных объектов | Количество созданных объектов, например число пользователей, созданных в целевом каталоге при синхронизации. |
| Дата | Дата и время, когда произошло событие (указывается в часовом поясе, установленном в вашем браузере по умолчанию). |
| Количество удаленных объектов | Количество удаленных объектов, например число пользователей, удаленных в целевом каталоге при синхронизации. |
| Действие деинициализации | Действие деинициализации объекта – например блокирование пользователя или удаление группы. |
| Событие |
Зарегистрированное действие события, например Создание объекта или Сводные данные по синхронизации. Совет. Если вы часто используете некоторые значения событий, закрепите эти события в верхней части раскрывающегося меню. Подробнее о событиях, связанных с Directory Sync… |
| Количество исключенных объектов | Количество исключенных объектов, например число объектов, исключенных при чтении из исходного каталога согласно правилам исключения. |
| Правило исключения | Условие, использованное для исключения объекта при чтении из исходного каталога. |
| Количество объектов, при синхронизации которых произошла ошибка | Количество объектов, при обработке которых в процессе синхронизации произошла ошибка. |
| Фильтр | Запрос, использованный для чтения из исходного каталога. |
| Идентификатор группы | Идентификатор группы, использованной в связанных с участием событиях, например groupname@example.com. |
| Уровень ведения журнала | Степень серьезности события в журнале. |
| Сообщение | Причина возникновения события. |
| Новые атрибуты | Атрибуты объекта после синхронизации. |
| Новая роль | Роль после синхронизации. |
| Идентификатор объекта | Идентификатор объекта. |
| Тип объекта | Тип объекта, например Группа, Участие в группах или Пользователь. |
| Старые атрибуты | Атрибуты объекта до синхронизации. |
| Старая роль | Роль до синхронизации. |
| Моделирование | Было ли задание синхронизации тестовым. |
| Идентификатор исходного каталога | Идентификатор исходного каталога. |
| Название исходного каталога | Название исходного каталога, например Мой каталог AD. |
| Неизменяемый идентификатор источника | Неизменяемый идентификатор исходного объекта, например ObjectGUID. |
| Идентификатор исходного объекта | Идентификатор исходного объекта, например CN=User Name, OU=Sales, DC=example, DC=com. |
| Задание синхронизации | Идентификатор задания синхронизации. |
| Конфигурация задания синхронизации | Все параметры задания синхронизации. |
| Процесс синхронизации | Идентификатор процесса синхронизации. |
| Идентификатор целевого объекта | Идентификатор целевого объекта, например user@example.com. |
| Количество измененных объектов | Количество объектов, измененных в процессе синхронизации. |
| Ведение подробных журналов | Ведутся ли подробные журналы для отдельных объектов. |
Как настроить показ данных о событиях
Как управлять столбцами данных в результатах поиска
Вы можете выбрать, какие столбцы данных будут отображаться в результатах поиска.
- В правой верхней части таблицы с результатами поиска нажмите на значок "Управление столбцами"
.
- Чтобы удалить отображаемые столбцы, нажмите "Удалить"
.
- Чтобы добавить столбцы, рядом с надписью Добавить столбец нажмите на стрелку вниз
и выберите вариант из списка.
При необходимости повторите действия. - Чтобы изменить порядок столбцов, перетащите их названия.
- Нажмите Сохранить.
Как экспортировать результаты поиска
- В верхней части таблицы с результатами поиска нажмите Экспортировать все.
- Введите название
Экспортированные данные будут показаны под таблицей с результатами поиска в разделе Результаты выполнения действия "Экспорт". - Чтобы увидеть данные, нажмите название экспорта.
Данные откроются в Google Таблицах.
Как добавить новое правило создания отчетов
Информация приведена в статье Как создавать и настраивать правила оповещения.
Когда данные становятся доступны и как долго они хранятся?
Подробная информация приведена в статье Задержки при обновлении отчетов и сроки хранения данных.