Als beheerder van uw organisatie kunt u de controle- en onderzoekspagina gebruiken om zoekopdrachten met betrekking tot OAuth-logboekgebeurtenissen uit te voeren. U kunt daar een overzicht van acties bekijken om te zien welke gebruikers welke mobiele of web-apps van derden gebruiken in uw domein. Als een gebruiker bijvoorbeeld een Google Workspace Marketplace-app opent, wordt er in het logboek een invoer opgeslagen met de naam van de app en de persoon die de app gebruikt.
Er wordt ook een invoer opgeslagen in het logboek als een app van derden toegang krijgt tot Google-accountgegevens, zoals Google Contacten, Agenda en Drive-bestanden (alleen Google Workspace).
Raadpleeg Over de controle- en onderzoekstool voor een volledige lijst van services en activiteiten die u kunt onderzoeken, zoals Google Drive of gebruikersactiviteit.
Forward log event data to Google Cloud
Deze functie is beschikbaar voor Cloud Identity Premium. Versies vergelijken
You can opt in to share the log event data with Google Cloud. If you turn on sharing, data is forwarded to Cloud Logging, where you can query and view your logs, and control how you route and store your logs.
De controle- en onderzoekspagina openen
Gebeurtenisgegevens in het logboek OAuth openen
-
Log in bij de Google Beheerdersconsole.
Log in met uw beheerdersaccount (dit eindigt niet op @gmail.com).
- Klik links op RapportenControle en onderzoekGebeurtenissen in het logboek OAuth.
De gegevens filteren
- Open de logboekgebeurtenissen zoals hierboven beschreven in Gebeurtenisgegevens in het logboek OAuth openen.
- Klik op Een filter toevoegen en selecteer een kenmerk.
- Selecteer in het pop-upvenster een operatorselecteer een waardeklik op Toepassen.
-
(Optioneel) Ga als volgt te werk om meerdere filters voor je zoekopdracht te maken:
- Klik op Een filter toevoegen en herhaal stap 3.
- (Optioneel) Als u een zoekoperator wilt toevoegen, selecteert u boven Een filter toevoegen de optie AND of OR.
- Klik op Zoeken.
Opmerking: Op het tabblad Filter kunt u eenvoudige parameter- en waardeparen toevoegen om de zoekresultaten te filteren. U kunt ook het tabblad Voorwaardenbuilder gebruiken, waar de filters worden weergegeven als voorwaarden met AND/OR-operators.
Kenmerkbeschrijvingen
Voor deze gegevensbron kunt u de volgende kenmerken gebruiken als u in gebeurtenisgegevens in logboeken zoekt:
Kenmerk | Beschrijving |
---|---|
Naam van handelende groep |
Groepsnaam van de handelende gebruiker. Ga naar Resultaten filteren op Google-groep voor meer informatie. Zo voegt u een groep toe op de toelatingslijst voor filtergroepen:
|
Handelende organisatie-eenheid | Organisatie-eenheid van de handelende gebruiker |
API-methode | De naam van de API-methode die is aangeroepen met de OAuth-token |
API-naam | De naam van de API die is aangeroepen met de OAuth-token |
App-ID | De OAuth-client-ID van de app waarvoor de toegang is geautoriseerd of ingetrokken. |
App-naam | De app waarvoor toegang is verleend of ingetrokken. |
Clienttype | Type client, bijvoorbeeld Verbonden apparaat, Lokale Android of Lokale iOS. |
Datum | De datum en tijd waarop de gebeurtenis zich heeft voorgedaan (weergegeven in de standaard tijdzone van uw browser). |
Gebeurtenis |
De actie in de geregistreerde gebeurtenis, zoals API-aanroep of Toekennen. Opmerking: Gebeurtenissen van het type API-aanroep zijn alleen beschikbaar voor Enterprise Plus, Education Plus, Enterprise Standard, Education Standard en Cloud Identity Premium. |
IP-adres | Het Internet Protocol-adres (IP-adres) van de gebruiker voor wie de toegang is geautoriseerd of ingetrokken. Dit kan het IP-adres van hun fysieke locatie zijn, maar ook van bijvoorbeeld een proxyserver of een Virtual Private Network (VPN). Opmerking: Als een gebeurtenis niet rechtstreeks is geactiveerd door een gebruikersactie (bijvoorbeeld als de token is verlopen), wordt er mogelijk geen IP-adres opgeslagen. |
Aantal reactiebytes | Grootte van de reactie in bytes |
Product* | Naam van het Google-product waarvoor de OAuth-token is verleend. |
Bereik* | Het bereik waarvoor de toegang is geautoriseerd of ingetrokken. |
Gebruiker | De gebruiker voor wie de toegang is geautoriseerd of ingetrokken. |
Logboekgebeurtenisgegevens beheren
Kolomgegevens in de zoekresultaten beheren
Je kunt instellen welke gegevenskolommen worden getoond in de zoekresultaten.
- Klik rechtsboven in de tabel met zoekresultaten op Kolommen beheren .
- (Optioneel) Als je huidige kolommen wilt verwijderen, klik je op Verwijderen .
- (Optioneel) Als je kolommen wilt toevoegen, klik je naast Nieuwe kolom toevoegen op de pijl-omlaag en selecteer je de juiste gegevenskolom.
Herhaal deze stappen indien nodig. - (Optioneel) Als je de volgorde van kolommen wilt wijzigen, versleep je de kolomnaam.
- Klik op Opslaan.
Zoekresultaten exporteren
- Klik bovenaan de tabel met zoekresultaten op Alles exporteren.
- Voer een naam in klik op Exporteren.
De export wordt getoond onder de tabel met zoekresultaten, bij Actieresultaten exporteren. - Klik op de naam van de export om de gegevens te bekijken.
De export wordt geopend in Google Spreadsheets.
Rapportregels maken
Zie Rapportregels maken en beheren.