監査と調査のページを使用して、Google グループのログイベントに関連する検索を実行できます。ここで、組織内のユーザーのグループ、グループ メンバー、グループ メッセージへの変更を確認できます。ドメイン内のユーザーからグループ アクティビティの不一致や予期しない変更に関する報告を受けた場合に、トラブルシューティングを行うこともできます。通常、ユーザーの操作は 30 分以内にログに記録されます。
注: Google 管理コンソール、Google Cloud コンソール、Admin SDK API、Cloud Identity API、Google グループのユーザー インターフェース内で行われた操作を確認するには、Groups Enterprise のログイベントをご覧ください。
Google ドライブやユーザー アクティビティなど、調査可能なサービスやアクティビティの一覧については、監査と調査ツールについてをお読みください。
確認できる変更の種類
- グループの作成と削除 - グループが存在し、最近削除されていないことを確認できます。
- メンバーの追加、削除、参加の禁止 - グループ メッセージが届かないユーザーがいる場合に、そのユーザーがグループのメンバーになっているかどうかを確認できます。ユーザーが削除または参加を禁止されていた場合、それを実施したユーザーと日時もデータに記録されます。
- ユーザーの招待と参加リクエストの承認 - ユーザーがグループへの参加招待を受け取ったかどうか、招待を承諾または拒否したかを確認できます。ユーザーのグループへの参加リクエストが承認されたかどうかも確認することができます。
- グループへの投稿権限の変更 - 投稿権限がないことを示すバウンスメールがユーザーに突然届くようになった場合に、ログイベント データをチェックすることで、投稿権限の変更履歴（ユーザーが投稿できなくなった原因）を確認できます。
- 迷惑メール管理の設定 - メールが投稿されずに管理キューに送られるようになった場合に、そのような設定変更が最近行われたかどうかを確認できます。
- その他の設定 - その他の設定を変更した場合、変更の詳細がログイベント データに記録されます。
Google グループのログイベントには、Google グループのインターフェース上での操作のみが記録されます。イベントデータには、Google グループのインターフェースを使用して実行された、ユーザーによる操作と管理者による操作の両方が記録されます。管理者が管理コンソールまたは Admin SDK Directory API を使用して Google グループで行った操作は、管理者のログイベントと Groups Enterprise のログイベントに記録されます。
監査と調査のページを開く
グループのログイベント データにアクセスする
-
- 左側にある [レポート]
[監査と調査]
データをフィルタリングする
- 上述のグループのログイベント データにアクセスするの説明に従って、ログイベントを開きます。
- [フィルタを追加] をクリックし、属性を選択します。
- ポップアップ ウィンドウで演算子を選択
-
（省略可）検索に対して複数のフィルタを作成するには:
- [フィルタを追加] をクリックして、手順 3 を繰り返します。
- （省略可）検索演算子を追加するには、[フィルタを追加] の上にある [AND] または [OR] を選択します。
- [検索] をクリックします。
注: [Filter] タブでは、シンプルなパラメータと値のペアを含めて、検索結果をフィルタリングできます。[条件作成ツール] タブを使用することもできます。このタブでは、フィルタは AND/OR 演算子を使って条件として表されます。
属性の説明
このデータソースでは、ログイベント データの検索時に次の属性を使用できます。
| 属性 | 説明 |
|---|---|
| 設定者 | 操作を行ったユーザーのメールアドレス |
| アクター グループ名 |
アクター グループの名前。詳しくは、Google グループで結果をフィルタするをご覧ください。 フィルタ グループの許可リストにグループを追加するには:
|
| アクターの組織部門 | 操作を行った組織部門 |
| 日付 | イベントが発生した日時（ブラウザのデフォルトのタイムゾーンで表示されます） |
| イベント | ログに記録されたイベント アクション（[グループを作成]、[ユーザーの招待]、[参加リクエストの拒否] など）。 |
| グループのメール | グループのメールアドレス |
| グループの権限の設定 | 操作を行ったユーザーのグループ権限の設定（[メンバーを追加できる]、[投稿できる]、[メンバーを招待できる]、[トピックを削除できる] など） |
| 情報の設定の値 | 更新したグループ情報の設定の値 |
| メッセージ ID | 操作を行ったユーザーから送信されたメッセージの場合は、メッセージ ヘッダーにある一意のメッセージ ID |
| メッセージの管理 | 投稿やメッセージを承認または拒否するためにユーザーが行った操作 |
| 新しい値* | ユーザーが操作した後の新しい設定値 |
| 古い値* | ユーザーが操作した後の古い設定値 |
| ロール | 操作を行ったユーザーのグループ内でのロール（[マネージャー]、[メンバー]、[オーナー] など） |
| 設定* | ユーザーが行った操作（外部メンバーを許可する、ウェブ投稿を許可する、メッセージの最大サイズを設定する、グループ名を指定するなど） |
| ステータス | 作成者が行った操作のステータス（[完了] または [失敗]） |
| 対象 | ターゲット ユーザーのメールアドレス |
ログイベント データを管理する
検索結果の列データを管理する
検索結果に表示するデータ列を設定できます。
- 検索結果の表の右上にある、列を管理アイコン
をクリックします。
- （省略可）現在の列を削除するには、削除アイコン
をクリックします。
- （省略可）列を追加するには、[新しい列を追加] の横にある下矢印アイコン
をクリックしてデータ列を選択します。
以上の手順を必要なだけ繰り返してください。 - （省略可）列の順序を変更するには、目的のデータ列名をドラッグします。
- [保存] をクリックします。
検索結果データをエクスポートする
- 検索結果の表の上部にあるすべてエクスポート アイコンをクリックします。
- 名前を入力し
書き出しの結果は、検索結果の表の下にある [「エクスポート」操作の結果] に表示されます。 - データを表示するには、エクスポートの名前をクリックします。
書き出したデータが Google スプレッドシートで開きます。
レポートルールを作成する
レポートルールの作成と管理をご覧ください。
データを利用できる期間
データの保持期間とタイムラグをご覧ください。