グループのログイベント

グループ、グループメンバー、グループメッセージへの変更を確認する

Google Workspace のエディションによっては、より高度な機能を備えたセキュリティ調査ツールを利用できる場合があります。たとえば、特権管理者がセキュリティとプライバシーに関する問題を特定し、優先順位を付けて対処することなどが可能になります。詳細

組織の管理者は、グループのログイベントを検索し、関連するセキュリティの問題に対応できます。たとえば、組織内のユーザーのグループ、グループメンバー、グループメッセージに対する変更を追跡できます。ドメイン内のユーザーからグループアクティビティの不一致や予期しない変更に関する報告を受けた場合に、トラブルシューティングを行うこともできます。通常、ユーザーの操作は 30 分以内にログに記録されます。

注: Google 管理コンソール、Google Cloud コンソール、Admin SDK API、Cloud Identity API、Google グループのユーザーインターフェース内で行われた操作を確認するには、Groups Enterprise のログイベントをご覧ください。

Google ドライブやユーザーアクティビティなど、調査可能なサービスやアクティビティの一覧については、監査と調査ツールについてをお読みください。

確認できる変更の種類

グループの作成と削除 - グループが存在し、最近削除されていないことを確認できます。
メンバーの追加、削除、参加の禁止 - グループメッセージが届かないユーザーがいる場合に、そのユーザーがグループのメンバーになっているかどうかをログイベントデータで確認できます。ユーザーが削除または参加を禁止されていた場合、それを実施したユーザーと日時もデータに記録されます。
ユーザーの招待と参加リクエストの承認 - ユーザーがグループへの参加招待を受け取ったかどうか、招待を承諾または拒否したかを確認できます。ユーザーのグループへの参加リクエストが承認されたかどうかも確認することができます。
グループへの投稿権限の変更 - 投稿権限がないことを示すバウンスメールがユーザーに突然届くようになった場合に、ログイベントデータをチェックすることで、投稿権限の変更履歴（ユーザーが投稿できなくなった原因）を確認できます。
迷惑メール管理の設定 - メッセージが投稿されずに管理キューに送られるようになった場合に、そのような設定変更が最近行われたかどうかをログイベントデータで確認できます。
その他の設定 - その他の設定を変更した場合、変更の詳細がログイベントデータに記録されます。

Google グループのログイベントには、Google グループのインターフェース上での操作のみが記録されます。イベントデータには、Google グループのインターフェースを使用して行われた、ユーザーによる操作と管理者による操作の両方が記録されます。管理者が管理コンソールまたは Admin SDK Directory API を使用して Google グループで行った操作は、管理者のログイベントと Groups Enterprise のログイベントに記録されます。

ログイベントのデータを Google Cloud に転送する

ログイベントのデータが Google Cloud と共有されるように設定できます。この共有を有効にした場合、データが Cloud Logging に転送され、そこからログに対してクエリを実行したり、ログを閲覧したり、ログのルーティングと保存を制御したりできます。

ログイベントを検索する

検索を行えるかどうかは、ご利用の Google Workspace エディション、ご自身の管理者権限、データソースによって異なります。ユーザーに対する検索は、ユーザーが使用している Google Workspace のエディションに関係なく、全ユーザーを対象に行えます。

監査と調査のツール

セキュリティ調査ツール

この機能は Cloud Identity Premium でご利用いただけます。各エディションの比較

セキュリティ調査ツールで検索を実行するには、まずデータソースを選択します。次に、検索のための条件を 1 つ以上選択します。その後、検索条件ごとにそれぞれ属性、演算子、値を選択します。

管理者アカウントで Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
メニューアイコン [セキュリティ] > [セキュリティセンター] > [調査ツール] にアクセスします。
調査ツールを開くには、セキュリティセンターの管理者権限が必要です。
[データソース] をクリックし、[グループのログイベント] を選択します。
[条件を追加] をクリックします。
ヒント: 検索で 1 つ以上の条件を指定するか、ネストされたクエリで検索をカスタマイズできます。詳しくは、ネストされたクエリを使って検索をカスタマイズするをご覧ください。
[属性] をクリックオプションを選択します。
属性の一覧については、以下の属性の説明をご覧ください。
演算子を選択します。
値を入力するか、プルダウンリストから値を選択します。
（省略可）検索条件を追加するには、手順 4〜7 を繰り返します。
[検索] をクリックします。
調査ツールの検索結果は、ページ下部の表に示されます。
（省略可）調査を保存するには、保存アイコンをクリックタイトルと説明を入力 [保存] をクリックします。

注:

[条件作成ツール] タブでは、フィルタ条件を AND/OR 演算子で表します。[フィルタ] タブを使用して、シンプルなパラメータと値のペアを含め、検索結果をフィルタリングすることもできます。
ユーザーの名前を変更すると、以前の名前のクエリ結果が表示されなくなります。たとえば、名前を OldName@example.com から NewName@example.com に変更した場合、OldName@example.com に関連するイベントの結果は表示されません。

属性の説明

このデータソースでは、ログイベントデータの検索時に次の属性を使用できます。

属性	説明
設定者	操作を行ったユーザーのメールアドレス
アクターグループ名	アクターグループの名前。詳しくは、Google グループで結果をフィルタするをご覧ください。フィルタグループの許可リストにグループを追加するには: [アクターグループ名] を選択します。 [フィルタグループ] をクリックします。 [フィルタグループ] ページが表示されます。 [グループの追加] をクリックします。グループ名またはメールアドレスの最初の数文字を入力してグループを検索します。目的のグループが表示されたら、そのグループを選択します。（省略可）別のグループを追加するには、グループを検索して選択します。グループの選択が完了したら、[追加] をクリックします。（省略可）グループを削除するには、をクリックします。 [保存] をクリックします。
アクターの組織部門	操作を行った組織部門
日付	イベントが発生した日時（ブラウザのデフォルトのタイムゾーンで表示されます）
イベント	ログに記録されたイベントアクション（[グループを作成]、[ユーザーの招待]、[参加リクエストの拒否] など）。
グループのメール	グループのメールアドレス
グループの権限の設定	操作を行ったユーザーのグループ権限の設定（[メンバーを追加できる]、[投稿できる]、[メンバーを招待できる]、[トピックを削除できる] など）
情報の設定の値	更新したグループ情報の設定の値
メッセージ ID	操作を行ったユーザーから送信されたメッセージの場合は、メッセージヘッダーにある一意のメッセージ ID
メッセージの管理	投稿やメッセージを承認または拒否するためにユーザーが行った操作
新しい値*	ユーザーが操作した後の新しい設定値
古い値*	ユーザーが操作した後の古い設定値
ロール	操作を行ったユーザーのグループ内でのロール（[マネージャー]、[メンバー]、[オーナー] など）
設定*	ユーザーが行った操作（外部メンバーを許可する、ウェブ投稿を許可する、メッセージの最大サイズを設定する、グループ名を指定するなど）
ステータス	作成者が行った操作のステータス（[完了] または [失敗]）
対象	ターゲットユーザーのメールアドレス