En raison du temps de latence, certains rapports et résultats de recherche de l'outil d'investigation de sécurité et de la page d'audit et d'enquête risquent de ne pas afficher les données les plus récentes. De plus, les données d'événement des journaux sont conservées pendant des périodes spécifiques avant de ne plus être disponibles. Les administrateurs ne peuvent pas supprimer les données d'événement des journaux ni modifier la durée de disponibilité de ces données.
Les sections ci-dessous indiquent le délai maximum avant que les données pour les différents rapports et événements de journaux soient disponibles, ainsi que leur durée de conservation.
Important : Il peut arriver que les rapports et les données des événements de journaux de certains événements requièrent un délai supérieur à ceux spécifiés ci-dessous. Dans de rares cas, il arrive que des événements ne soient pas consignés.
Temps de latence
Les temps de latence correspondent au délai entre le moment où un événement de journal se produit et le moment où les données correspondantes sont disponibles dans les rapports et les événements de journaux de la console d'administration.
Les temps de latence suivants s'appliquent aux données d'événement des journaux provenant de la page d'audit et d'enquête, de l'outil d'investigation de sécurité, du centre d'alerte et de l'API Admin SDK Reports.
Les utilisateurs peuvent consulter les événements liés à la sécurité dans le centre d'alerte. Ils peuvent également utiliser l'API Reports pour obtenir des rapports d'activité et d'utilisation.
| Nom des événements de journaux | Temps de latence |
|---|---|
| Événements de journaux Access Transparency | Pratiquement en temps réel (quelques minutes) |
| Événements du journal d'administration | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux des actions sur les données d'administration | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Devoirs | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Agenda | De quelques dizaines de minutes à quelques heures maximum |
| Événements de journaux Chat | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Chrome | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Classroom | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Cloud Search | Jusqu'à quelques heures |
| Événements de journaux d'accès contextuel | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux des appareils | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Directory Sync | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Drive | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Gmail | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Groupes | De quelques dizaines de minutes à quelques heures maximum |
| Événements de journaux Jamboard | Pratiquement en temps réel (quelques minutes) |
| Keep | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux LDAP | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Looker Studio | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Meet | Pratiquement en temps réel (quelques minutes) |
| Qualité des réunions Meet | Pratiquement en temps réel (quelques minutes) |
| OAuth | Jusqu'à quelques heures |
| Événements de journaux des règles | Quasiment en temps réel |
| Événements du journal SAML | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Takeout |
Événement au début du processus Takeout : quasiment en temps réel Événement à la fin du processus Takeout : dépend de la taille des données (jusqu'à plusieurs jours) |
| Événements des journaux de tâches | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux des jetons | Quelques heures |
| Événements de journaux des utilisateurs | Événements de connexion: jusqu'à quelques heures Événements de compte utilisateur: plusieurs dizaines de minutes |
| Événements de journaux Vault | Pratiquement en temps réel (quelques minutes) |
| Événements de journaux Voice | Quasiment en temps réel |
La récupération de données de rapport ou d'événements de journaux plus anciennes ou étalées sur de longues périodes peut prendre énormément de temps, si bien qu'une fois les résultats disponibles, la dernière entrée de journal en date peut ne plus être récente. Pour les outils qui nécessitent une surveillance en temps réel, définissez une période restreinte.
De nombreux produits précédemment répertoriés ci-dessous tels que Gmail et Google Drive concernent pour la plupart uniquement Google Workspace, et non les autres services Google comme Cloud Identity.
Rapports "Sélection"
| Nom du rapport | Temps de latence |
|---|---|
| Rapport Agenda | 1 à 3 jours |
| Rapport Classroom | 1 à 3 jours |
| Rapport Drive (lié à l'état du partage par lien de documents) | 1 à 3 jours |
| Rapport Drive | 1 à 3 jours |
| Rapport Gmail | 1 à 3 jours |
| Rapport Hangouts | 1 à 3 jours |
Rapports de sécurité
| Nom du rapport | Temps de latence |
|---|---|
| Rapport sur les inscriptions à la validation en deux étapes | 1 à 3 jours |
| Rapport "Applications externes" | 1 à 3 jours |
| Rapport sur les partages externes | 1 à 3 jours |
| Rapport sur les partages internes | 1 à 3 jours |
Rapports globaux
| Nom du rapport | Temps de latence |
|---|---|
| Rapport sur les comptes | 1 à 3 jours |
| Rapport Apps Script | 1 à 3 jours |
| Rapport sur l'utilisation des applications et des extensions (en lien avec Chrome) | 1 à 3 jours |
| Rapport sur les versions (en lien avec Chrome) | 1 à 3 jours |
| Rapport Drive | 1 à 3 jours |
| Rapport Gmail | 1 à 3 jours |
| Rapport Google Chat | 1 à 3 jours |
| Rapport sur les mobiles | 1 à 3 jours |
Activité "Utilisation des applications"
| Nom du rapport | Temps de latence |
|---|---|
| Rapport sur l'espace de stockage Drive utilisé | 1 à 3 jours |
| Rapport sur l'ajout de fichiers | 1 à 3 jours |
| Rapport sur la modification des fichiers | 1 à 3 jours |
| Rapport sur la consultation de fichiers | 1 à 3 jours |
| Rapport sur l'espace de stockage Gmail utilisé | 1 à 3 jours |
| Rapport Google Sheets ajouté | 1 à 3 jours |
| Rapport sur l'espace de stockage Photos utilisé | 1 à 3 jours |
| Rapport sur l'espace de stockage total utilisé | 1 à 3 jours |
Conservation des données
Remarque : Pour les rapports et les données d'événements de journaux non mentionnés ici, la durée de conservation est généralement de six mois.
Vous pouvez accéder à ces données pendant les durées suivantes :
| Données des événements de journaux ou nom du rapport | Durée de conservation des données |
|---|---|
| Données des événements de journaux Access Transparency | 6 mois |
| Rapports "Activité du compte" | 6 mois |
| Données des événements du journal d'administration | 6 mois |
| Données des événements de journaux des actions sur les données d'administration | 6 mois |
| Données des événements de journaux Devoirs | 6 mois |
| Données d'audit récupérées à l'aide de l'API | 6 mois |
| Données des événements de journaux Agenda | 6 mois |
| Données des événements de journaux Chat | 6 mois |
| Rapport d'utilisation des applications et des extensions Chrome | 12 mois |
| Données des événements de journaux Chrome | 6 mois |
| Rapport sur les versions de Chrome | 12 mois |
| Données des événements de journaux Classroom | 6 mois |
| Données d'événements de journaux Cloud Search | 6 mois |
| Données des événements du journal d'accès contextuel | 6 mois |
| Données d'utilisation du client/de l'utilisateur récupérées à l'aide de l'API | 15 mois |
| Données des événements de journaux des appareils (la disponibilité de ces journaux dépend de votre abonnement) | 6 mois |
| Données d'événement des journaux Drive | 6 mois |
| Recherche dans le journal des e-mails | 30 jours |
| Données d'utilisation des entités récupérées à l'aide de l'API | 30 jours |
| Événements de journaux Gmail | 30 jours |
| Données des événements de journaux Groupes | 6 mois |
| Données des événements de journaux Keep | 6 mois |
| Données d'événement des journaux Jamboard | 6 mois |
| Données des événements de journaux Looker Studio | 6 mois |
| Données des événements de journaux Meet | 6 mois |
| Outil de qualité Meet | 30 jours (les réunions datant de plus de 28 jours ne s'affichent pas dans la console d'administration) |
| Données d'événement des journaux des jetons OAuth | 6 mois |
| Données des événements de journaux des règles | 6 mois |
| Données des événements de journaux SAML | 6 mois |
| Rapports relatifs à la sécurité | 6 mois |
| Données d'événement des journaux de tâche | 6 mois |
| Utilisateurs | 6 mois |
| Données des événements de journaux des utilisateurs (anciennement "journal d'audit des connexions") | 6 mois |
| Événements de journaux Vault | Indéfiniment |
| Données des événements de journaux Voice | 6 mois |