“审核和调查”页面：查看管理控制台中针对群组和群组成员资格的相关操作
新的“审核和调查”页面已取代审核日志页面。要了解此变化，请参阅“Google Workspace 的新动态：更加完善的审核和调查功能使用体验”
您可以使用“审核和调查”页面来执行与 Groups Enterprise 日志事件相关的搜索。您可以查看针对群组（包括目标对象群组）和群组成员资格的操作记录。这些操作是在 Google 管理控制台、Google Cloud 控制台、Admin SDK API、Cloud Identity API 以及 Google 网上论坛界面中执行的。举例来说，您可以查看管理员何时添加了用户，或者群组所有者何时删除了自己的群组。
Groups Enterprise 日志事件提供动态日志事件。如果动态群组中的成员资格发生变化，相应日志事件会显示 Google 系统执行了相关操作。
注意：如要查看在 Google 网上论坛界面中对群组、群组成员资格和群组帖子进行的更改，请参阅群组日志事件。
如需查看您可以调查的服务和活动（例如 Google 云端硬盘或用户活动）的完整列表，请仔细阅读关于审核和调查工具。
将日志事件数据转发到 Google Cloud
您可以选择与 Google Cloud 共享日志事件数据。如果您开启共享功能，数据会转发至 Cloud Logging，您可以在此查询和查看您的日志，并控制转送和存储日志的方式。
打开“审核和调查”页面
访问 Groups Enterprise 日志事件数据
-
- 点击左侧的报告
审核和调查
对数据进行过滤
- 按照上文访问 Groups Enterprise 日志事件数据中的说明打开管理员日志事件。
- 点击添加过滤条件，然后选择一个属性。
- 在弹出式窗口中，选择运算符
-
（可选）要创建多个搜索过滤条件，请执行以下操作：
- 点击添加过滤条件，然后重复第 3 步。
- （可选）要添加搜索运算符，请在添加过滤条件上方选择 AND 或 OR。
- 点击搜索。
注意：您可以使用过滤条件标签页添加简单参数和值对来过滤搜索结果。您也可以使用条件构建器标签页，在该标签页中，过滤条件以 AND/OR 运算符连接的条件表示。
属性说明
对于此数据源，您可以在搜索日志事件数据时使用以下属性：
| 属性 | 说明 |
|---|---|
| 执行者 | 执行此操作的用户的电子邮件地址。 |
| 执行者群组名称 |
执行者的群组名称。 有关详情，请参阅按 Google 网上论坛群组过滤结果。 如要将群组添加到过滤群组许可名单，请按以下步骤操作：
|
| 执行者组织部门 | 执行者的组织部门 |
| 日期 | 事件发生的日期和时间（以您浏览器的默认时区显示） |
| 动态群组查询 | 用于构建此动态群组的查询 |
| 事件 | 记录的事件操作，例如“创建群组”、“邀请成员”或“拒绝加入请求” |
| 群组标识符 | 群组的电子邮件 ID |
| 群组信息设置 | 群组信息设置的更新值 |
| 群组命名空间 | 创建了命名空间 |
| 成员标识符 | 成员的电子邮件地址 |
| 成员类型 | 成员类型，例如用户、群组、服务账号或其他 |
| 成员资格到期时间 | 群组成员资格的到期时间 |
| 新值 | 群组设置的新值（如果已更改） |
| 旧值 | 群组设置的旧值（如果已更改） |
| 值 | 群组设置的值 |
管理日志事件数据
管理搜索结果列数据
您可以控制在搜索结果中显示哪些数据列。
- 在搜索结果表格的右上角，点击“管理列”图标
。
- （可选）如要移除当前列，请点击“移除”图标
。
- （可选）如要添加列，请点击新增列旁边的向下箭头
，然后选择相应数据列。
根据需要重复上述步骤。 - （可选）如要更改列的顺序，请拖动数据列名称。
- 点击保存。
导出搜索结果数据
- 点击搜索结果表格顶部的全部导出。
- 输入名称
导出内容会显示在搜索结果表格的导出操作结果下方。 - 如要查看数据，请点击导出结果的名称。
导出结果会在 Google 表格中打开。
创建报告规则
请参阅创建和管理报告规则。
何时可以查看数据？数据会保留多久？
请参阅数据保留时间和延迟时间。