Looker 数据洞察日志事件

“审核和调查”页面:查看用户对 Looker 数据洞察资源的使用情况
所有 Google Workspace 和 Cloud Identity 版本均提供 Looker Studio日志事件数据。
您必须是 Looker Studio管理员才能访问此数据源中的数据。
新的“审核和调查”页面已取代审核日志页面。要了解此变化,请参阅“Google Workspace 的新动态:更加完善的审核和调查功能使用体验”

您可以使用“审核和调查”页面来执行与 Looker Studio日志事件相关的搜索。您可以在此处查看操作的记录,以了解针对贵组织中用户创建的 Looker Studio资源所执行的操作。举例来说,您可以查看用户何时查看了报告、何时创建了新的探索或何时共享了数据源。

从数据源提取数据也会为目标数据源创建导出事件。

对于其他服务和活动,例如 Google 云端硬盘和用户活动,请参阅日志事件列表

注意:Looker Studio日志事件数据源提供过去 6 个月的数据。如果您想将其保留更长时间,可以导出日志数据。

如需查看您可以调查的服务和活动(例如 Google 云端硬盘或用户活动)的完整列表,请仔细阅读关于审核和调查工具

打开“审核和调查”页面

访问 Looker 数据洞察日志事件数据

  1. 登录您的 Google 管理控制台

    请使用您的管理员帐号(不是以“@gmail.com”结尾的帐号)登录。

  2. 点击左侧的报告 接着点击 审核和调查 接着点击 Looker Studio日志事件

对数据进行过滤

  1. 按照上文访问 Looker 数据洞察日志事件数据中的说明打开日志事件。
  2. 点击添加过滤条件,然后选择一个属性。
  3. 在弹出式窗口中,选择运算符 接着点击 选择一个值 接着点击 点击应用
  4. (可选)要创建多个搜索过滤条件,请执行以下操作:
    1. 点击添加过滤条件,然后重复第 3 步。
    2. (可选)要添加搜索运算符,请在添加过滤条件上方选择 ANDOR
  5. 点击搜索

注意:您可以使用过滤条件标签页添加简单参数和值对来过滤搜索结果。您也可以使用条件构建器标签页,在该标签页中,过滤条件以 AND/OR 运算符连接的条件表示。

属性说明

对于此数据源,您可以在搜索日志事件数据时使用以下属性:

属性 说明
执行者 执行此操作的用户的电子邮件地址。
执行者群组名称

执行者的群组名称。 有关详情,请参阅按 Google 网上论坛群组过滤结果

如要将群组添加到过滤群组许可名单,请按以下步骤操作:

  1. 选择执行者群组名称
  2. 点击过滤群组
    此时,系统会显示“过滤群组”页面。
  3. 点击添加群组
  4. 输入群组名称或电子邮件地址的前几个字符以搜索群组。当您看到所需群组时,请将其选中。
  5. (可选)如果您还想添加其他群组,请搜索并选择相应群组。
  6. 选择好群组后,点击添加
  7. (可选)要移除群组,请点击“移除群组”图标
  8. 点击保存
执行者组织部门 执行者的组织部门
资源 ID 发生所记录操作的资源 ID
资源名称 所查看或更改的资源的名称
资源类型 发生所记录操作的资源类型
连接器类型 用于为数据源资源提取数据的连接器类型
当前值

如果设置发生更改,此字段会显示设置的当前值,例如“可以修改”“可以查看”“不公开”“在网络上公开”或“当前团队工作区 ID”。

注意:此属性将取代新值。
数据导出类型 Looker Studio中的数据导出类型或格式。请输入以下任一值:
  • CSV
  • CSV Excel(Excel 格式的 CSV 文件)
  • 数据提取来源
  • Google 表格
日期 事件发生的日期和时间(以您浏览器的默认时区显示)
嵌入报告 ID 嵌入了数据源的报告的 ID
事件 记录的事件操作,例如“创建”、“数据导出”或“恢复”
IP 地址 与所记录操作相关联的互联网协议 (IP) 地址。此地址通常反映的是用户的实际位置,但也可能是代理服务器或虚拟专用网 (VPN) 地址。
新值 如果设置发生更改,则此字段会显示设置的新值,例如“可以修改”、“可以查看”、“不公开”或“在网络上公开”。
旧值 如果设置发生更改,则此字段显示的是设置的旧值,例如“可以修改”、“可以查看”、“不公开”或“在网络上公开”。
所有者 资源的所有者
父级工作区 ID 资产的团队工作区。
旧值

如果设置发生更改,此字段会显示以前的设置值,例如“可以修改”“可以查看”“不公开”“在网络上公开”或“当前团队工作区 ID”。

注意:此属性将取代旧值。
之前的公开范围 Looker Studio资源在活动发生之前的公开范围
目标 更改用户访问权限时,此字段会记录此访问权限更改适用的目标用户或群组
目标网域 如果链接的公开范围发生变化,此字段会记录拥有链接访问权限的网域。例如,如果链接在您网域内共享,请输入您组织的域名,而如果链接访问权限为公开,则输入所有域名。
公开范围 与活动相关的 Looker Studio资源的公开范围

管理日志事件数据

管理搜索结果列数据

您可以控制在搜索结果中显示哪些数据列。

  1. 在搜索结果表格的右上角,点击“管理列”图标
  2. (可选)如要移除当前列,请点击“移除”图标
  3. (可选)如要添加列,请点击新增列旁边的向下箭头 ,然后选择相应数据列。
    根据需要重复上述步骤。
  4. (可选)如要更改列的顺序,请拖动数据列名称。
  5. 点击保存

导出搜索结果数据

  1. 点击搜索结果表格顶部的全部导出
  2. 输入名称 接着点击 点击导出
    导出内容会显示在搜索结果表格的导出操作结果下方。
  3. 如要查看数据,请点击导出结果的名称。
    导出结果会在 Google 表格中打开。

创建报告规则

请参阅创建和管理报告规则

何时可以查看数据?数据会保留多久?

请参阅数据保留时间和延迟时间

将 Looker 数据洞察日志事件数据导出到 BigQuery

如果允许,您可以将 Looker Studio日志事件数据导出到 Google BigQuery。要导出数据,您需要执行以下操作:

详细了解报告日志和 BigQuery

设置电子邮件提醒

您可以设置提醒以轻松跟踪特定 Looker Studio活动。例如,在有人创建或删除报告时收到提醒。

  1. 按照上文打开 Looker 数据洞察日志事件数据中的说明打开日志事件。
  2. 点击添加过滤条件
  3. 输入或选择过滤条件,然后点击创建提醒
  4. 为提醒输入一个名称。
  5. (可选)要将提醒发送至所有超级用户,请在收件人下方点击启用
  6. 输入要接收提醒的收件人的电子邮件地址。
  7. 点击创建

要修改自定义提醒,请参阅管理员电子邮件提醒

相关主题

该内容对您有帮助吗?

您有什么改进建议?
搜索
清除搜索内容
关闭搜索框
主菜单
1463501933738892261
true
搜索支持中心
true
true
true
false
false