关于报告日志和 BigQuery

支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版。 对比版本

您可以将 Google Workspace 日志和使用情况报告导出至 Google BigQuery。借助 BigQuery，您可以：

分析有关管理控制台、Google 日历、设备、Gmail、Google 云端硬盘、登录、Google 群组、OAuth 令牌、SAML 审核日志以及任何 Reports API 更新的个别活动信息。
将活动报告与组织中使用的其他应用的使用情况数据相结合，跨应用生成报告。
将组织目录数据添加到 BigQuery，从而对 Google Workspace 活动执行高级搜索。
汇总报告有关用户账号、云端硬盘、Chrome 操作系统、课堂、日历、Google Meet、设备管理服务、Gmail 的使用情况指标，以及任何报告 API 更新。
使用数据洞察一类的分析工具以及与 BigQuery 集成的第三方可视化合作伙伴创建自定义报告和信息中心。

数据可用性

您可以收集和汇总以下相关信息：

使用情况报告—有关网域中所有用户（无论拥有何种许可）的信息，用以创建 使用情况表格。
审核日志
1. 您可以为个别用户导出云端硬盘和设备日志 数据。如果网域使用 Cloud Identity 专业版、一线员工 Plus 版或企业版以及其他订阅（例如商务 Plus 版），则可以导出所有用户（不仅仅是拥有 Cloud Identity 专业版、一线员工 Plus 版或企业版许可的用户）的云端硬盘和设备日志数据。
2. 对于其他日志（管理员、日历、网上论坛），系统会导出所有用户的数据。（所有版本都是如此。）

这些数据会以一个 BigQuery 数据集的形式提供，其中包含 2 个汇总表格，分别为 activity_ 和 usage_ 。每个表格都包含一个表格，对应于每次成功导出数据的日期。

数据集包含 2 个表，采用两种不同格式：

活动 (activity_) 表—活动表包含当前可用于报告的所有日志数据。要阅读每个记录的说明，请参阅 Reports API Activities。

注意：电子邮件日志搜索可以在您的管理控制台中通过另一个功能使用。
使用情况 (usage_) 表—使用情况表包含有关您账号的 Google Workspace 服务使用情况数据。这些是有关您网域的汇总统计信息。如需详阅每个记录的说明，请参阅 Reports API：客户使用情况参数。

注意：您可以与 Google Cloud 共享 Google Workspace 审核日志。如需了解详情，请参阅与 Google Cloud 服务共享数据。

表格

字段

说明

usage

upload_time_sec

每行都有一个 upload_time_sec 字段，该字段在 BigQuery 导出过程每天大概运行时更新。

系统可能会在第一个日期后的 30 天内，每天更新具有特定日期值的行。这样，系统便可以在处理对该行中字段有贡献的数据源时更正字段。每次更新时，upload_time_sec 字段也会同时更新。

要开始使用 BigQuery 以用于报告日志，您需要执行以下操作：