Google Workspace のログと使用状況レポートを Google BigQuery に書き出すことができます。BigQuery を使用すると、次のようなことが可能になります。
- 管理コンソール、Google カレンダー、デバイス、Gmail、Google ドライブ、ログイン、Google グループ、OAuth トークン、SAML の監査ログや、Reports API の更新について、それぞれのアクティビティ情報を分析する。
- アクティビティ レポートと組織で使用されている他のアプリの使用状況データを組み合わせて、すべてのアプリを対象としたレポートを作成
- 組織のディレクトリ データを BigQuery に追加して、Google Workspace アクティビティで検索オプションを実行
- ユーザー アカウント、ドライブ、Chrome OS、Classroom、カレンダー、Google Meet、デバイス管理、Gmail、Reports API の更新について、使用統計を集約したレポートを作成する。
- データポータルや、BigQuery と統合されたサードパーティ可視化パートナーなどの分析ツールを使用して、カスタム レポートとダッシュボードを作成する。
データ可用性
次の情報を収集して集計できます。
- 使用状況レポート - ライセンスの有無にかかわらずドメイン内のすべてのユーザー（使用状況テーブル）。
- 監査ログ
- ドライブとデバイスログデータをユーザーごとに書き出すことができます。Cloud Identity Premium、Frontline Plus、Enterprise エディションに加えて、その他のサブスクリプション（Business Plus など）を利用しているドメインの場合、Cloud Identity Premium、Frontline Plus、Enterprise のライセンスを持つユーザーだけでなく、すべてのユーザーのドライブとデバイスログのデータを書き出すことができます。
- その他のログ（管理者、カレンダー、グループ）については、すべてのユーザーのデータが書き出されます。 （これはすべてのエディションに当てはまります）。
このデータは、activity_ と usage_ という 2 つのサマリー表がある、1 つの BigQuery データセットで利用できます。各テーブルには、エクスポートが成功した日ごとに 1 つのテーブルがあります。
データセット内には、形式の異なる 2 つのテーブルがあります。
アクティビティ（activity_）テーブル - アクティビティ テーブルには、レポートで現在利用可能なすべてのログデータが含まれています。各レコードの詳細については、Reports API のアクティビティをご覧ください。
注: メールログ検索は、管理コンソールの別の機能から利用できます。
使用状況（usage_）テーブル - 使用状況テーブルには、アカウント全体での Google Workspace サービスの使用状況に関するデータが含まれています。これらはドメインに関する集約データです。各レコードの詳細については、Reports API: 顧客の使用状況に関するパラメータをご覧ください。
注: Google Workspace の監査ログは Google Cloud と共有できます。詳細については、Google Cloud サービスとデータを共有するをご覧ください。
BigQuery Export 中に使用されるフィールド
| テーブル | フィールド | 説明 |
| 使用量 | upload_time_sec |
すべての行に upload_time_sec フィールドがあり、BigQuery Export プロセスが約 1 日に 1 回実行される際に更新されます。 システムは、最初の日付から最長 30 日間、特定の日付値の行を毎日更新することがあります。これにより、その行のフィールドに寄与するデータソースの処理中に、システムがそのフィールドを修正できます。更新のたびに、upload_time_sec フィールドも同時に更新されます。 |
次のステップ
BigQuery でログのレポートを開始するには、以下を行う必要があります。