No Google Admin Console, você pode usar a ferramenta de auditoria e investigação para analisar a atividade dos usuários e administradores na sua organização. É possível usar as informações para rastrear usuários e administradores e manter a segurança.
Por exemplo, você pode:
- fazer pesquisas com vários filtros
- usar operadores AND/OR;
- fazer o download dos resultados da pesquisa (máximo de 100.000 linhas por download);
- Criar regras de relatórios
Para acessar a ferramenta de auditoria e investigação no menu de navegação à esquerda, clique em Relatórios 
Auditoria e investigação.
Recursos premium na ferramenta de investigação de segurança
Edições compatíveis com esse recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Comparar sua edição- Salvar, compartilhar, excluir e duplicar investigações
- criar consultas aninhadas;
- agrupar os resultados por atributo ao personalizar uma pesquisa;
Criar regras de atividade
Edições selecionadas do Google Workspace oferecem suporte a até 100 regras de atividade. Para mais informações, consulte Criar e gerenciar regras de atividade.
criar um gráfico personalizado relacionado à sua investigação, visível no painel de segurança;
usar outros atributos nos resultados da pesquisa;
realizar ações nos resultados da pesquisa.
No menu de navegação à esquerda, clique em Segurança Central de segurança Ferramenta de investigação. Para mais detalhes, acesse Sobre a ferramenta de investigação de segurança.