En la Consola del administrador de Google, puedes usar la herramienta de investigación y auditoría para revisar la actividad del usuario y del administrador en tu organización. Puedes usar la información para hacer un seguimiento de los usuarios y administradores, y por motivos de seguridad.
Por ejemplo, puedes hacer lo siguiente:
- Realizar búsquedas con varios filtros
- Usar operadores AND y OR
- Descargar los resultados de la búsqueda (como máximo, 100,000 filas por descarga)
- Crear reglas de informes
Para acceder a la herramienta de investigación y auditoría, haz clic en Informes 
Investigación y auditoría en el menú de navegación de la izquierda.
Funciones Premium de la herramienta de investigación de seguridad
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición- Guardar, compartir, borrar y duplicar investigaciones
- Crear consultas anidadas
- Agrupar los resultados por atributo cuando se personaliza una búsqueda
Crear reglas de actividad
Las ediciones seleccionadas de Google Workspace admiten hasta 100 reglas de actividad. Para obtener más información, consulta Cómo crear y administrar reglas de actividad.
Crear un gráfico personalizado relacionado con tu investigación que se muestre en el panel de seguridad
Cambiar a otros atributos desde los resultados de la búsqueda
Tomar medidas en función de los resultados de la búsqueda
En el menú de navegación de la izquierda, haz clic en Seguridad Centro de seguridad Herramienta de investigación. Para obtener más información, consulta Acerca de
la herramienta de investigación de seguridad.