En la Consola del administrador de Google, puedes usar la herramienta de investigación y auditoría para revisar la actividad de los usuarios y administradores de tu organización. Puedes usar la información para realizar un seguimiento de los usuarios y administradores, y por motivos de seguridad.
Por ejemplo, puedes hacer lo siguiente:
- Realizar búsquedas con varios filtros
- Usar operadores AND u OR
- Descargar los resultados de la búsqueda (como máximo, 100,000 filas por descarga)
- Cómo crear reglas de informes
- Crear reglas de actividad con hasta 7 condiciones, incluidas las consultas anidadas de hasta 3 niveles de profundidad
Para acceder a la herramienta de investigación y auditoría desde el menú de navegación de la izquierda,
haz clic en Informes 
Investigación y auditoría.
Funciones premium de la herramienta de investigación de seguridad
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición- Opciones para guardar, compartir, borrar y duplicar investigaciones
- Agrupa los resultados por atributo cuando personalices una búsqueda
Crea reglas de actividad
Las ediciones seleccionadas de Google Workspace admiten hasta 100 reglas de actividad. Para obtener más información, consulta Crea y administra reglas de actividad.
Crea un gráfico personalizado relacionado con tu investigación que se muestre en el panel de seguridad
Cómo cambiar a otros atributos desde los resultados de la búsqueda
Toma medidas en función de los resultados de la búsqueda
En el menú de navegación de la izquierda, haz clic en Seguridad Centro de seguridad Herramienta de investigación. Para obtener más información, consulta Acerca de la herramienta de investigación de seguridad.