No Google Admin Console, você pode usar a ferramenta de auditoria e investigação para analisar a atividade dos usuários e administradores na sua organização. É possível usar as informações para rastrear usuários e administradores e manter a segurança.
Por exemplo, você pode:
- fazer pesquisas com vários filtros;
- usar operadores AND/OR;
- Baixar os resultados da pesquisa (máximo de 100.000 linhas por download)
- Criar regras de relatórios
Para acessar a ferramenta de auditoria e investigação no menu de navegação à esquerda, clique em Relatórios 
Auditoria e investigação.
Recursos premium na ferramenta de investigação de segurança
Edições compatíveis com este recurso: Frontline Standard e Frontline Plus, Enterprise Standard e Enterprise Plus, Education Standard e Education Plus, Enterprise Essentials Plus e Cloud Identity Premium. Comparar sua edição- Salvar, compartilhar, excluir e duplicar investigações
- Criar consultas aninhadas
- Agrupar os resultados por atributo ao personalizar uma pesquisa
Criar regras de atividade
Algumas edições do Google Workspace oferecem suporte a até 100 regras de atividade. Para mais informações, consulte Criar e gerenciar regras de atividade.
criar um gráfico personalizado relacionado à sua investigação, visível no painel de segurança;
usar outros atributos nos resultados da pesquisa;
realizar ações nos resultados da pesquisa.
No menu de navegação à esquerda, clique em Segurança Central de segurança Ferramenta de investigação. Para mais detalhes, acesse Sobre a ferramenta de investigação de segurança.