Eventos de registro de tareas

Ediciones compatibles con esta función: Education Standard y Education Plus. Comparar tu edición

Como administrador de tu organización, puedes usar la herramienta de investigación de seguridad para ejecutar búsquedas relacionadas con los eventos de registro de Tareas y tomar medidas en función de los resultados de la búsqueda. Por ejemplo, puedes hacer lo siguiente:

• Revisar las actividades comunes, como si un estudiante se unió a un curso o envió un trabajo de clase
• Solucionar problemas comunes de los usuarios

Cómo ejecutar una búsqueda de eventos de registro de Tareas

Tu capacidad para realizar búsquedas depende de la edición de Google Workspace que tengas, tus privilegios de administrador y la fuente de datos. Puedes buscar datos de todos los usuarios, independientemente de la edición de Google Workspace que tengan.

Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para la búsqueda. Para cada condición, elige un atributo, un operador y un valor.

1. En la Consola del administrador de Google, ve a Menú Seguridad Centro de seguridad Herramienta de investigación.

   Ir a la herramienta de investigación

   Es necesario tener el privilegio de administrador del Centro de seguridad.

2. Haz clic en Fuente de datos y selecciona Eventos de registro de Tareas.
3. Haga clic en Agregar condición.
   Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas.
4. Haz clic en Atributo selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
   Para obtener una lista completa de los atributos, consulta la sección Descripciones de los atributos que se encuentra más adelante en esta página.
5. Selecciona un operador.
6. Ingresa un valor o selecciona uno de la lista.
7. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
8. Haz clic en Buscar.
   Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
9. Para guardar tu investigación, haz clic en Guardar ingresa un título y una descripción haz clic en Guardar (opcional).

Notes

• En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores Y/O. También puedes usar la pestaña Filtrar para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.
• Si le asignas un nombre nuevo a un usuario, no verás los resultados de consultas con el nombre anterior del usuario. Por ejemplo, si cambias el nombre de NombreAnterior@example.com a NombreNuevo@example.com, no verás los resultados de eventos relacionados con NombreAnterior@example.com.
• Solo puedes buscar datos en los mensajes que aún no se hayan borrado de la papelera.

Descripciones de atributos

Para esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro.

Atributo	Descripción
Actor	Dirección de correo electrónico del usuario que realizó la acción (por ejemplo, quien creó la clase o publicó un anuncio)
Nombre de la aplicación del actor Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Administra los datos de la columna de resultados de la búsqueda.	Son los detalles sobre la aplicación que realizó la acción. En los resultados de la búsqueda, haz clic en el nombre de la aplicación Actor para mostrar lo siguiente: Nombre de la aplicación del actor: Es el nombre de la aplicación que realizó la acción (se completa para las apps de terceros y para algunas apps propias, como Gmail). ID de cliente de OAuth del actor: Es el identificador de la app de terceros que realizó la acción. Robo de identidad: Indica si la app robó la identidad de un usuario. Si exportas esta información a un archivo de valores separados por comas (CSV) o a Hojas de cálculo de Google, se guardará como un solo bloque de texto dentro de una celda.
Nombre del grupo de actores	Es el nombre grupal del actor. Para obtener más información, ve a Cómo filtrar resultados por Grupo de Google. Para agregar un grupo a tu lista de grupos de filtrado permitido, sigue estos pasos: Selecciona Nombre del grupo de actores. Haz clic en Grupos de filtrado. Aparecerá la página Grupos de filtrado. Haz clic en Agregar grupos. Para buscar un grupo, ingresa los primeros caracteres de tu nombre o dirección de correo electrónico. Cuando veas el grupo que quieres, selecciónalo. Para agregar otro grupo, busca uno y selecciónalo (opcional). Cuando termines de seleccionar los grupos, haz clic en Agregar. Para quitar un grupo, haz clic en Quitar grupo (opcional). Haz clic en Guardar.
Unidad organizativa del actor	Unidad organizativa a la que pertenece el actor
Información del agente	Para buscar por información del agente de IA, selecciona Información del agente y, luego, una columna anidada: ID del agente, Nombre del agente o Producto del agente. Los resultados de la búsqueda se muestran en la columna ID del agente. Haz clic en una entrada de los resultados de la búsqueda para abrir el panel Detalles del registro y mostrar lo siguiente: ID del agente: Es el ID único del agente. Nombre del agente: Es el nombre visible del agente. Producto del agente: Es el servicio que usó el agente (solo compatible con el flujo de Google Workspace Studio). Nota: Más adelante, se admitirán agentes adicionales.
Por un agente	La acción se realizó con un agente de IA (Verdadero o Falso)
ID del curso	Identificador único de una clase
Nombre del curso	Nombre de la clase
Rol en el curso	Si un usuario es estudiante o profesor de una clase
Título del trabajo del curso	Título del trabajo en clase
Tipo de trabajo del curso	Tipo de trabajo de la clase, como Tarea o Pregunta
Fecha	Fecha y hora del evento (se muestra en la zona horaria predeterminada de tu navegador)
Evento	La acción del evento registrada, como Trabajo en clase publicado o Usuario unido al curso
Tiene calificación	Si una entrega tiene o no una calificación
Usuarios afectados	Lista de direcciones de correo electrónico afectadas
Dirección IP	La dirección IP que se usa para acceder, que generalmente corresponde a la ubicación física del usuario y que también puede ser un servidor proxy o una dirección de red privada virtual (VPN)
ASN de IP Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Administra los datos de la columna de resultados de la búsqueda.	Número de sistema autónomo (ASN) de IP, subdivisión y región asociados con la entrada de registro. Para revisar el ASN de IP y el código de subdivisión y región en los que se produjo la actividad, haz clic en el nombre en los resultados de la búsqueda.
Está atrasado	Si un envío se retrasa o no
ID de publicación	Identificador único de un trabajo de la clase
Recursos	Es la lista de recursos asociados con la acción. Para revisar los siguientes detalles, haz clic en el recurso: ID del recurso: Es el identificador del recurso. Título del recurso: Es el título del recurso. Tipo de recurso: Es la categoría del recurso (como un elemento de Google Drive, un correo electrónico o una regla). Relación de recursos: Es la relación del recurso con el evento. Detalles del propietario: Son detalles sobre el propietario del recurso, incluidos el tipo y la identidad del propietario. Etiqueta del recurso: Es una lista de etiquetas de clasificación para un recurso, que incluye el ID de etiqueta del recurso, el Título de la etiqueta del recurso y el Campo de etiqueta del recurso. El campo de etiqueta del recurso contiene lo siguiente: ID del campo de etiqueta Nombre del campo de etiqueta Tipo de campo de etiqueta: Es el tipo de datos del campo de etiqueta, como los siguientes: Texto Número Selección: Se incluye el ID, el nombre visible y si tiene insignia. Lista de selección Usuario: Se incluye el correo electrónico. Lista de usuarios Fecha Si exportas esta información a un archivo de valores separados por comas (CSV) o a Hojas de cálculo de Google, se guardará como un solo bloque de texto dentro de una celda.
Estado del envío	Estado del envío de un trabajo de la clase, por ejemplo, Creado, Entregado, Devuelto, Reclamado por el estudiante o Editado por el estudiante después de la entrega

Cómo filtrar datos por eventos del curso

Para ver datos sobre cómo está integrado un curso, así cómo los eventos o el trabajo del curso, filtra por evento y, luego, selecciona el valor deseado.

1. En la Consola del administrador de Google, ve a Menú Seguridad Centro de seguridad Herramienta de investigación.

   Ir a la herramienta de investigación

   Es necesario tener el privilegio de administrador del Centro de seguridad.

2. Haz clic en Fuente de datos selecciona Eventos de registro de Tareas.
3. Haga clic en Agregar condición.
4. Haz clic en Atributo selecciona Evento.
5. Selecciona un operador.
6. Ingrese un valor
7. Haz clic en Buscar.
   Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.

Temas relacionados

• Inicia investigaciones basadas en un gráfico de panel
• Crea un gráfico personalizado que esté basado en una investigación
• Inicia una investigación desde el Centro de alertas
• Investiga denuncias de correos electrónicos maliciosos
• Investiga el uso compartido de archivos
• Investiga a los usuarios en diversas fuentes de datos