Gegevensbewaring en vertragingstijden

Rapporten, hulpmiddel voor beveiligingsonderzoek en pagina voor audits en onderzoeken

Vanwege vertraging kunnen sommige rapporten en zoekresultaten in de beveiligingsonderzoekstool en op de audit- en onderzoekspagina mogelijk niet de meest recente gegevens weergeven. Bovendien worden logboekgegevens gedurende een bepaalde periode bewaard voordat ze niet meer beschikbaar zijn. Beheerders kunnen logboekgegevens niet verwijderen of de bewaartermijn ervan wijzigen.

In de volgende paragrafen wordt uitgelegd hoe lang het kan duren voordat gegevens beschikbaar zijn voor diverse rapporten en logboekgebeurtenissen, en hoe lang de gegevens worden bewaard.

Belangrijk: Er bestaat een kleine kans dat rapporten en logboekgegevens voor sommige gebeurtenissen later dan de hieronder vermelde tijden worden verwerkt. In zeldzame gevallen worden gebeurtenissen mogelijk helemaal niet gerapporteerd.

Vertragingstijden

De vertragingstijd geeft de tijd aan tussen het moment waarop een loggebeurtenis plaatsvindt en het moment waarop de gegevens voor die gebeurtenis beschikbaar zijn in de rapporten en loggebeurtenissen van de beheerdersconsole.

De volgende vertragingstijden gelden voor logboekgebeurtenisgegevens van de pagina voor audits en onderzoeken, de tool voor beveiligingsonderzoek, het waarschuwingscentrum en de Admin SDK Reports API .

Gebruikers kunnen beveiligingsgebeurtenissen bekijken in het waarschuwingscentrum en ze kunnen ook de Reports API gebruiken om activiteits- en gebruiksrapporten op te vragen.

Logboekgebeurtenisnaam Vertragingstijd
Logboekgebeurtenissen voor toegangsevaluatie Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor toegang tot transparantie Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen van de beheerder Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor acties met beheerdersgegevens Vrijwel realtime (een paar minuten)
Opdrachten logboek gebeurtenissen Vrijwel realtime (een paar minuten)
Agenda-logboekgebeurtenissen Tientallen minuten (kan ook oplopen tot een paar uur)
Chatloggebeurtenissen Vrijwel realtime (een paar minuten)
Chrome-loggebeurtenissen Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen in de klas Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen van Cloud Search Tot enkele uren
Contextbewuste toegangslogboekgebeurtenissen Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor gegevensmigratie Vrijwel realtime (een paar minuten)
Apparaten registreren gebeurtenissen Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor directorysynchronisatie Vrijwel realtime (een paar minuten)
Gebeurtenissen in het schijflogboek Vrijwel realtime (een paar minuten)
Gemini voor Workspace-logboekgebeurtenissen Vrijwel realtime (een paar minuten)
Gmail-logboekgebeurtenissen Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor Google Workspace-quota Vrijwel realtime (5-10 minuten)
Groepen registreren gebeurtenissen Tientallen minuten (kan ook oplopen tot een paar uur)
Houden Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen in Data Studio Vrijwel realtime (een paar minuten)
Voldoen aan hardware-logboekgebeurtenissen Vrijwel realtime (een paar minuten)
Logboekevenementen Vrijwel realtime (een paar minuten)
Voldoe aan de kwaliteitsnormen Vrijwel realtime (een paar minuten)
OAuth Tot enkele uren
Regels loggebeurtenissen Vrijwel realtime
SAML-logboekgebeurtenissen Vrijwel realtime (een paar minuten)
Beveiligde LDAP-logboekgebeurtenissen Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor afhaalmaaltijden

Gebeurtenis wanneer het afhaalproces start: vrijwel realtime

Datum waarop het ophaalproces is voltooid: afhankelijk van de grootte van de gegevens, tot wel meerdere dagen.

Takenlogboekgebeurtenissen Vrijwel realtime (een paar minuten)
Logboekgebeurtenissen voor tokens Een paar uur
Gebruikerslogboekgebeurtenissen Aanmeldingsgebeurtenissen: Vrijwel realtime (een paar minuten)
Gebruikersaccountgebeurtenissen: tientallen minuten
Vault-logboekgebeurtenissen Vrijwel realtime (een paar minuten)
Spraaklogboekgebeurtenissen Vrijwel realtime
Logboekgebeurtenissen van Workspace Studio Vrijwel realtime (een paar minuten)

Het ophalen van rapport- of logboekgegevens voor oudere datums of een lange periode kan zo lang duren dat de meest recente logboekgegevens mogelijk al verouderd zijn tegen de tijd dat de resultaten beschikbaar zijn. Gebruik voor tools die realtime monitoring vereisen een korte periode.

Veel van de eerder genoemde producten (zoals Gmail en Google Drive) zijn alleen relevant voor Workspace en niet voor andere Google-services, zoals Cloud Identity.

Rapporten met hoogtepunten

Rapportnaam Vertragingstijd
Kalenderrapport 1-3 dagen
Klasrapport 1-3 dagen
Rapport over de schijf (gerelateerd aan de gedeelde status van de documentlink) 1-3 dagen
Rijverslag 1-3 dagen
Gmail-rapport 1-3 dagen
Hangouts-rapport 1-3 dagen

Beveiligingsrapporten

Rapportnaam Vertragingstijd
Rapport over inschrijving met tweestapsverificatie 1-3 dagen
Rapport van externe apps 1-3 dagen
Rapport over externe aandelen 1-3 dagen
Intern aandelenrapport 1-3 dagen

Geaggregeerde rapporten

Rapportnaam Vertragingstijd
Rekeningenrapport 1-3 dagen
Apps Script-rapport 1-3 dagen
Rapport over app- en extensiegebruik (gerelateerd aan Chrome) 1-3 dagen
Versierapport (gerelateerd aan Chrome) 1-3 dagen
Rijverslag 1-3 dagen
Gmail-rapport 1-3 dagen
Google Chat-rapport 1-3 dagen
Mobiel rapport 1-3 dagen

Activiteit van app-gebruik

Rapportnaam Vertragingstijd
Adoptiestatistieken 1–6 dagen
Rapport over schijfopslaggebruik 1-3 dagen
Rapport met toegevoegde bestanden 1-3 dagen
Bestanden bewerken rapport 1-3 dagen
Rapport met bekeken bestanden 1-3 dagen
Rapport over het opslaggebruik van Gmail 1-3 dagen
Google Sheets heeft een rapport toegevoegd. 1-3 dagen
Rapport over het gebruik van fotoopslag 1-3 dagen
Totaal gebruikt opslagrapport 1-3 dagen

Gegevensbewaring

Opmerking : Voor rapporten en logboekgegevens die hier niet worden vermeld, geldt over het algemeen een bewaartermijn van 6 maanden.

U kunt logboekgebeurtenisgegevens en rapportgegevens tot dit verre verleden inzien:

Logboekgebeurtenisgegevens of rapportnaam Bewaartijd van gegevens
Gegevens van het transparantielogboek 6 maanden
Accountactiviteitsrapporten 6 maanden
Gegevens van gebeurtenissen in het beheerderslogboek 6 maanden
Gegevens uit het actielogboek van de beheerder 6 maanden
Gegevens van gebeurtenissen in het logboek van opdrachten 6 maanden
Auditgegevens opgehaald via de API 6 maanden
Agenda-logboekgebeurtenissen 6 maanden
Gegevens van gebeurtenissen in het chatlogboek 6 maanden
Rapport over het gebruik van Chrome-apps en -extensies 12 maanden
Chrome loggebeurtenissengegevens 6 maanden
Chrome-versierapport 12 maanden
Gegevens van gebeurtenissen in het klaslokaal 6 maanden
Logboekgegevens van gebeurtenissen in Cloud Search 6 maanden
Contextbewuste toegangslogboekgebeurtenissen 6 maanden
Gegevens van logboekgebeurtenissen bij gegevensmigratie 6 maanden
Klant-/gebruikersgebruiksgegevens die via de API worden opgehaald. 15 maanden
Apparaten registreren gebeurtenisgegevens (de beschikbaarheid van deze logboeken is afhankelijk van uw abonnement). 6 maanden
Gegevens van gebeurtenissen in het schijflogboek 6 maanden
Zoeken in e-maillogboeken 30 dagen
Gebruiksgegevens van entiteiten die via de API zijn opgehaald. 30 dagen
Gemini voor Workspace-logboekgebeurtenissen 6 maanden
Gmail-logboekgebeurtenissen 6 maanden
Logboekgebeurtenissen voor Google Workspace-quota 6 maanden
Groepen registreren gebeurtenisgegevens 6 maanden
Bewaar logboekgebeurtenisgegevens 6 maanden
Logboekgebeurtenissen van Data Studio 6 maanden
Voldoen aan de hardwarelogboekgebeurtenissengegevens 6 maanden
Meet-logboekgebeurtenissengegevens 6 maanden
Maak kennis met kwaliteitsgereedschap 30 dagen (Vergaderingen ouder dan 28 dagen worden niet weergegeven in de beheerdersconsole)
OAuth-token loggebeurtenissen gegevens 6 maanden
Regels loggen gebeurtenissengegevens 6 maanden
SAML-loggebeurtenisgegevens 6 maanden
Beveiligde LDAP-logboekgebeurtenissen 6 maanden
Beveiligingsrapporten 6 maanden
Logboekgegevens van taken 6 maanden
Gebruikers 6 maanden
Gebruikerslogboekgebeurtenissen (voorheen Login auditlogboek genoemd) 6 maanden
Vault-logboekgebeurtenissen Onbepaalde tijd
Gegevens van gebeurtenissen in spraaklogboeken 6 maanden
Logboekgegevens van gebeurtenissen in Workspace Studio 6 maanden