På grund av fördröjning kan vissa rapporter och sökresultat i säkerhetsutredningsverktyget och på sidan för granskning och utredning visa inte den senaste informationen. Dessutom lagras logghändelsedata under specifika tidsperioder innan den inte längre är tillgänglig. Administratörer kan inte ta bort logghändelsedata eller ändra hur länge informationen är tillgänglig.
Följande avsnitt visar hur lång tid det kan ta innan data är tillgängliga för olika rapporter och logghändelser och hur länge data lagras.
Viktigt: Det finns en liten risk att rapporter och logghändelsedata för vissa händelser försenas utöver följande angivna tider. I sällsynta fall kan händelser inte rapporteras.
Fördröjningstider
Fördröjningstider anger fördröjningen mellan när en logghändelse inträffar och när data för den händelsen är tillgänglig i administratörskonsolens rapporter och logghändelser.
Följande fördröjningstider gäller för logghändelsedata från gransknings- och utredningssidan, säkerhetsutredningsverktyget, varningscentret och Admin SDK Reports API .
Användare kan visa säkerhetshändelser i varningscentret och de kan också använda Reports API för att hämta aktivitets- och användningsrapporter.
| Namn på logghändelser | Fördröjningstid |
|---|---|
| Åtkomst till utvärderingslogghändelser | Nästan realtid (ett par minuter) |
| Logghändelser för åtkomsttransparens | Nästan realtid (ett par minuter) |
| Administratörslogghändelser | Nästan realtid (ett par minuter) |
| Logghändelser för administratörsdataåtgärder | Nästan realtid (ett par minuter) |
| Händelser i uppdragsloggen | Nästan realtid (ett par minuter) |
| Händelser i kalenderloggen | Tiotals minuter (kan också gå upp till ett par timmar) |
| Chattlogghändelser | Nästan realtid (ett par minuter) |
| Chrome-logghändelser | Nästan realtid (ett par minuter) |
| Klassrumslogghändelser | Nästan realtid (ett par minuter) |
| Cloud Search-logghändelser | Upp till några timmar |
| Logghändelser för kontextmedveten åtkomst | Nästan realtid (ett par minuter) |
| Logghändelser för datamigrering | Nästan realtid (ett par minuter) |
| Enheter loggar händelser | Nästan realtid (ett par minuter) |
| Logghändelser för katalogsynkronisering | Nästan realtid (ett par minuter) |
| Drive-logghändelser | Nästan realtid (ett par minuter) |
| Gemini för Workspace-logghändelser | Nästan realtid (ett par minuter) |
| Gmail-logghändelser | Nästan realtid (ett par minuter) |
| Händelser i Google Workspace Quota-loggen | Nästan realtid (5–10 minuter) |
| Grupper loggar händelser | Tiotals minuter (kan också gå upp till ett par timmar) |
| Hålla | Nästan realtid (ett par minuter) |
| Logghändelser i Data Studio | Nästan realtid (ett par minuter) |
| Logghändelser i Meet-maskinvaran | Nästan realtid (ett par minuter) |
| Meet-logghändelser | Nästan realtid (ett par minuter) |
| Möt kvalitet | Nästan realtid (ett par minuter) |
| OAuth | Upp till några timmar |
| Regellogghändelser | Nära realtid |
| SAML-logghändelser | Nästan realtid (ett par minuter) |
| Säkra LDAP-logghändelser | Nästan realtid (ett par minuter) |
| Logghändelser för avhämtning | Händelse när Takeout-processen startar: Nästan realtid Händelse när uttagningsprocessen slutförs: Beror på datamängden, upp till flera dagar |
| Händelser i uppgifter | Nästan realtid (ett par minuter) |
| Tokenlogghändelser | Ett par timmar |
| Användarlogghändelser | Inloggningshändelser: Nästan realtid (ett par minuter) Händelser på användarkontot: Tiotals minuter |
| Händelser i valvloggen | Nästan realtid (ett par minuter) |
| Händelser i röstloggen | Nära realtid |
| Workspace Studio-logghändelser | Nästan realtid (ett par minuter) |
Det kan ta så lång tid att hämta rapport- eller logghändelsedata för äldre datum eller ett brett tidsintervall att de senaste loggdatan kanske inte längre är aktuell när resultaten är tillgängliga. För verktyg som kräver realtidsövervakning, använd ett kort tidsintervall.
Många produkter som tidigare listats (som Gmail och Google Drive) är endast relevanta för Workspace, och inte för andra Google-tjänster, som Cloud Identity.
Markera rapporter
| Rapportnamn | Fördröjningstid |
|---|---|
| Kalenderrapport | 1–3 dagar |
| Klassrumsrapport | 1–3 dagar |
| Drive-rapport (relaterad till status för delning av dokumentlänk) | 1–3 dagar |
| Drive-rapport | 1–3 dagar |
| Gmail-rapport | 1–3 dagar |
| Hangouts-rapport | 1–3 dagar |
Säkerhetsrapporter
| Rapportnamn | Fördröjningstid |
|---|---|
| Registreringsrapport för tvåstegsverifiering | 1–3 dagar |
| Rapport om externa appar | 1–3 dagar |
| Rapport om externa aktier | 1–3 dagar |
| Intern delningsrapport | 1–3 dagar |
Aggregerade rapporter
| Rapportnamn | Fördröjningstid |
|---|---|
| Kontorapport | 1–3 dagar |
| Apps Script-rapport | 1–3 dagar |
| Rapport om användning av appar och tillägg (relaterad till Chrome) | 1–3 dagar |
| Versionsrapport (relaterad till Chrome) | 1–3 dagar |
| Drive-rapport | 1–3 dagar |
| Gmail-rapport | 1–3 dagar |
| Google Chat-rapport | 1–3 dagar |
| Mobilrapport | 1–3 dagar |
Appanvändningsaktivitet
| Rapportnamn | Fördröjningstid |
|---|---|
| Implementeringsstatistik | 1–6 dagar |
| Rapport om använt lagringsutrymme på Drive | 1–3 dagar |
| Rapport om tillagda filer | 1–3 dagar |
| Rapport om redigering av filer | 1–3 dagar |
| Rapport om visade filer | 1–3 dagar |
| Rapport om använt lagringsutrymme i Gmail | 1–3 dagar |
| Google Sheets har lagt till rapport | 1–3 dagar |
| Rapport om använt fotolagringsutrymme | 1–3 dagar |
| Rapport om totalt använt lagringsutrymme | 1–3 dagar |
Datalagring
Obs ! För rapporter och logghändelser som inte nämns här är lagringstiden vanligtvis 6 månader.
Du kan komma åt logghändelsedata och rapportdata så här långt tillbaka:
| Logga händelsedata eller rapportnamn | Datalagringstid |
|---|---|
| Åtkomst till transparensloggens händelsedata | 6 månader |
| Rapporter om kontoaktivitet | 6 månader |
| Administratörslogghändelsedata | 6 månader |
| Admin Data Åtgärdslogg händelsedata | 6 månader |
| Händelsedata för uppdragsloggen | 6 månader |
| Granskningsdata hämtad med hjälp av API:et | 6 månader |
| Kalenderlogghändelsedata | 6 månader |
| Data om chattlogghändelser | 6 månader |
| Rapport om användning av Chrome-appar och tillägg | 12 månader |
| Chrome loggar händelsedata | 6 månader |
| Chrome-versionsrapport | 12 månader |
| Klassrumslogghändelsedata | 6 månader |
| Cloud Search-logghändelsedata | 6 månader |
| Kontextmedveten åtkomstlogghändelsedata | 6 månader |
| Data om händelser i logg för datamigrering | 6 månader |
| Kund-/användaranvändningsdata hämtad med hjälp av API:et | 15 månader |
| Enheter loggar händelsedata (tillgängligheten av dessa loggar beror på din prenumeration) | 6 månader |
| Data om händelser i Drive-loggen | 6 månader |
| Sökning i e-postlogg | 30 dagar |
| Enheters användningsdata hämtad med hjälp av API:et | 30 dagar |
| Gemini för Workspace-logghändelser | 6 månader |
| Gmail-logghändelser | 6 månader |
| Händelser i Google Workspace Quota-loggen | 6 månader |
| Grupper loggar händelsedata | 6 månader |
| Behåll logghändelsedata | 6 månader |
| Data Studio-logghändelsedata | 6 månader |
| Logghändelsedata för Meet-hårdvara | 6 månader |
| Meet-logghändelsedata | 6 månader |
| Verktyget för kvalitetsmätning | 30 dagar (Möten som är äldre än 28 dagar visas inte i administratörskonsolen) |
| OAuth-tokenlogghändelsedata | 6 månader |
| Regler logghändelsedata | 6 månader |
| SAML-logghändelsedata | 6 månader |
| Säkra LDAP-logghändelsedata | 6 månader |
| Säkerhetsrapporter | 6 månader |
| Händelsedata för uppgifter | 6 månader |
| Användare | 6 månader |
| Händelsedata för användarloggar (tidigare kallad inloggningsgranskningslogg) | 6 månader |
| Händelser i valvloggen | Obestämd |
| Händelsedata för röstlogg | 6 månader |
| Workspace Studio logghändelsedata | 6 månader |