På grund av fördröjningar visar kanske vissa rapporter och sökresultat i verktyget för säkerhetsutredningar och på gransknings- och utredningssidan inte de senaste uppgifterna. Logghändelsedata lagras dessutom under specifika tidsperioder innan den inte längre är tillgänglig. Administratörer kan inte radera logghändelsedata eller ändra hur länge data är tillgänglig.
I avsnitten nedan visas hur lång tid det kan ta innan data blir tillgänglig för olika rapporter och logghändelser och hur länge data lagras.
Viktigt! Det finns en liten chans att rapporter och logghändelsedata för vissa händelser fördröjs efter de angivna tiderna nedan. I sällsynta fall kanske händelser inte rapporteras.
Fördröjningstider
Fördröjningstider anger fördröjningen mellan det att en logghändelse inträffar och att data för händelsen blir tillgänglig i rapporter och logghändelser i administratörskonsolen.
Följande fördröjningstider gäller logghändelsedata från sidan Granskning och utredning, verktyget för säkerhetsutredningar, aviseringscentret och Admin SDK Reports API.
Användare kan se säkerhetshändelser i varningscentret och de kan även använda Reports API för att hämta aktivitets- och användningsrapporter.
| Logghändelsenamn | Fördröjning |
|---|---|
| Logghändelser för åtkomstbedömning | Nästan realtid (några minuter) |
| Åtkomst till händelser i insynsloggen | Nästan realtid (några minuter) |
| Administratörslogghändelser | Nästan realtid (några minuter) |
| Logghändelser för administratörsdataåtgärd | Nästan realtid (några minuter) |
| Händelser i uppgiftsloggen | Nästan realtid (några minuter) |
| Logghändelser för Kalender | Tiotals minuter (kan också ta upp till ett par timmar) |
| Logghändelser för Chat | Nästan realtid (några minuter) |
| Logghändelser för Chrome | Nästan realtid (några minuter) |
| Logghändelser för Classroom | Nästan realtid (några minuter) |
| Logghändelser för Cloud Search | Upp till några timmar |
| Logghändelser för kontextkänslig åtkomst | Nästan realtid (några minuter) |
| Logghändelser för datamigrering | Nästan realtid (några minuter) |
| Logghändelser för Data Studio | Nästan realtid (några minuter) |
| Logghändelser för enheter | Nästan realtid (några minuter) |
| Logghändelser för Directory Sync | Nästan realtid (några minuter) |
| Logghändelser för Drive | Nästan realtid (några minuter) |
| Logghändelser för Gemini for Workspace | Nästan realtid (några minuter) |
| Logghändelser för Gemini Notebook | Nästan realtid (några minuter) |
| Logghändelser för Gmail | Nästan realtid (några minuter) |
| Logghändelser för Google Workspace-kvot | Nästan realtid (5–10 minuter) |
| Logghändelser för Grupper | Tiotals minuter (kan också ta upp till ett par timmar) |
| Keep | Nästan realtid (några minuter) |
| Logghändelser för Meet-hårdvara | Nästan realtid (några minuter) |
| Logghändelser för Meet | Nästan realtid (några minuter) |
| Meet-kvalitet | Nästan realtid (några minuter) |
| Logghändelser för flerpartsgodkännanden | Nästan realtid (några minuter) |
| OAuth | Upp till några timmar |
| Logghändelser för regler | Nästan realtid |
| Logghändelser för SAML | Nästan realtid (några minuter) |
| Logghändelser för säker LDAP | Nästan realtid (några minuter) |
| Takeout-logghändelser |
Händelse när Takeout-processen startar: Nästan i realtid Händelse när Takeout-processen slutförs: Beror på storleken på data, upp till många dagar |
| Händelser i uppgiftslogg | Nästan realtid (några minuter) |
| Logghändelser för token | Några timmar |
| Logghändelser för användare | Inloggningshändelser: Nästan realtid (några minuter) Händelser på användarkonto: Tio minuter |
| Logghändelser för Arkiv | Nästan realtid (några minuter) |
| Logghändelser för Voice | Nästan realtid |
| Logghändelser för Workspace Studio | Nästan realtid (några minuter) |
Det kan ta så lång tid att hämta rapport- eller logghändelsedata för äldre datum eller ett brett tidsintervall att de senaste logguppgifterna kanske inte är aktuella längre när de är tillgängliga. Använd ett kort tidsintervall för verktyg som kräver övervakning i realtid.
Många produkter som anges ovan (till exempel Gmail och Google Drive) är endast relevanta för Workspace och inte för andra Google-tjänster, som Cloud Identity.
Markera rapporter
| Rapportens namn | Fördröjning |
|---|---|
| Kalender-rapport | 1–3 dagar |
| Classroom-rapport | 1–3 dagar |
| Drive-rapport (relaterad till status för delad dokumentlänk) | 1–3 dagar |
| Drive-rapport | 1–3 dagar |
| Gmail-rapport | 1–3 dagar |
| Hangouts-rapport | 1–3 dagar |
Säkerhetsrapporter
| Rapportens namn | Fördröjning |
|---|---|
| Registreringsrapport för tvåstegsverifiering | 1–5 dagar |
| Rapport om externa appar | 1–3 dagar |
| Rapport om externa delningar | 1–3 dagar |
| Rapport om interna delningar | 1–3 dagar |
Sammanslagna rapporter
| Rapportens namn | Fördröjning |
|---|---|
| Kontorapport | 1–5 dagar |
| Apps Script-rapport | 1–3 dagar |
| Användningsrapport för appar och tillägg (relaterad till Chrome) | 1–3 dagar |
| Versionsrapport (relaterad till Chrome) | 1–3 dagar |
| Drive-rapport | 1–3 dagar |
| Gmail-rapport | 1–3 dagar |
| Google Chat-rapport | 1–3 dagar |
| Mobilrapport | 1–3 dagar |
Användningsaktivitet för appar
| Rapportens namn | Fördröjning |
|---|---|
| Användningvärden | 1–6 dagar |
| Rapport över använt lagringsutrymme på Drive | 1–3 dagar |
| Rapporten över filer som har lagts till | 1–3 dagar |
| Rapport över redigerade filer | 1–3 dagar |
| Rapport över filer som har visats | 1–3 dagar |
| Rapport över använt lagringsutrymme i Gmail | 1–3 dagar |
| Rapport om Google Kalkylark som har lagts till | 1–3 dagar |
| Rapport över använt lagringsutrymme för foton | 1–3 dagar |
| Rapport över totalt använt lagringsutrymme | 1–3 dagar |
Datalagring
Obs! För rapporter och logghändelsedata som inte nämns här är lagringstiden i allmänhet sex månader.
Du kan komma åt logghändelsedata och rapportdata så här långt tillbaka:
| Logghändelsedata eller rapportnamn | Datalagringstid |
|---|---|
| Händelsedata i loggen för åtkomstinsyn | 6 månader |
| Rapporter om kontoaktivitet | 6 månader |
| Händelseloggdata för administratör | 6 månader |
| Logghändelsedata för administratörsdataåtgärd | 6 månader |
| Händelseloggdata för Uppgifter | 6 månader |
| Granskningsdata hämtas via API:et | 6 månader |
| Händelseloggdata för Kalender | 6 månader |
| Händelseloggdata för Chat | 6 månader |
| Användningsrapport för appar och tillägg i Chrome | 12 månader |
| Händelseloggdata för Chrome | 6 månader |
| Chrome-versionsrapport | 12 månader |
| Händelseloggdata för Classroom | 6 månader |
| Händelseloggdata för Cloud Search | 6 månader |
| Kontextkänslig åtkomst till logghändelsedata | 6 månader |
| Händelseloggdata för datamigrering | 6 månader |
| Användningsdata för kund/användare hämtas via API:et | 15 månader |
| Händelseloggdata för Data Studio | 6 månader |
| Händelseloggdata för enheter (tillgängligheten för dessa loggar beror på din prenumeration) | 6 månader |
| Logghändelsedata för Drive | 6 månader |
| Sök i e-postlogg | 30 dagar |
| Användningsdata för enheter hämtas via API:et | 30 dagar |
| Logghändelser för Gemini for Workspace | 6 månader |
| Logghändelser för Gemini Notebook | 6 månader |
| Logghändelser för Gmail | 6 månader |
| Logghändelser för Google Workspace-kvot | 6 månader |
| Händelseloggdata för Grupper | 6 månader |
| Händelseloggdata för Keep | 6 månader |
| Händelseloggdata för Meet-hårdvara | 6 månader |
| Händelseloggdata för Meet | 6 månader |
| Kvalitetsverktyg i Meet | 30 dagar (möten som är äldre än 28 dagar visas inte i administratörskonsolen) |
| Logghändelser för flerpartsgodkännanden | 6 månader |
| Händelseloggdata för OAuth-token | 6 månader |
| Händelseloggdata för Regler | 6 månader |
| Händelseloggdata för SAML | 6 månader |
| Logghändelsedata för säker LDAP | 6 månader |
| Säkerhetsrapporter | 6 månader |
| Händelseloggdata för Tasks | 6 månader |
| Användare | 6 månader |
| Händelsdata i användarlogg (kallades tidigare granskningslogg för inloggning) | 6 månader |
| Logghändelser för Arkiv | Obestämd |
| Händelseloggdata för Voice | 6 månader |
| Händelseloggdata för Workspace Studio | 6 månader |