Задержки приводят к тому, что в некоторых отчетах и результатах поиска в инструменте "Анализ безопасности" и на странице "Аудит и анализ" могут быть не представлены самые последние данные. Кроме того, данные о событиях сохраняются в журналах в течение определенных периодов времени, а затем удаляются. Администраторы не могут ни удалить данные о событиях в журнале, ни изменить продолжительность времени, в течение которого они будут доступны.
Из этой статьи вы узнаете, через какое время информация попадает в отчеты и журналы и как долго она там хранится.
Важно! Существует небольшая вероятность того, что отчеты и данные о событии для некоторых событий будут задержаны по сравнению с указанным ниже временем. а в некоторых случаях они вообще не регистрируются.
Задержки
Задержка – это время между событием журнала и появлением данных об этом событии в отчетах консоли администратора и событиях журнала.
Приведенные ниже значения времени задержки относятся к данным событий журнала на странице аудита и анализа, в инструменте "Анализ безопасности", Центре оповещений и Admin SDK Reports API.
Пользователи могут просматривать события безопасности в Центре оповещений, а также использовать Reports API для получения отчетов об активности и использовании.
| События журналов | Задержка |
|---|---|
| События в журнале оценки доступа | Несколько минут |
| События в журнале прозрачного доступа | Несколько минут |
| События журнала аудита администратора | Несколько минут |
| События журнала действий с данными администратора | Несколько минут |
| События журнала Заданий | Несколько минут |
| События журнала Календаря | Несколько десятков минут (не более нескольких часов) |
| События журнала Chat | Несколько минут |
| События журнала Chrome | Несколько минут |
| События журнала Класса | Несколько минут |
| События журнала Cloud Search | До нескольких часов |
| События журнала контекстно-зависимого доступа | Несколько минут |
| События в журнале переноса данных | Несколько минут |
| События журнала Студии данных | Несколько минут |
| События журнала устройств | Несколько минут |
| События журнала Directory Sync | Несколько минут |
| События журнала Диска | Несколько минут |
| События журнала Gemini для Workspace | Несколько минут |
| События журнала Gemini Notebook | Несколько минут |
| События журнала Gmail | Несколько минут |
| События журнала квоты Google Workspace | 5–10 минут |
| События журнала Групп | Несколько десятков минут (не более нескольких часов) |
| Keep | Несколько минут |
| События журнала оборудования Meet | Несколько минут |
| События журнала Meet | Несколько минут |
| Качество связи в Meet | Несколько минут |
| События в журнале групповых одобрений | Несколько минут |
| OAuth | До нескольких часов |
| События журнала правил | Почти в реальном времени |
| События журнала SAML | Несколько минут |
| События журнала Secure LDAP | Несколько минут |
| События журнала Архиватора |
Событие при запуске процесса экспорта: почти в реальном времени Событие при завершении процесса Архиватора: зависит от объема данных – до множества дней |
| События журнала задач | Несколько минут |
| События журнала токенов | Несколько часов |
| события в журнале пользователя. | События входа: несколько минут. События в аккаунте пользователя: несколько десятков минут. |
| События журнала Сейфа | Несколько минут |
| События журнала Voice | Почти в реальном времени |
| События журнала Workspace Studio | Несколько минут |
Запрос данных о событиях отчета или журнала аудита за давние даты или длинные промежутки времени может выполняться так долго, что к моменту получения результатов последние записи журнала уже не будут самыми актуальными. Для инструментов, которые предполагают отслеживание в реальном времени, лучше выбирать небольшие диапазоны.
Многие из указанных выше продуктов (например, Gmail и Google Диск) относятся только к Workspace, но не к другим сервисам Google, таким как Cloud Identity.
Отчеты "Основные показатели"
| Название отчета | Задержка |
|---|---|
| Отчет о Календаре | От 1 до 3 дней |
| Отчет о Google Классе | От 1 до 3 дней |
| Отчет о Диске (связан со статусом документа, доступного по ссылке) | От 1 до 3 дней |
| Отчет о Google Диске | От 1 до 3 дней |
| Отчет о Gmail | От 1 до 3 дней |
| Отчет о Hangouts | От 1 до 3 дней |
Отчеты о безопасности
| Название отчета | Задержка |
|---|---|
| Отчет о включении двухэтапной аутентификации | 1–5 дней |
| Отчет о внешних приложениях | От 1 до 3 дней |
| Отчет о внешних общих файлах | От 1 до 3 дней |
| Отчет о внутренних общих файлах | От 1 до 3 дней |
Сводные отчеты
| Название отчета | Задержка |
|---|---|
| Отчет об аккаунтах | 1–5 дней |
| Отчет об Apps Script | От 1 до 3 дней |
| Отчет об использовании приложений и расширений (связан с Chrome) | От 1 до 3 дней |
| Отчет о версиях (связан с Chrome) | От 1 до 3 дней |
| Отчет о Google Диске | От 1 до 3 дней |
| Отчет о Gmail | От 1 до 3 дней |
| Отчет о Google Chat | От 1 до 3 дней |
| Отчет о мобильных устройствах | От 1 до 3 дней |
Использование приложений
| Название отчета | Задержка |
|---|---|
| Показатели эффективности внедрения | От 1 до 6 дней |
| Отчет о занятом пространстве на Диске | От 1 до 3 дней |
| Отчет о добавленных файлах | От 1 до 3 дней |
| Отчет об отредактированных файлах | От 1 до 3 дней |
| Отчет о просмотренных файлах | От 1 до 3 дней |
| Отчет о занятом пространстве в хранилище Gmail | От 1 до 3 дней |
| Отчет о добавленных таблицах Google | От 1 до 3 дней |
| Отчет о занятом пространстве в хранилище Google Фото | От 1 до 3 дней |
| Отчет обо всем занятом пространстве | От 1 до 3 дней |
Хранение данных
Примечание. Срок хранения для большинства отчетов и журналов, не указанных здесь, составляет шесть месяцев.
Данные, относящиеся к отчетам и событиям журналов, доступны в течение указанных ниже сроков.
| Название отчета или тип данных о событиях журналов | Срок хранения данных |
|---|---|
| Данные событий журнала прозрачного доступа | 6 месяцев |
| Отчеты о статистике аккаунта | 6 месяцев |
| Данные событий журнала аудита администратора | 6 месяцев |
| Данные событий журнала действий с данными администратора | 6 месяцев |
| Данные событий журнала Заданий | 6 месяцев |
| Данные аудита, полученные с помощью API | 6 месяцев |
| Данные событий журнала Календаря | 6 месяцев |
| Данные событий журнала Chat | 6 месяцев |
| Отчет об использовании приложений и расширений Chrome | 12 месяцев |
| Данные событий журнала Chrome | 6 месяцев |
| Отчет о версиях Chrome | 12 месяцев |
| Данные событий журнала Класса | 6 месяцев |
| Данные событий журнала Cloud Search | 6 месяцев |
| Данные событий журнала контекстно-зависимого доступа | 6 месяцев |
| Данные о событиях в журнале переноса данных | 6 месяцев |
| Данные об использовании для пользователей или клиентов, полученные с помощью API | 15 месяцев |
| Данные событий журнала Студии данных | 6 месяцев |
| Данные событий журнала устройств (доступность этих журналов зависит от вашей подписки) | 6 месяцев |
| Данные событий журнала Диска | 6 месяцев |
| Поиск в журнале электронной почты | 30 дней |
| Данные по использованию объектов, полученные с помощью API | 30 дней |
| События журнала Gemini для Workspace | 6 месяцев |
| События журнала Gemini Notebook | 6 месяцев |
| События журнала Gmail | 6 месяцев |
| События журнала квоты Google Workspace | 6 месяцев |
| Данные событий журнала Групп | 6 месяцев |
| Данные событий журнала Keep | 6 месяцев |
| Данные о событиях журнала оборудования Meet | 6 месяцев |
| Данные о событиях журнала Meet | 6 месяцев |
| Инструмент оценки качества связи в Meet | 30 дней (встречи, проходившие более 28 дней назад, не видны в консоли администратора) |
| События в журнале групповых одобрений | 6 месяцев |
| Данные событий журнала токенов OAuth | 6 месяцев |
| Данные событий журнала правил | 6 месяцев |
| Данные событий журнала SAML | 6 месяцев |
| Данные событий журнала Secure LDAP | 6 месяцев |
| Отчеты о безопасности | 6 месяцев |
| Данные событий журнала Задач | 6 месяцев |
| Пользователи | 6 месяцев |
| Данные о событиях журнала пользователя (прежнее название – журнал аудита входа) | 6 месяцев |
| События журнала Сейфа | Бессрочно |
| Данные событий журнала Voice | 6 месяцев |
| Данные событий журнала Workspace Studio | 6 месяцев |