Conservazione dei dati e tempi di attesa

Report, strumento di indagine sulla sicurezza e pagina Controllo e indagine

A causa del tempo di attesa, alcuni report e i risultati di ricerca dello strumento di indagine sulla sicurezza e della pagina Controllo e indagine potrebbero non mostrare i dati più recenti. Inoltre, i dati sugli eventi del log vengono conservati per periodi di tempo specifici prima di diventare indisponibili. Gli amministratori non possono eliminare i dati sugli eventi dei log o modificare il periodo di tempo durante il quale i dati sono disponibili.

Nelle sezioni seguenti è riportato il tempo necessario affinché i dati siano disponibili per diversi report ed eventi del log, nonché per quanto tempo vengono conservati i dati.

Importante:per quanto rara, esiste la possibilità che i dati dei report e quelli relativi ad alcuni eventi del log subiscano ritardi maggiori rispetto a quanto specificato di seguito. In alcuni rari casi, gli eventi potrebbero non essere inclusi nei report.

Tempi di attesa

I tempi di attesa indicano il ritardo tra il momento in cui si verifica un evento di log e quando i relativi dati sono disponibili nei report e negli eventi dei log della Console di amministrazione.

I seguenti tempi di attesa si applicano ai dati sugli eventi dei log della pagina Controllo e indagine, dello strumento di indagine sulla sicurezza, del Centro avvisi e dell'API Reports SDK Admin.

Gli utenti possono visualizzare gli eventi di sicurezza nel Centro avvisi e possono anche utilizzare l'API Reports per generare report su attività e utilizzo.

Nome degli eventi del log	Tempo di attesa
Eventi dei log di valutazione dell'accesso	Quasi in tempo reale (un paio di minuti)
Eventi del log di Access Transparency	Quasi in tempo reale (un paio di minuti)
Eventi dei log amministrativi	Quasi in tempo reale (un paio di minuti)
Eventi del log delle azioni dei dati per gli amministratori	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Compiti	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Calendar	Poche decine di minuti (può arrivare a un paio d'ore)
Eventi dei log di Chat	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Chrome	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Classroom	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Cloud Search	Fino a un massimo di qualche ora
Eventi dei log di accesso sensibile al contesto	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Migrazione dei dati	Quasi in tempo reale (un paio di minuti)
Eventi del log di Dispositivi	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Directory Sync	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Drive	Quasi in tempo reale (un paio di minuti)
Eventi del log di Gemini in Workspace	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Gmail	Quasi in tempo reale (un paio di minuti)
Eventi di log della quota di Google Workspace	Quasi in tempo reale (5-10 minuti)
Eventi dei log di Gruppi	Poche decine di minuti (può arrivare a un paio d'ore)
Keep	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Looker Studio	Quasi in tempo reale (un paio di minuti)
Eventi dei log dell'hardware Meet	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Meet	Quasi in tempo reale (un paio di minuti)
Qualità di Meet	Quasi in tempo reale (un paio di minuti)
OAuth	Fino a un massimo di qualche ora
Eventi del log delle regole	Quasi in tempo reale
Eventi dei log SAML	Quasi in tempo reale (un paio di minuti)
Eventi dei log di LDAP sicuro	Quasi in tempo reale (un paio di minuti)
Eventi dei log di Takeout	Evento all'inizio del processo di Takeout: quasi in tempo reale Evento al termine del processo di Takeout: a seconda delle dimensioni dei dati, anche di più giorni
Eventi dei log di Tasks	Quasi in tempo reale (un paio di minuti)
Eventi dei log dei token	Un paio d'ore
Eventi dei log utente	Eventi di accesso: fino a qualche ora Eventi dell'account utente: decine di minuti
Eventi dei log di Vault	Quasi in tempo reale (un paio di minuti)
Eventi del log di Voice	Quasi in tempo reale

Il recupero dei dati dei report o degli eventi dei log per date molto vecchie o relativi a intervalli di tempo molto estesi può richiedere un'attesa talmente prolungata che, quando i risultati diventano disponibili, i dati dei log più recenti potrebbero essere già superati. Per gli strumenti che richiedono il monitoraggio in tempo reale, consigliamo di impostare un intervallo di tempo breve.

Molti dei prodotti precedentemente elencati (tra cui Gmail e Google Drive) riguardano solo Workspace e non altri servizi Google, ad esempio Cloud Identity.

Report in evidenza

Nome report	Tempo di attesa
Report Calendar	1-3 giorni
Report di Classroom	1-3 giorni
Report Drive (relativo allo stato di condivisione dei documenti tramite link)	1-3 giorni
Report su Drive	1-3 giorni
Report Gmail	1-3 giorni
Report Hangouts	1-3 giorni

Report sulla sicurezza

Nome report	Tempo di attesa
Report Registrazione per la verifica in due passaggi	1-3 giorni
Report App esterne	1-3 giorni
Report Condivisioni esterne	1-3 giorni
Report Condivisioni interne	1-3 giorni

Report aggregati

Nome report	Tempo di attesa
Report sugli account	1-3 giorni
Report Apps Script	1-3 giorni
Report sull'utilizzo di app ed estensioni (relativo a Chrome)	1-3 giorni
Report sulle versioni (relativo a Chrome)	1-3 giorni
Report su Drive	1-3 giorni
Report Gmail	1-3 giorni
Report Google Chat	1-3 giorni
Report Dispositivi mobili	1-3 giorni

Attività di utilizzo delle app

Nome report	Tempo di attesa
Metriche di adozione	1-6 giorni
Report Spazio di archiviazione utilizzato da Drive	1-3 giorni
Report File aggiunti	1-3 giorni
Report Modifica file	1-3 giorni
Report File visualizzati	1-3 giorni
Report Spazio di archiviazione utilizzato da Gmail	1-3 giorni
Report Fogli Google aggiunti	1-3 giorni
Report Spazio di archiviazione utilizzato da Foto	1-3 giorni
Report Spazio di archiviazione totale utilizzato	1-3 giorni