Do có độ trễ, một số báo cáo và kết quả tìm kiếm trong công cụ điều tra bảo mật và trang kiểm tra và điều tra có thể không hiển thị dữ liệu mới nhất. Ngoài ra, dữ liệu sự kiện trong nhật ký sẽ được lưu giữ trong một khoảng thời gian cụ thể trước khi không còn được cung cấp nữa. Quản trị viên không thể xoá dữ liệu về sự kiện trong nhật ký hoặc thay đổi khoảng thời gian lưu giữ dữ liệu.
Các phần sau đây cho biết thời gian cần thiết để dữ liệu xuất hiện trong các báo cáo và sự kiện nhật ký khác nhau, cũng như thời gian dữ liệu được lưu giữ.
Quan trọng: Có một khả năng nhỏ là báo cáo và dữ liệu sự kiện nhật ký cho một số sự kiện sẽ bị chậm trễ ngoài thời gian được chỉ định sau đây. Trong một số ít trường hợp, các sự kiện có thể không được báo cáo.
Thời gian trễ
Thời gian trễ cho biết khoảng thời gian trễ giữa thời điểm một sự kiện trong nhật ký xảy ra và thời điểm dữ liệu cho sự kiện đó xuất hiện trong báo cáo và sự kiện trong nhật ký của Bảng điều khiển dành cho quản trị viên.
Thời gian trễ sau đây áp dụng cho dữ liệu sự kiện trong nhật ký trên trang kiểm tra và điều tra, công cụ điều tra bảo mật, trung tâm cảnh báo và Admin SDK Reports API.
Người dùng có thể xem các sự kiện bảo mật trong trung tâm thông báo, đồng thời có thể sử dụng Reports API để nhận báo cáo về hoạt động và mức sử dụng.
| Tên sự kiện trong nhật ký | Thời gian trễ |
|---|---|
| Sự kiện trong nhật ký Đánh giá quyền truy cập | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Access Transparency | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của quản trị viên | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký thao tác đối với dữ liệu của quản trị viên | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của Bài tập | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Lịch | Hàng chục phút (cũng có thể lên đến vài giờ) |
| Sự kiện trong nhật ký Chat | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Chrome | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Lớp học | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký trên Cloud Search | Tối đa vài giờ |
| Sự kiện trong nhật ký về Quyền truy cập theo bối cảnh | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký di chuyển dữ liệu | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký thiết bị | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Directory Sync | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Drive | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của Gemini cho Workspace | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Gmail | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký về hạn mức của Google Workspace | Gần như theo thời gian thực (5 – 10 phút) |
| Sự kiện trong nhật ký Groups | Hàng chục phút (cũng có thể lên đến vài giờ) |
| Keep | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Looker Studio | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của Thiết bị Meet | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của Meet | Gần như theo thời gian thực (vài phút) |
| Chất lượng của Meet | Gần như theo thời gian thực (vài phút) |
| OAuth | Tối đa vài giờ |
| Sự kiện trong nhật ký quy tắc | Gần thời gian thực |
| Sự kiện trong nhật ký SAML | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của Giao thức truy cập thư mục hạng nhẹ (LDAP) bảo mật | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký của Takeout |
Sự kiện khi quá trình Trích xuất bắt đầu: Gần như theo thời gian thực Sự kiện khi quá trình Takeout hoàn tất: Tuỳ thuộc vào kích thước dữ liệu, có thể mất nhiều ngày |
| Sự kiện trong nhật ký của Tasks | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký mã thông báo | Vài giờ |
| Sự kiện trong nhật ký của người dùng | Sự kiện đăng nhập: Tối đa vài giờ Sự kiện tài khoản người dùng: Hàng chục phút |
| Sự kiện trong nhật ký của Vault | Gần như theo thời gian thực (vài phút) |
| Sự kiện trong nhật ký Voice | Gần thời gian thực |
Việc truy xuất dữ liệu báo cáo hoặc dữ liệu sự kiện nhật ký cho các ngày cũ hơn hoặc một phạm vi thời gian rộng có thể mất quá nhiều thời gian. Đến khi có kết quả, dữ liệu nhật ký gần đây nhất có thể không còn mới nữa. Đối với những công cụ cần giám sát theo thời gian thực, hãy sử dụng phạm vi thời gian ngắn.
Nhiều sản phẩm được liệt kê trước đây (chẳng hạn như Gmail và Google Drive) chỉ liên quan đến Workspace chứ không liên quan đến các dịch vụ khác của Google, chẳng hạn như Cloud Identity.
Báo cáo nổi bật
| Tên báo cáo | Thời gian trễ |
|---|---|
| Báo cáo Lịch | 1–3 ngày |
| Báo cáo về Lớp học | 1–3 ngày |
| Báo cáo Drive (liên quan đến trạng thái chia sẻ đường liên kết đến tài liệu) | 1–3 ngày |
| Báo cáo Drive | 1–3 ngày |
| Báo cáo Gmail | 1–3 ngày |
| Báo cáo Hangouts | 1–3 ngày |
Báo cáo bảo mật
| Tên báo cáo | Thời gian trễ |
|---|---|
| Báo cáo Đăng ký tính năng Xác minh 2 bước | 1–3 ngày |
| Báo cáo về ứng dụng bên ngoài | 1–3 ngày |
| Báo cáo về số tệp chia sẻ với bên ngoài | 1–3 ngày |
| Báo cáo về số tệp chia sẻ nội bộ | 1–3 ngày |
Báo cáo tổng hợp
| Tên báo cáo | Thời gian trễ |
|---|---|
| Báo cáo tài khoản | 1–3 ngày |
| Báo cáo Apps Script | 1–3 ngày |
| Báo cáo về mức sử dụng ứng dụng và tiện ích (liên quan đến Chrome) | 1–3 ngày |
| Báo cáo về phiên bản (liên quan đến Chrome) | 1–3 ngày |
| Báo cáo Drive | 1–3 ngày |
| Báo cáo Gmail | 1–3 ngày |
| Báo cáo Google Chat | 1–3 ngày |
| Báo cáo thiết bị di động | 1–3 ngày |
Hoạt động sử dụng ứng dụng
| Tên báo cáo | Thời gian trễ |
|---|---|
| Chỉ số về mức độ sử dụng | 1 – 6 ngày |
| Báo cáo về bộ nhớ đã dùng trên Drive | 1–3 ngày |
| Báo cáo số tệp đã thêm | 1–3 ngày |
| Báo cáo chỉnh sửa tệp | 1–3 ngày |
| Báo cáo số tệp đã xem | 1–3 ngày |
| Báo cáo về dung lượng lưu trữ đã dùng trên Gmail | 1–3 ngày |
| Báo cáo số bảng tính (trên Google Trang tính) đã thêm | 1–3 ngày |
| Báo cáo về dung lượng lưu trữ ảnh đã dùng | 1–3 ngày |
| Báo cáo tổng dung lượng đã sử dụng | 1–3 ngày |
Giữ lại dữ liệu
Lưu ý: Đối với những báo cáo và dữ liệu sự kiện trong nhật ký không được đề cập ở đây, thời gian lưu giữ thường là 6 tháng.
Bạn có thể truy cập vào dữ liệu sự kiện trong nhật ký và dữ liệu báo cáo từ thời điểm này trở về trước:
| Dữ liệu sự kiện trong nhật ký hoặc tên báo cáo | Thời gian giữ lại dữ liệu |
|---|---|
| Dữ liệu về sự kiện trong nhật ký Access Transparency | 6 tháng |
| Báo cáo hoạt động của tài khoản | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký của quản trị viên | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký thao tác đối với dữ liệu của quản trị viên | 6 tháng |
| Dữ liệu sự kiện trong nhật ký của Bài tập | 6 tháng |
| Dữ liệu kiểm tra được truy xuất bằng API | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký Lịch | 6 tháng |
| Dữ liệu sự kiện trong nhật ký Chat | 6 tháng |
| Báo cáo về mức sử dụng ứng dụng và tiện ích trên Chrome | 12 tháng |
| Dữ liệu về sự kiện trong nhật ký Chrome | 6 tháng |
| Báo cáo về phiên bản Chrome | 12 tháng |
| Dữ liệu sự kiện trong nhật ký Lớp học | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký của Cloud Search | 6 tháng |
| Dữ liệu sự kiện trong nhật ký Quyền truy cập theo bối cảnh | 6 tháng |
| Dữ liệu sự kiện trong nhật ký di chuyển dữ liệu | 6 tháng |
| Dữ liệu sử dụng của khách hàng/người dùng được truy xuất bằng API | 15 tháng |
| Dữ liệu về sự kiện trong nhật ký thiết bị (việc có các nhật ký này hay không tuỳ thuộc vào gói thuê bao của bạn) | 6 tháng |
| Dữ liệu sự kiện trong nhật ký Drive | 6 tháng |
| Tìm kiếm nhật ký email | 30 ngày |
| Dữ liệu về mức sử dụng thực thể được truy xuất bằng API | 30 ngày |
| Sự kiện trong nhật ký của Gemini cho Workspace | 6 tháng |
| Sự kiện trong nhật ký Gmail | 6 tháng |
| Sự kiện trong nhật ký về hạn mức của Google Workspace | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký của Groups | 6 tháng |
| Dữ liệu sự kiện trong nhật ký của Keep | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký của Looker Studio | 6 tháng |
| Dữ liệu sự kiện trong nhật ký của Thiết bị Meet | 6 tháng |
| Dữ liệu sự kiện trong nhật ký của Meet | 6 tháng |
| Công cụ đánh giá chất lượng của Meet | 30 ngày (Các cuộc họp diễn ra cách đây hơn 28 ngày sẽ không xuất hiện trong Bảng điều khiển dành cho quản trị viên) |
| Dữ liệu về sự kiện trong nhật ký mã thông báo OAuth | 6 tháng |
| Dữ liệu sự kiện trong nhật ký quy tắc | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký SAML | 6 tháng |
| Dữ liệu sự kiện trong nhật ký của Giao thức truy cập thư mục hạng nhẹ (LDAP) bảo mật | 6 tháng |
| Báo cáo bảo mật | 6 tháng |
| Dữ liệu sự kiện trong nhật ký của Tasks | 6 tháng |
| Người dùng | 6 tháng |
| Dữ liệu về sự kiện trong nhật ký người dùng (trước đây có tên là Nhật ký kiểm tra hoạt động đăng nhập) | 6 tháng |
| Sự kiện trong nhật ký của Vault | Không hạn định |
| Dữ liệu về sự kiện trong nhật ký Voice | 6 tháng |