由於系統顯示資料會有延遲時間,「安全調查工具」和「稽核與調查」頁面中的部分報告和搜尋結果可能不會即時顯示最新資料。此外,記錄事件資料在變得無法使用前仍會保留一段期間。管理員無法刪除記錄事件資料,也不能變更資料保留的時間長度。
以下各節說明瞭系統需要多少時間才能顯示各種報告和記錄事件的資料,以及這些資料會保留多久時間。
重要事項:有時候,某些事件的報告和記錄事件資料可能會在下表所列的時間之後才顯示,但機率很小。在極少數情況下,也可能有事件未回報的情形。
延遲時間
「延遲時間」是指從記錄事件發生開始,到在管理控制台報告和記錄事件中顯示該事件資料,中間經過的時間。
以下是「稽核與調查」頁面、安全調查工具、快訊中心和 Admin SDK Reports API 顯示記錄事件資料的延遲時間。
使用者可以在快訊中心查看安全性事件,也可以使用 Reports API 取得活動和使用情形的報告。
| 記錄事件名稱 | 延遲時間 |
|---|---|
| 「存取權評估」記錄事件 | 接近即時 (數分鐘) |
| 資料存取透明化控管機制記錄事件 | 接近即時 (數分鐘) |
| 管理員記錄事件 | 接近即時 (數分鐘) |
| 管理員資料動作記錄事件 | 接近即時 (數分鐘) |
| 作業記錄事件 | 接近即時 (數分鐘) |
| 日曆記錄事件 | 數十分鐘 (可能長至數小時) |
| Chat 記錄事件 | 接近即時 (數分鐘) |
| Chrome 記錄事件 | 接近即時 (數分鐘) |
| Classroom 記錄事件 | 接近即時 (數分鐘) |
| Cloud Search 記錄事件 | 最多數小時 |
| 情境感知存取權記錄事件 | 接近即時 (數分鐘) |
| 資料遷移記錄事件 | 接近即時 (數分鐘) |
| 裝置記錄事件 | 接近即時 (數分鐘) |
| Directory Sync 記錄事件 | 接近即時 (數分鐘) |
| 雲端硬碟記錄事件 | 接近即時 (數分鐘) |
| Gemini for Workspace 記錄事件 | 接近即時 (數分鐘) |
| Gmail 記錄事件 | 接近即時 (數分鐘) |
| Google Workspace 配額記錄事件 | 近乎即時 (5 到 10 分鐘) |
| 網路論壇記錄事件 | 數十分鐘 (可能長至數小時) |
| Keep | 接近即時 (數分鐘) |
| Looker Studio 記錄事件 | 接近即時 (數分鐘) |
| Meet 設備記錄事件 | 接近即時 (數分鐘) |
| Meet 記錄事件 | 接近即時 (數分鐘) |
| Meet 品質 | 接近即時 (數分鐘) |
| OAuth | 最多數小時 |
| 規則記錄事件 | 幾乎即時 |
| SAML 記錄事件 | 接近即時 (數分鐘) |
| 安全 LDAP 記錄事件 | 接近即時 (數分鐘) |
| 匯出記錄事件 |
Google 匯出程序開始時的事件:幾乎即時 Google 匯出程序完成時的事件:視資料大小而定,最多需要幾天 |
| Tasks 記錄事件 | 接近即時 (數分鐘) |
| 權杖記錄事件 | 數小時 |
| 使用者記錄事件 | 登入事件:最多數小時 使用者帳戶事件:數十分鐘 |
| 保管箱記錄事件 | 接近即時 (數分鐘) |
| Voice 記錄事件 | 幾乎即時 |
如果您要擷取的報告或記錄事件資料較為老舊,或是涵蓋的日期範圍較廣,系統可能需要較長的處理時間,因此待資料處理完畢後,結果中顯示的最新記錄資料或許已經過時。對於需要即時監控的工具,建議您在擷取資料時採用較短的時間範圍。
上述許多產品 (例如 Gmail 和 Google 雲端硬碟) 僅與 Workspace 有關,與其他 Google 服務 (例如 Cloud Identity) 無關。
重點報告
| 報表名稱 | 延遲時間 |
|---|---|
| 日曆報告 | 1 至 3 天 |
| Classroom 報告 | 1 至 3 天 |
| 雲端硬碟報告 (與文件連結共用狀態相關) | 1 至 3 天 |
| 雲端硬碟報告 | 1 至 3 天 |
| Gmail 報告 | 1 至 3 天 |
| Hangouts 報表 | 1 至 3 天 |
安全性報告
| 報表名稱 | 延遲時間 |
|---|---|
| 兩步驟驗證註冊報告 | 1 至 3 天 |
| 外部應用程式報告 | 1 至 3 天 |
| 與外部使用者共用的檔案數報告 | 1 至 3 天 |
| 與內部使用者共用的檔案數報告 | 1 至 3 天 |
匯總報表
| 報表名稱 | 延遲時間 |
|---|---|
| 帳戶報表 | 1 至 3 天 |
| Apps Script 報表 | 1 至 3 天 |
| 應用程式和擴充功能使用情形報告 (與 Chrome 相關) | 1 至 3 天 |
| 版本報告 (與 Chrome 相關) | 1 至 3 天 |
| 雲端硬碟報告 | 1 至 3 天 |
| Gmail 報告 | 1 至 3 天 |
| Google Chat 報告 | 1 至 3 天 |
| 行動裝置報表 | 1 至 3 天 |
應用程式使用情況
| 報表名稱 | 延遲時間 |
|---|---|
| 採用率指標 | 1 至 6 天 |
| 雲端硬碟儲存空間使用量報告 | 1 至 3 天 |
| 新增的檔案數報告 | 1 至 3 天 |
| 已編輯的檔案數報告 | 1 至 3 天 |
| 已查看的檔案數報告 | 1 至 3 天 |
| Gmail 儲存空間使用量報告 | 1 至 3 天 |
| 新增的 Google 試算表檔案數報告 | 1 至 3 天 |
| 相片儲存空間使用量報告 | 1 至 3 天 |
| 儲存空間使用總量報告 | 1 至 3 天 |
資料保留
注意:本文未列出的報告和記錄事件資料,保留時間通常為 6 個月。
您可以存取過往的記錄事件資料和報告資料,資料保留的時間範圍如下:
| 記錄事件資料或報告名稱 | 資料保留時間 |
|---|---|
| 資料存取透明化控管機制記錄事件資料 | 6 個月 |
| 帳戶活動報告 | 6 個月 |
| 管理員記錄事件資料 | 6 個月 |
| 管理員資料動作記錄事件資料 | 6 個月 |
| 作業記錄事件資料 | 6 個月 |
| 使用 API 擷取的稽核資料 | 6 個月 |
| 日曆記錄事件資料 | 6 個月 |
| Chat 記錄事件資料 | 6 個月 |
| Chrome 應用程式和擴充功能使用情形報告 | 12 個月 |
| Chrome 記錄事件資料 | 6 個月 |
| Chrome 版本報告 | 12 個月 |
| Classroom 記錄事件資料 | 6 個月 |
| Cloud Search 記錄事件資料 | 6 個月 |
| 情境感知存取權記錄事件資料 | 6 個月 |
| 資料遷移記錄事件資料 | 6 個月 |
| 使用 API 擷取的客戶/使用者使用資料 | 15 個月 |
| 裝置記錄事件資料 (記錄供應情形依訂閱版本而異) | 6 個月 |
| 雲端硬碟記錄事件資料 | 6 個月 |
| 電子郵件記錄搜尋 | 30 天 |
| 使用 API 擷取的實體使用資料 | 30 天 |
| Gemini for Workspace 記錄事件 | 6 個月 |
| Gmail 記錄事件 | 6 個月 |
| Google Workspace 配額記錄事件 | 6 個月 |
| 網路論壇記錄事件資料 | 6 個月 |
| Keep 記錄事件資料 | 6 個月 |
| Looker Studio 記錄事件資料 | 6 個月 |
| Meet 設備記錄事件資料 | 6 個月 |
| Meet 記錄事件資料 | 6 個月 |
| Meet 品質工具 | 30 天 (管理控制台不會顯示早於 28 天前的會議) |
| OAuth 權杖記錄事件資料 | 6 個月 |
| 規則記錄事件資料 | 6 個月 |
| SAML 記錄事件資料 | 6 個月 |
| 安全 LDAP 記錄事件資料 | 6 個月 |
| 安全性報告 | 6 個月 |
| Tasks 記錄事件資料 | 6 個月 |
| 使用者 | 6 個月 |
| 使用者記錄事件資料 (舊稱「登入稽核記錄」) | 6 個月 |
| 保管箱記錄事件 | 無限期 |
| Voice 記錄事件資料 | 6 個月 |