התכונה הזו נתמכת במהדורות הבאות: Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות
אדמינים יכולים לייצא את המלאי של Google Drive בארגון שלהם ל-BigQuery. המלאי כולל מטא-נתונים שמשויכים לכל קובץ, כמו גודל, תוויות שהוחלו ועם מי הקובץ משותף, אבל לא את התוכן של הקבצים. הוא כולל גם מטא-נתונים שקשורים לתיקיות באחסון השיתופי, כמו שמות. אתם יכולים לבדוק את המידע הזה כדי להעריך אם הגישה לקבצים רגישים עומדת ביעדים הרגולטוריים, בתאימות ובאבטחת הנתונים של הארגון שלכם.
אחרי שהמלאי שלכם ב-Drive יהיה ב-BigQuery, תוכלו ליצור דוחות ומרכזי בקרה בהתאמה אישית באמצעות כלים לניתוח נתונים כמו Data Studio ושותפים של צד שלישי ליצירת תרשימים.
שימו לב:
- חלק מהשלבים בדף הזה מתבצעים במסוף Google Cloud כי Google BigQuery הוא מוצר של Google Cloud.
צריך להגדיר חיוב לפרויקט בענן ב-Google Cloud כי יש עלות לשאילתות ולאחסון של נתוני המלאי ב-Drive ב-BigQuery. פרטים נוספים זמינים במאמר פרטי התמחור של BigQuery בחשבון לחיוב. אתם יכולים להעריך את עלויות האחסון באמצעות מחשבון התמחור של Google Cloud. הנתונים של 1 מיליון קבצים תופסים נפח אחסון פיזי של כ-1.5GB ב-BigQuery.
כדי להגדיר ייצוא של דוח מלאי ב-Drive, צריך רישיון נתמך, אבל הדוח כולל נתונים של כל המשתמשים.
המלאי ב-Drive מיוצא מדי שבוע, אבל אפשר לבחור לייצא אותו מדי יום. הייצוא מחליף את הייצוא הקודם. כדי לשמור את הייצוא הקודם, אפשר להשתמש בשירות העברת הנתונים ל-BigQuery כדי להעתיק את מערך הנתונים באופן אוטומטי.
יכול להיות שבייצוא של מלאי ב-Drive יהיו חסרים מטא-נתונים של קבצים מסוימים. במקרים נדירים, יכול להיות שחלק מהקבצים לא ייכללו.
שלב 1. הגדרה של פרויקט ומערך נתונים ב-BigQuery למלאי ב-Drive
- ב-מסוף Google Cloud, יוצרים או פותחים פרויקט פעיל ב-BigQuery.
פרטים נוספים זמינים במאמר בנושא יצירה וניהול של פרויקטים. - מפעילים את החיוב בפרויקט אם הוא עדיין לא מופעל.
- עוברים אל דף IAM של הפרויקט.
- נותנים לחשבונות אדמין ב-Google Workspace גישה לייצוא לצורך עיבוד והצגה של הנתונים. מידע נוסף על תפקידים והרשאות של IAM ב-BigQuery ועל בקרת גישה למשאבים לכל חשבון Google Workspace שרוצים לתת לו גישה לייצוא:
- בחלק העליון של רשימת הגורמים המורשים, לוחצים על Grant Access (הענקת גישה).
- בקטע Add principals, מזינים את כתובת האימייל של חשבון Google Workspace.
- לוחצים על התפקיד BigQuery Data Editor (bigquery.dataEditor). טיפ: לוחצים על Filter (סינון) ומזינים BigQuery כדי למצוא תפקידים ספציפיים אחרים ל-BigQuery.
- לוחצים על שמירה.
- נותנים לעצמכם ולאדמינים אחרים שינהלו את ייצוא מלאי Drive את הרשאת האדמין ב-IAM בפרויקט:
- באותו דף של IAM, לוחצים על ישות קיימת או מתחילים ישות חדשה כמו בשלב הקודם.
- לוחצים על התפקיד Resource Manager (ניהול משאבים) ובוחרים באפשרות Project IAM Admin (אדמין של IAM בפרויקט).
- לוחצים על שמירה.
- מחפשים או יוצרים מערך נתונים ב-BigQuery לאחסון של ייצוא המלאי ב-Drive.
- לוחצים על תפריט הניווט
BigQuery.
- בחלונית Explorer בצד ימין, מרחיבים את הפרויקט כדי לראות את רשימת מערכי הנתונים הקיימים.
- אם יש מערך נתונים שרוצים להשתמש בו, צריך לרשום את המזהה שלו כדי להשתמש בו בשלב הבא.
- אם רוצים להשתמש במערך נתונים חדש, אפשר לעבור אל יצירת מערכי נתונים. חשוב לשים לב לשם של מערך הנתונים, כי תצטרכו להזין אותו בשלב הבא.
- לוחצים על תפריט הניווט
שלב 2. הפעלה והגדרה של ייצוא המלאי ב-Drive
-
במסוף Google Admin, נכנסים לתפריט
דיווח
שילוב נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורות Education, שפותח את הדף 'שילוב נתונים').
כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.
- לוחצים על ייצוא של מטא-נתונים ב-Drive.
- מסמנים את התיבה הפעלת הייצוא של דוח המלאי ב-Drive ל-Google BigQuery כדי להפעיל את הייצוא של המלאי ב-Drive.
- בקטע מזהה פרויקט ב-BigQuery, בוחרים את הפרויקט שבו רוצים לאחסן את מלאי הנכסים ב-Drive שמייצאים. אם הפרויקט לא מופיע, צריך להגדיר אותו ב-BigQuery. פרטים נוספים זמינים במאמר מדריך למתחילים לשימוש במסוף Google Cloud.
- בקטע מערך נתונים שקיים בפרויקט, מזינים את השם של מערך הנתונים שבו רוצים לאחסן את מלאי Drive בפרויקט. אם עדיין אין לכם מערך נתונים, תוכלו לעבור אל יצירת מערכי נתונים כדי לקבל הוראות.
- בקטע Export Schedule (תזמון ייצוא), בוחרים באפשרות Weekly (שבועי) או Daily (יומי).
- לוחצים על שמירה. אם מופיעה שגיאה שמונעת את השמירה, כדאי לבדוק את הבעיות הבאות במסוף Google Cloud:
- עוברים אל דף IAM של הפרויקט ומוודאים שלחשבון שלכם יש את התפקיד Project IAM Admin (resourcemanager.projects.setIamPolicy). אם לא, צריך להקצות את התפקיד לחשבון.
- עוברים אל פותר הבעיות שקשורות למדיניות ובודקים אם יש כללי מדיניות דחייה שחוסמים את הגישה לפרויקט. פרטים נוספים זמינים במאמר פתרון בעיות שקשורות למדיניות.
אחרי שמפעילים את הייצוא, הייצוא הראשון אמור להופיע ב-BigQuery תוך שבוע עד שבועיים. אחרי זה, הייצוא מתעדכן מדי שבוע או מדי יום, בהתאם לאפשרות שבחרתם בהגדרה.
שלב 3. (אופציונלי) עדכון של זמן התפוגה של הנתונים
תוקף ברירת המחדל של ייצוא נתונים הוא 60 ימים, ולאחר מכן הנתונים נמחקים מ-Google Cloud.
כדי לשנות את זמן התפוגה, עוברים אל עדכון ברירת המחדל של זמני התפוגה של הטבלה.
שלב 4. מעקב אחר ייצוא והגדרת התראות לגבי שגיאות
אירועי ייצוא של מלאי ב-Drive נכללים באירועים ביומן האדמין. בכלי לחקירת אבטחה, אפשר לחפש אירועים שקשורים לייצוא של מלאי ב-Drive ולהגדיר התראות.
אירועים שקשורים לייצוא של המלאי ב-Drive
| שם האירוע | פרטים |
|---|---|
| הייצוא של דיווח המלאי ב-Drive הסתיים | נרשם ביומן כשהייצוא מסתיים. |
| ייצוא הדיווח על המלאי ב-Drive נכשל | האירוע מתועד כשהייצוא נכשל. אתם יכולים להגדיר התראה כדי לקבל הודעה אם הייצוא נכשל. כדי לפתור את הבעיה, אפשר לעבור אל פתרון בעיות של ייצוא חסר והודעות שגיאה בדף הזה. |
| נוצרה הגדרת ייצוא המלאי ב-Drive | האירוע נרשם ביומן כשמנהל/ת מגדירים ייצוא של מלאי ב-Drive. |
| עודכנה הגדרת ייצוא המלאי ב-Drive | האירוע מתועד כשהפרויקט או מערך הנתונים מתעדכנים. |
| התחילה מחיקה של הגדרת ייצוא המלאי ב-Drive | נרשם ביומן כשמנהל מוחק הגדרת ייצוא של מלאי ב-Drive במסוף Admin. יכול להיות שיהיה עיכוב בין הרגע שבו האדמין מתחיל את המחיקה לבין הרגע שבו ההגדרה נמחקת בפועל. |
שלב 5. ניתוח של קבוצות נתונים של מלאי ב-Drive
אפשר לנתח את הנתונים ישירות ב-BigQuery. סקירה כללית זמינה במאמר סקירה כללית על ניתוח הנתונים ב-BigQuery | Google Cloud. פרטים נוספים זמינים במאמר סכימה ושאילתות לדוגמה לייצוא מלאי של Drive ב-BigQuery.
פתרון בעיות שקשורות לייצוא חסר ולהודעות שגיאה
אם אחרי ששומרים את ההגדרה במסוף Admin לא רואים את הייצוא של מלאי Drive ב-BigQuery, כדאי לבדוק את הבעיות הבאות ואת הפתרונות שלהן.
| הודעת השגיאה | איך לפתור את הבעיה |
|---|---|
| מערך הנתונים ב-BigQuery לא קיים | אם מערך הנתונים שציינתם במקור לכתיבת הדוחות נמחק מאז שהפעלתם את הייצוא של מלאי שטחי הפרסום ב-Drive, תקבלו את השגיאה הזו. מחליפים את מזהה מערך הנתונים במזהה של מערך נתונים קיים. |
| הפרויקט ב-BigQuery לא קיים | אם הפרויקט ב-BigQuery שציינתם במקור לכתיבת הדוחות נמחק מאז שהפעלתם את הייצוא של מלאי ב-Drive, תקבלו את השגיאה הזו. מגדירים פרויקט ומערך נתונים חדשים ב-BigQuery כדי שהדוחות ייכתבו אליהם. |
| ההרשאות של חשבון השירות לייצוא מלאי ב-Drive במערך הנתונים של BigQuery הוסרו | במסוף Google Cloud, מוודאים שלחשבון השירות יש הרשאת עריכה במערך הנתונים. |
| ההרשאות של חשבון השירות לייצוא מלאי ב-Drive בפרויקט BigQuery הוסרו | במסוף Google Cloud, מוודאים שלחשבון השירות יש גישת BigQuery.jobUser לפרויקט. |
| הגדרת חיוב לפרויקט |
אם שדרגתם לאחור את המינוי, יכול להיות שהוא כבר לא תומך בייצוא מלאי ב-Drive. במסוף Admin, עוברים אל תפריט > חיוב > מינויים ומוודאים שהמינוי שלכם הוא אחד מהמינויים הבאים: התכונה הזו נתמכת במהדורות הבאות: Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות אחרי שתעברו למהדורה שתומכת בייצוא של מלאי ב-Drive, יכול להיות שיחלפו עד שבועיים עד שהדוחות ייוצאו. בנוסף, אתם צריכים להגדיר חיוב לפרויקט בענן של Google שמקושר לייצוא של מטא-נתונים ב-Drive, כי יש עלות לייצוא של המטא-נתונים ב-Drive ל-BigQuery. מוודאים שהחיוב מופעל בפרויקט. |
מגבלות ידועות
- יכול להיות שייצוא של מלאי שטחי פרסום ב-Drive לא יכלול קובצי Jamboard או סרטונים שלא נתבעה לגביהם בעלות, או סרטונים שנוצרו באמצעות Google Vids.
שאלות נפוצות
האם יש עלות לייצוא המלאי ב-Drive ל-BigQuery?
כן. עלויות האחסון מחויבות בפרויקט BigQuery. פרטים נוספים זמינים במאמר פרטי התמחור של BigQuery בחשבון לחיוב. אתם יכולים להעריך את עלויות האחסון באמצעות מחשבון התמחור של Google Cloud. הנתונים של 1 מיליון קבצים תופסים נפח אחסון פיזי של כ-1.5GB ב-BigQuery.
האם ייצוא של המלאי ב-Drive נכלל בתנאים ובהגבלות של Google Workspace?
לא. ייצוא המלאי של Drive מכוסה על ידי התנאים וההגבלות של Google Cloud Platform או על ידי ההסכם שלכם בנוגע לשימוש ב-Google Cloud Platform.
אילו נתונים נכללים בייצוא של מלאי שטחי הפרסום ב-Drive?
פרטים נוספים מופיעים בסכימה.
אפשר לשנות את מזהה הפרויקט או את מערך הנתונים ב-BigQuery?
כן. חשוב לזכור שהייצוא החדש והייצוא האחרון לפני השינוי יהיו במיקומים שונים.
האם אפשר לייצא לאותו פרויקט BigQuery שבו משתמשים לייצוא יומני שירות ל-BigQuery?
כן. אם הגדרתם גם ייצוא של יומני שירות ל-BigQuery, תוכלו להשתמש באותו מזהה פרויקט ובאותו מערך נתונים. מלאי Drive שלכם יועבר לטבלה אחרת בפרויקט.
האם אפשר להפסיק את הייצוא של המלאי ב-Drive ל-BigQuery?
כן. אם אתם לא רוצים יותר לייצא את מלאי Drive ל-BigQuery, אתם יכולים למחוק את ההגדרה של מלאי Drive במסוף Admin.
-
במסוף Google Admin, נכנסים לתפריט
דיווח
שילוב נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורות Education, שפותח את הדף 'שילוב נתונים').
כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.
- לוחצים על מלאי שטחי פרסום ב-Drive.
- לוחצים על מזהה פרויקט ב-BigQuery ובוחרים את הפרויקט.
- לוחצים על מחיקה.
- לוחצים שוב על מחיקה כדי לאשר אותה.
המלאי ב-Drive לא ייוצא יותר. מערך הנתונים יישאר בפרויקט עם הנתונים הקיימים, אבל הנתונים יימחקו כשתוקף שלהם יפוג.
כדי להפעיל מחדש את הייצוא של מלאי Drive, צריך להוסיף מזהה פרויקט.
למה חשבונות שירות נוספים לפרויקט ולמערך הנתונים שלי ב-BigQuery?
יכול להיות שברשימת ההרשאות של פרויקט BigQuery ומערך הנתונים יופיע חשבון שירות בשם id@gcp-sa-statefulreporting.iam.gserviceaccount.com וחשבון שירות נוסף בשם drive-inventory-reporting@system.gserviceaccount.com. במהלך תקופת הבטא, חשבון שירות אחד משמש לקריאת מטא-נתונים מ-Drive, והשני משמש לכתיבת מלאי ה-Drive שלך ל-BigQuery.
למה מופיעה שגיאה בחשבון שירות כשאני מנסה להגדיר ייצוא של מלאי ב-Drive?
אם מדיניות הארגון מונעת מחשבונות השירות id@gcp-sa-statefulreporting.iam.gserviceaccount.com ו-drive-inventory-reporting@system.gserviceaccount.com להצטרף לרשימת ההרשאות, צריך להגדיר את חשבונות השירות כחריגים. משתמשים באילוץ המנוהל iam.managed.allowedPolicyMembers או במדיניות הארגון המותאמת אישית שמפנה למשאב iam.googleapis.com/AllowPolicy. פרטים נוספים מופיעים במאמר בנושא הגדרת חריגים לשיתוף מוגבל בדומיין.
למה מופיעה שגיאת הרשאות כשמנסים להגדיר ייצוא של מלאי שטחי הפרסום ב-Drive?
כדי להגדיר ייצוא של נתוני מלאי מ-Drive, צריכות להיות לכם הרשאות צפייה וניהול של קבוצות כללי מדיניות ההרשאות בפרויקט. ב-מסוף Google Cloud, עוברים אל הדף IAM ומקצים את התפקיד Project IAM Admin (roles/resourcemanager.projectIamAdmin) לחשבון האדמין ב-Google Workspace.
האם יש תמיכה באזוריזציה של נתונים בייצוא מלאי ב-Drive?
כן. אם הגדרתם מדיניות לגבי אזורים גיאוגרפיים לאחסון נתונים במסוף Admin, הנתונים שלכם יעובדו באזור הזה. עם זאת, הייצוא ל-BigQuery נכתב לאזור שאתם מציינים כשאתם יוצרים את מערך הנתונים. פרטים נוספים זמינים במאמר בנושא מיקומים ב-BigQuery.