Exportera organisationens Drive-innehåll

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity-premiumversion. Jämför utgåvor

Som administratör kan du exportera organisationens Google Drive-innehåll till BigQuery. Innehållet omfattar metadata som är kopplad till varje fil, till exempel storlek, tillämpade etiketter och vem den delas med, men inte innehållet i filerna. Det omfattar även metadata som rör delade enheter, till exempel namn. Du kan granska den här informationen för att bedöma om åtkomsten till känsliga filer uppfyller organisationens mål för regler, efterlevnad och datasäkerhet.

När ditt Drive-innehåll är i BigQuery kan du skapa anpassade rapporter och översikter med analysverktyg som Data Studio och visualiseringspartner från tredje part.

Obs!

  • Vissa av stegen på den här sidan utförs i Google Cloud Console eftersom Google BigQuery är en Google Cloud-produkt.
  • Du måste konfigurera fakturering för ditt Google Cloud-projekt eftersom det kostar att fråga och lagra dina Drive-innehållsexporter i BigQuery. Mer information finns i prisuppgifterna för BigQuery i ditt faktureringskonto. Du kan beräkna lagringskostnaderna med Google Cloud-priskalkylatorn. Metadata för en miljon filer använder cirka 1,5 GB fysiskt lagringsutrymme i BigQuery.

  • Du måste ha en licens som stöds för att konfigurera export av lagerrapporten för Drive, men rapporten innehåller data för alla dina användare.

  • Drive-innehållet exporteras varje vecka, men du kan välja att exportera det dagligen. Exporten skriver över den tidigare exporten. Om du vill behålla tidigare exporter använder du BigQuery-dataöverföringstjänsten för att kopiera datasetet automatiskt.

  • Det finns en liten chans att filmetadata för vissa filer saknas i en Drive-innehållsexport. I sällsynta fall kanske vissa filer inte inkluderas.

Steg 1. Skapa ett BigQuery-projekt och dataset för ditt Drive-innehåll

  1. Skapa eller öppna ett aktivt BigQuery-projekt på Google Cloud Console.
    Mer information finns i Skapa och hantera projekt.
  2. Aktivera fakturering för projektet om det inte redan är aktiverat.
  3. Öppna IAM-sidan för projektet.
  4. Ge Google Workspace-administratörskonton åtkomst till exporten för databehandling och visning. Läs mer om roller och behörigheter i BigQuery IAM och om att styra åtkomst till resurser. Gör följande för Google Workspace-konton som du vill ge åtkomst till exporten:
    1. Klicka på Bevilja åtkomst högst upp i listan med huvudkonton.
    2. Ange e-postadressen för Google Workspace-kontot i Lägg till huvudkonton.
    3. Klicka på rollen BigQuery Data Editor (bigquery.dataEditor). Tips! Klicka på Filter och ange BigQuery för att hitta andra BigQuery-specifika roller.
    4. Klicka på Spara.
  5. Ge dig själv och alla andra administratörer som hanterar Drive-exporter IAM-administratörsbehörighet för projektet:
    1. Klicka på en befintlig användare eller starta en ny användare på samma IAM-sida som i föregående steg.
    2. Klicka på rollen Resurshanterare och välj IAM-administratör för projekt.
    3. Klicka på Spara.
  6. Hitta eller skapa ett BigQuery-dataset för att lagra dina Drive-innehållsexporter.
    1. Klicka på navigeringsmenyn följt av BigQuery.
    2. Utöka projektet i panelen Utforskaren till vänster för att visa befintliga dataset.
    3. Om det finns ett dataset som du vill använda antecknar du vilket id du använder i nästa steg.
    4. Om du vill använda ett nytt dataset kan du öppna Skapa dataset. Notera datasetets namn som används i nästa steg.

Steg 2. Aktivera och konfigurera exporter av Drive-innehåll

  1. Öppna menyn följt av Rapportering följt av Dataintegrationer (eller BigQuery-export för Education-administratörer, vilket öppnar sidan Dataintegrationer) i Googles administratörskonsol.

    Administratörsbehörighet för Rapporter krävs.

  2. Klicka på Drive-innehållsexporter.
  3. Markera rutan Aktivera export av Drive-innehållsrapport till Google BigQuery för att aktivera Drive-innehållsexporter.
  4. Välj det projekt där du vill lagra Drive-innehållsexporten under Projekt-id för BigQuery. Om projektet inte visas måste du konfigurera det i BigQuery. Mer information finns i Snabbstart med Google Cloud Console.
  5. Ange namnet på det dataset som ska användas för att lagra Drive-innehållet i projektet under Befintligt dataset i projektet. Om du inte redan har ett dataset kan du läsa mer i Skapa dataset om stegen.
  6. Välj Veckovis eller Daglig för Exportera schema.
  7. Markera rutan Beräkningar av extern delning för att beräkna extern delning.
    • Om du har flera stora Google-grupper (fler än 1 000 medlemmar) kan beräkningen fördröja rapportleveransen. Om det är viktigt att du får rapporter i tid kan du överväga att inaktivera den här inställningen.
  8. Klicka på Spara. Om du får ett felmeddelande om att du inte kan spara ska du kontrollera följande problem i Google Cloud Console:
    1. Gå till IAM-sidan för projektet och se till att kontot har rollen Project IAM Admin (resourcemanager.projects.setIamPolicy). Om du inte har den rollen beviljar du den för ditt konto.
    2. Öppna felsökningsverktyget för principer och kontrollera om några nekandeprinciper blockerar din åtkomst till projektet. Mer information finns i Felsöka policyer.

När du har aktiverat exporterna visas den första exporten i BigQuery inom 1–2 veckor. Därefter uppdateras exporten varje vecka eller dag, beroende på vilket alternativ du valde i konfigurationen.

Steg 3. (Valfritt) Uppdatera tiden då data upphör att gälla

Standardutgångstid för dataexporter är 60 dagar och därefter raderas den från Google Cloud.

Om du vill ändra utgångstiden går du till Uppdatera standardutgångstider för tabell.

Steg 4. Övervaka exporter och ställ in varningar om fel

Händelser för export av Drive-innehåll ingår i administratörslogghändelser. I verktyget för säkerhetsutredningar kan du söka efter händelser som rör export av Drive-inventering och ställa in aviseringar.

Händelsenamn Detaljer
Export av rapport över Drive-innehåll har slutförts Loggas när en export är klar.
Det gick inte att exportera rapporten över Drive-innehåll Loggas när en export misslyckas. Du kan konfigurera en avisering om du vill bli meddelad när en export misslyckas. Lös problemet genom att läsa Felsöka saknade exporter och felmeddelanden på den här sidan.
Konfigurationen för export av Drive-innehåll har skapats Loggas när en export av Drive-innehåll konfigureras av en administratör.
Konfigurationen för export av Drive-innehåll har uppdaterats Loggas när projektet eller datasetet uppdateras.
Radering av konfigurationen för export av Drive-innehåll har initierats Loggas när en administratör raderar en konfiguration för export av Drive-innehåll i administratörskonsolen. Det kan dröja ett tag mellan det att en administratör startar raderingen och när konfigurationen faktiskt raderas.

Steg 5. Analysera dataset för Drive-innehåll

Du kan analysera din data direkt i BigQuery. En översikt finns i Översikt över BigQuery-analyser | Google Cloud. Mer information finns i Schema och exempel på frågor för export av Drive-innehåll i BigQuery.

Felsöka saknade exporter och felmeddelanden

Om du inte ser Drive-innehållsexporter i BigQuery när du har sparat konfigurationen i administratörskonsolen läser du igenom följande problem och hur du åtgärdar dem.

Felmeddelande Lösning
BigQuery-datasetet finns inte Om datauppsättningen som du ursprungligen angav för att rapporter skulle skrivas till har raderats sedan du aktiverade Drive Inventory-exporter visas det här felet. Ersätt dataset-id:t med id:t för ett befintligt dataset.
BigQuery-projektet finns inte Om BigQuery-projektet som du ursprungligen angav för att rapporter skulle skrivas till har raderats sedan du aktiverade export av Drive-innehåll visas det här felet. Ange ett nytt BigQuery-projekt och dataset som rapporterna ska skrivas till.
Behörigheterna för tjänsten för export av Drive-innehåll till BigQuery-datasetet har tagits bort Bekräfta att tjänstkontot har redigeringsåtkomst till datasetet i Google Cloud Console.
Behörigheterna för tjänsten för export av Drive-innehåll till BigQuery-projektet har tagits bort Bekräfta att tjänstkontot har BigQuery.jobUser-åtkomst till projektet i Google Cloud Console.
Konfigurera fakturering för projektet

Om du har nedgraderat prenumerationen har den kanske inte längre stöd för exporter av Drive-innehåll. I administratörskonsolen går du till Meny > Fakturering > Prenumerationer och bekräftar att din prenumeration är något av följande:

Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity-premiumversion. Jämför utgåvor

När du har bytt till en utgåva som har stöd för exporter av Drive-innehåll kan det ta upp till två veckor innan rapporterna har exporterats.

Du måste även konfigurera fakturering för ditt Google Cloud-projekt som är länkat till Drive-innehållsexporter eftersom det kostar att exportera Drive-innehållet till BigQuery. Kontrollera att fakturering har aktiverats för projektet.

Kända begränsningar

  • Exporter av Drive-annonsutrymme kanske inte innehåller Jamboard-filer eller videor som inte har gjort anspråk och som har skapats med Google Vids.

Vanliga frågor

Kostar det något att exportera Drive-innehållet till BigQuery?

Ja. Lagringskostnader faktureras till BigQuery-projektet. Mer information finns i prisuppgifterna för BigQuery i ditt faktureringskonto. Du kan beräkna lagringskostnaderna med Google Cloud-priskalkylatorn. Metadata för en miljon filer använder cirka 1,5 GB fysiskt lagringsutrymme i BigQuery.

Omfattas export av Drive-innehåll av användarvillkoren för Google Workspace?

Nej. Export av innehåll på Drive omfattas av användarvillkoren för Google Cloud Platform eller ditt avtal som styr din användning av Google Cloud Platform.

Vilken data ingår i Drive-innehållsexporter?

Mer information finns i schemat.

Kan jag ändra projekt-id eller dataset i BigQuery?

Ja, det kan du. Kom bara ihåg att nya exporter och den senaste exporten före ändringen finns på olika platser.

Kan jag exportera till samma BigQuery-projekt som jag använder för export av tjänstloggar till BigQuery?

Ja. Om du även konfigurerar export av tjänstloggar till BigQuery kan du använda samma projekt-id och dataset. Ditt Drive-innehåll går till en annan tabell i projektet.

Kan jag sluta exportera Drive-innehållet till BigQuery?

Ja. Om du inte längre vill exportera ditt Drive-innehåll till BigQuery kan du radera konfigurationen av Drive-innehåll i administratörskonsolen.

  1. Öppna menyn följt av Rapportering följt av Dataintegrationer (eller BigQuery-export för Education-administratörer, vilket öppnar sidan Dataintegrationer) i Googles administratörskonsol.

    Administratörsbehörighet för Rapporter krävs.

  2. Klicka på Drive-innehåll.
  3. Klicka på Projekt-id för BigQuery och välj projektet.
  4. Klicka på Ta bort.
  5. Bekräfta genom att klicka på Radera igen.

Ditt Drive-innehåll exporteras inte längre. Datasetet finns kvar i projektet med befintlig data, men data raderas när det löper ut.

Lägg till ett projekt-id om du vill starta om exporter av Drive-innehåll.

Varför läggs tjänstkonton till i mitt BigQuery-projekt och dataset?

Du kan se ett tjänstkonto med namnet id@gcp-sa-statefulreporting.iam.gserviceaccount.com och ett annat tjänstkonto med namnet drive-inventory-reporting@system.gserviceaccount.com i behörighetslistan för ditt BigQuery-projekt och dataset. Under betaperioden används ett tjänstkonto för att läsa metadata från Drive och det andra för att skriva ditt Drive-innehåll till BigQuery.

Varför får jag ett felmeddelande om tjänstkonto när jag försöker konfigurera exporter av Drive-innehåll?

Om en organisationspolicy förhindrar att tjänstkontona id@gcp-sa-statefulreporting.iam.gserviceaccount.com och drive-inventory-reporting@system.gserviceaccount.com går med i behörighetslistan anger du tjänstkontona som undantag. Använd den iam.managed.allowedPolicyMembershanterade begränsningen eller den anpassade organisationspolicyn som hänvisar till iam.googleapis.com/AllowPolicy-resursen. Mer information finns i Konfigurera undantag för domänbegränsad delning.

Varför får jag ett behörighetsfel när jag försöker konfigurera exporter av Drive-innehåll?

Du måste ha behörigheterna Visa och administrera tillåtandelistor för projektet för att konfigurera Drive-lagerexporter. Öppna IAM-sidan i Google Cloud Console och tilldela rollen Project IAM Admin (roles/resourcemanager.projectIamAdmin) till Google Workspace-administratörskontot.

Stöds dataregioner för Drive-innehållsexporter?

Ja. Om du konfigurerar en dataregionspolicy i administratörskonsolen behandlas din data i den regionen. BigQuery-exporten skrivs dock till den region du anger när du skapar datasetet. Mer information finns i BigQuery-platser