Ediciones admitidas para esta función: Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición
Como administrador, puedes exportar el inventario de Google Drive de tu organización a BigQuery. El inventario incluye metadatos asociados con cada archivo, como el tamaño, las etiquetas aplicadas y con quién se comparte, pero no el contenido de los archivos. También incluye metadatos relacionados con las unidades compartidas, como los nombres. Puedes revisar esta información para evaluar si el acceso a los archivos sensibles cumple con los objetivos de cumplimiento de reglamentaciones y seguridad de los datos de tu organización.
Cuando tu inventario de Drive esté en BigQuery, podrás crear informes y paneles personalizados con herramientas de estadísticas, como Data Studio y socios de visualización externos.
Nota:
- Algunos de los pasos de esta página se realizan en la consola de Google Cloud porque Google BigQuery es un producto de Google Cloud.
Debes configurar la facturación para tu proyecto de Google Cloud, ya que consultar y almacenar tus exportaciones de inventario de Drive en BigQuery tiene un costo. Para obtener más información, revisa los detalles de precios de BigQuery de tu cuenta de facturación. Puedes estimar tus costos de almacenamiento con la calculadora de precios de Google Cloud. Los metadatos de 1 millón de archivos usan aproximadamente 1.5 GB de almacenamiento físico en BigQuery.
Debes tener una licencia admitida para configurar las exportaciones de informes de inventario de Drive, pero el informe incluye datos de todos tus usuarios.
Tu inventario de Drive se exporta semanalmente, pero puedes elegir exportarlo diariamente. La exportación reemplaza la anterior. Para conservar las exportaciones anteriores, usa el Servicio de transferencia de datos de BigQuery para copiar automáticamente el conjunto de datos.
Existe una pequeña posibilidad de que una exportación de inventario de Drive no incluya metadatos de archivos para algunos archivos. En casos excepcionales, es posible que no se incluyan algunos archivos.
Paso 1. Configura un proyecto y un conjunto de datos de BigQuery para tu inventario de Drive
- En la consola de Google Cloud, crea o abre un proyecto de BigQuery activo.
Para obtener más información, consulta Crea y administra proyectos. - Habilita la facturación para el proyecto si aún no lo has hecho.
- Ve a la página IAM del proyecto.
- Otorga acceso a las cuentas de administrador de Google Workspace a la exportación para el procesamiento y la visualización de datos. Obtén más información sobre los roles y permisos de IAM de BigQuery y cómo controlar el acceso a los recursos. Para cualquier cuenta de Google Workspace a la que quieras otorgar acceso a la exportación, haz lo siguiente:
- En la parte superior de la lista de entidades, haz clic en Otorgar acceso.
- En Agregar principales, ingresa la dirección de correo electrónico de la cuenta de Google Workspace.
- Haz clic en el rol Editor de datos de BigQuery (bigquery.dataEditor). Sugerencia: Haz clic en Filtrar y, luego, ingresa BigQuery para encontrar otros roles específicos de BigQuery.
- Haz clic en Guardar.
- Otórgate a ti mismo y a cualquier otro administrador que administre las exportaciones de inventario de Drive el permiso de administrador de IAM en el proyecto:
- En la misma página de IAM, haz clic en un principal existente o inicia uno nuevo como en el paso anterior.
- Haz clic en el rol Resource Manager y selecciona Administrador de IAM del proyecto.
- Haz clic en Guardar.
- Busca o crea un conjunto de datos de BigQuery para almacenar tus exportaciones de inventario de Drive.
- Haz clic en Menú de navegación
BigQuery.
- En el panel Explorador de la izquierda, expande tu proyecto para enumerar los conjuntos de datos existentes.
- Si hay un conjunto de datos que deseas usar, toma nota del ID para usarlo en el siguiente paso.
- Si deseas usar un conjunto de datos nuevo, consulta Crea conjuntos de datos. Toma nota del nombre del conjunto de datos para usarlo en el siguiente paso.
- Haz clic en Menú de navegación
Paso 2. Activa y configura las exportaciones de inventario de Drive
-
En la Consola del administrador de Google, ve a Menú
Informes
Integraciones de datos (o Exportación de BigQuery para administradores de Education, que abre la página Integraciones de datos).
Es necesario tener el privilegio de administrador de los Informes.
- Haz clic en Exportaciones de inventario de Drive.
- Marca la casilla Habilitar la exportación de informes de inventarios de Drive a Google BigQuery para habilitar las exportaciones de inventario de Drive.
- En ID del proyecto de BigQuery, selecciona el proyecto en el que deseas almacenar la exportación de inventario de Drive. Si no ves el proyecto, tendrás que configurarlo en BigQuery. Para obtener más información, consulta la guía de inicio rápido sobre el uso de la consola de Google Cloud.
- En Conjunto de datos existente en el proyecto, ingresa el nombre del conjunto de datos que se usará para almacenar el inventario de Drive en el proyecto. Si aún no tienes un conjunto de datos, consulta Crea conjuntos de datos para obtener los pasos.
- En Programación de exportación, selecciona Semanalmente o Diariamente.
- Haz clic en Guardar. Si recibes un error que indica que no puedes guardar, verifica los siguientes problemas en la consola de Google Cloud:
- Ve a la página IAM de tu proyecto y asegúrate de que tu cuenta tenga el rol Administrador de IAM del proyecto (resourcemanager.projects.setIamPolicy). Si no es así, otorga ese rol a tu cuenta.
- Ve al Solucionador de problemas de políticas y verifica si alguna política de denegación bloquea tu acceso al proyecto. Para obtener más información, consulta Soluciona problemas de políticas.
Después de habilitar las exportaciones, la primera debería aparecer en BigQuery en 1 o 2 semanas. Después de eso, la exportación se actualiza semanal o diariamente, según la opción que elegiste en la configuración.
Paso 3: (Opcional) Actualiza el tiempo de vencimiento de los datos
El vencimiento predeterminado para las exportaciones de datos es de 60 días, después de los cuales los datos se borran de Google Cloud.
Para cambiar el tiempo de vencimiento, consulta Actualiza el vencimiento predeterminado de las tablas.
Paso 4: Supervisa las exportaciones y configura alertas para las fallas
Los eventos de exportación de inventario de Drive se incluyen en los eventos de registro del administrador. En la herramienta de investigación de seguridad, puedes buscar los eventos relacionados con la exportación de inventario de Drive y configurar alertas.
Eventos relacionados con la exportación de inventario de Drive
| Nombre del evento | Detalles |
|---|---|
| Se completó la exportación de informes de inventario de Drive | Se registra cuando se completa una exportación. |
| No se pudo exportar el informe de inventario de Drive | Se registra cuando falla una exportación. Puedes configurar una alerta para recibir una notificación cuando falle una exportación. Para resolver el problema, ve a Soluciona problemas de exportaciones faltantes y mensajes de error en esta página. |
| Se creó la configuración de exportación de inventarios de Drive | Se registra cuando un administrador configura una exportación de inventario de Drive. |
| Se actualizó la configuración de exportación de inventarios de Drive | Se registra cuando se actualiza el proyecto o el conjunto de datos. |
| Comenzó a borrarse la configuración de exportación de inventarios de Drive | Se registra cuando un administrador borra una configuración de exportación de inventario de Drive en la Consola del administrador. Puede haber una demora entre el momento en que un administrador inicia el borrado y el momento en que se borra la configuración. |
Paso 5: Analiza los conjuntos de datos de inventario de Drive
Puedes analizar tus datos directamente en BigQuery. Para obtener una descripción general, consulta Descripción general de los análisis de BigQuery | Google Cloud. Para obtener más información, consulta Esquema y ejemplos de consultas para exportaciones de inventario de Drive en BigQuery.
Soluciona problemas de exportaciones faltantes y mensajes de error
Si no ves las exportaciones de inventario de Drive en BigQuery después de guardar la configuración en la Consola del administrador, revisa los siguientes problemas y cómo resolverlos.
| Mensaje de error | Cómo corregirlo |
|---|---|
| El conjunto de datos de BigQuery no existe | Si el conjunto de datos que especificaste originalmente para que se escriban los informes se borró desde que habilitaste las exportaciones de inventario de Drive, recibirás este error. Reemplaza el ID del conjunto de datos por el de un conjunto de datos existente. |
| El proyecto de BigQuery no existe | Si el proyecto de BigQuery que especificaste originalmente para que se escriban los informes se borró desde que habilitaste las exportaciones de inventario de Drive, recibirás este error. Establece un nuevo proyecto y conjunto de datos de BigQuery para que se escriban los informes. |
| Se quitaron los permisos de la cuenta de servicio de exportación de inventario de Drive en el conjunto de datos de BigQuery | En la consola de Google Cloud, confirma que la cuenta de servicio tenga acceso de editor en el conjunto de datos. |
| Se quitaron los permisos de la cuenta de servicio de exportación de inventario de Drive en el proyecto de BigQuery | En la consola de Google Cloud, confirma que la cuenta de servicio tenga acceso de BigQuery.jobUser en el proyecto. |
| Configura la facturación para el proyecto |
Si disminuiste la categoría de tu suscripción, es posible que ya no admita las exportaciones de inventario de Drive. En la Consola del administrador, ve a Menú > Facturación > Suscripciones y confirma que tu suscripción sea una de las siguientes: Ediciones admitidas para esta función: Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición Después de cambiar a una edición que admita las exportaciones de inventario de Drive, los informes pueden tardar hasta 2 semanas en exportarse. También debes configurar la facturación para tu proyecto de Google Cloud vinculado a las exportaciones de inventario de Drive, ya que exportar tu inventario de Drive a BigQuery tiene un costo. Asegúrate de que la facturación esté habilitada para el proyecto. |
Limitaciones conocidas
- Es posible que las exportaciones de inventario de Drive no incluyan archivos de Jamboard no reclamados ni videos creados con Google Vids.
Preguntas frecuentes
¿Tiene un costo exportar el inventario de Drive a BigQuery?
Sí. Los costos de almacenamiento se facturan al proyecto de BigQuery. Para obtener más información, revisa los detalles de precios de BigQuery de tu cuenta de facturación. Puedes estimar tus costos de almacenamiento con la calculadora de precios de Google Cloud. Los metadatos de 1 millón de archivos usan aproximadamente 1.5 GB de almacenamiento físico en BigQuery.
¿La exportación de inventario de Drive está cubierta por las Condiciones del Servicio de Google Workspace?
No. La exportación de inventario de Drive está cubierta por las Condiciones del Servicio de Google Cloud Platform o el acuerdo que rige tu uso de Google Cloud Platform.
¿Qué datos se incluyen en las exportaciones de inventario de Drive?
Para obtener más información, revisa el esquema.
¿Puedo cambiar el ID del proyecto o el conjunto de datos de BigQuery?
Sí. Solo recuerda que tus nuevas exportaciones y la última exportación antes del cambio estarán en diferentes ubicaciones.
¿Puedo exportar al mismo proyecto de BigQuery que uso para las exportaciones de registros del servicio a BigQuery?
Sí. Si también configuras las exportaciones de registros del servicio a BigQuery, puedes usar el mismo ID del proyecto y conjunto de datos. Tu inventario de Drive se dirigirá a una tabla diferente en el proyecto.
¿Puedo dejar de exportar el inventario de Drive a BigQuery?
Sí. Si ya no deseas exportar tu inventario de Drive a BigQuery, puedes borrar la configuración de inventario de Drive en la Consola del administrador.
-
En la Consola del administrador de Google, ve a Menú
Informes
Integraciones de datos (o Exportación de BigQuery para administradores de Education, que abre la página Integraciones de datos).
Es necesario tener el privilegio de administrador de los Informes.
- Haz clic en Inventario de Drive.
- Haz clic en ID del proyecto de BigQuery y selecciona el proyecto.
- Haz clic en Borrar.
- Para confirmar la acción, vuelve a hacer clic en Borrar.
Tu inventario de Drive ya no se exportará. El conjunto de datos permanece en el proyecto con los datos existentes, pero los datos se borrarán a medida que venzan.
Para reiniciar las exportaciones de inventario de Drive, agrega un ID del proyecto.
¿Por qué se agregan cuentas de servicio a mi proyecto y conjunto de datos de BigQuery?
Es posible que veas una cuenta de servicio llamada id@gcp-sa-statefulreporting.iam.gserviceaccount.com y otra cuenta de servicio llamada drive-inventory-reporting@system.gserviceaccount.com en la lista de permisos de tu proyecto y conjunto de datos de BigQuery. Durante la versión beta, se usa una cuenta de servicio para leer metadatos de Drive y la otra para escribir tu inventario de Drive en BigQuery.
¿Por qué recibo un error de cuenta de servicio cuando intento configurar las exportaciones de inventario de Drive?
Si una política de la organización impide que las cuentas de servicio, id@gcp-sa-statefulreporting.iam.gserviceaccount.com y drive-inventory-reporting@system.gserviceaccount.com, se unan a la lista de permisos, establece las cuentas de servicio como excepciones. Usa la restricción administrada iam.managed.allowedPolicyMembers o la política de la organización personalizada que hace referencia al recurso iam.googleapis.com/AllowPolicy. Para obtener más información, consulta Configura excepciones para el uso compartido restringido por dominio.
¿Por qué recibo un error de permisos cuando intento configurar las exportaciones de inventario de Drive?
Debes tener permisos para ver y administrar las políticas de permisos en el proyecto para configurar las exportaciones de inventario de Drive. En la consola de Google Cloud, ve a la página IAM y asigna el rol Administrador de IAM del proyecto (roles/resourcemanager.projectIamAdmin) a tu cuenta de administrador de Google Workspace.
¿Se admite la regionalización de datos para las exportaciones de inventario de Drive?
Sí. Si configuras una política de la región de datos en la Consola del administrador, tus datos se procesarán en esa región. Sin embargo, tus exportaciones de BigQuery se escriben en la región que especificas cuando creas el conjunto de datos. Para obtener más información, consulta Ubicaciones de BigQuery.