Ediciones compatibles con esta función: Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición
Como administrador, puedes exportar el inventario de Google Drive de tu organización a BigQuery. El inventario incluye metadatos asociados a cada archivo, como el tamaño, las etiquetas aplicadas y con quién se comparte, pero no el contenido de los archivos. Puedes revisar esta información para evaluar si el acceso a archivos sensibles cumple con los objetivos de seguridad de datos, cumplimiento y reglamentaciones de tu organización.
Cuando tu inventario de Drive esté en BigQuery, podrás crear informes y paneles personalizados con herramientas de estadísticas, como Looker Studio y socios de visualización externos.
Nota:
- Algunos de los pasos de esta página se realizan en la consola de Google Cloud porque Google BigQuery es un producto de Google Cloud.
- Debes configurar la facturación para tu proyecto de Google Cloud, ya que consultar y almacenar tus exportaciones de inventario de Drive en BigQuery tiene un costo. Para obtener más detalles, revisa los detalles de precios de BigQuery de tu cuenta de facturación. Puedes estimar tus costos de almacenamiento con la calculadora de precios de Google Cloud. Los metadatos de 1 millón de archivos usan alrededor de 1.5 GB de almacenamiento físico en BigQuery.
- Debes tener una licencia compatible para configurar las exportaciones de informes de inventario de Drive, pero el informe incluye datos de todos tus usuarios.
- Tu inventario de Drive se exporta semanalmente, pero puedes elegir exportarlo a diario. La exportación sobrescribe la exportación anterior. Para conservar las exportaciones anteriores, usa el Servicio de transferencia de datos de BigQuery para copiar automáticamente el conjunto de datos.
- Existe una pequeña probabilidad de que falten metadatos de archivos en la exportación del inventario de Drive para algunos archivos. En casos excepcionales, es posible que algunos archivos no se incluyan.
Paso 1: Configura un proyecto y un conjunto de datos de BigQuery para tu inventario de Drive
- En la consola de Google Cloud, crea o abre un proyecto activo de BigQuery.
Para obtener más información, consulta Crea y administra proyectos. - Habilita la facturación para el proyecto si aún no lo has hecho.
- Ve a la página de IAM del proyecto.
- Otorga acceso a las cuentas de administrador de Google Workspace a la exportación para el procesamiento y la visualización de datos. Obtén más información sobre los roles y permisos de IAM de BigQuery y cómo controlar el acceso a los recursos. Para las cuentas de Google Workspace a las que quieras dar acceso a la exportación, haz lo siguiente:
- En la parte superior de la lista de principales, haz clic en Otorgar acceso.
- En Agregar principales, ingresa la dirección de correo electrónico de la cuenta de Google Workspace.
- Haz clic en el rol Editor de datos de BigQuery (bigquery.dataEditor). Sugerencia: Haz clic en Filtro y, luego, ingresa BigQuery para encontrar otros roles específicos de BigQuery.
- Haz clic en Guardar.
- Otórgate a ti mismo y a cualquier otro administrador que administre las exportaciones del inventario de Drive el permiso de administrador de IAM en el proyecto:
- En la misma página de IAM, haz clic en un principal existente o inicia uno nuevo como en el paso anterior.
- Haz clic en el rol Administrador de recursos y selecciona Administrador de IAM del proyecto.
- Haz clic en Guardar.
- Busca o crea un conjunto de datos de BigQuery para almacenar tus exportaciones del inventario de Drive.
- Haz clic en el menú de navegación
BigQuery.
- En el panel Explorador de la izquierda, expande tu proyecto para enumerar los conjuntos de datos existentes.
- Si hay un conjunto de datos que quieres usar, anota el ID para usarlo en el siguiente paso.
- Si quieres usar un conjunto de datos nuevo, consulta Cómo crear conjuntos de datos. Toma nota del nombre del conjunto de datos para usarlo en el siguiente paso.
- Haz clic en el menú de navegación
Paso 2: Cómo activar y configurar las exportaciones de inventarios de Drive
-
En la consola del administrador de Google, ve a Menú
Informes
Integraciones de datos (o Exportación a BigQuery para los administradores de instituciones educativas, que abre la página Integraciones de datos).
Es necesario tener el privilegio de administrador de Informes.
- Haz clic en Drive Inventory Exports.
- Marca la casilla Habilitar la exportación de informes de inventarios de Drive a Google BigQuery para habilitar las exportaciones de inventarios de Drive.
- En ID del proyecto de BigQuery, selecciona el proyecto en el que deseas almacenar la exportación del inventario de Drive. Si no ves el proyecto, tendrás que configurarlo en BigQuery. Para obtener más información, consulta la guía de inicio rápido sobre el uso de la consola de Google Cloud.
- En Conjunto de datos existente en el proyecto, ingresa el nombre del conjunto de datos que se usará para almacenar el inventario de Drive en el proyecto. Si aún no tienes un conjunto de datos, consulta Cómo crear conjuntos de datos para conocer los pasos.
- En Export Schedule, selecciona Weekly o Daily.
- Haz clic en Guardar. Si recibes un error que indica que no puedes guardar, verifica los siguientes problemas en la consola de Google Cloud:
- Ve a la página de IAM de tu proyecto y asegúrate de que tu cuenta tenga el rol de administrador de IAM del proyecto (resourcemanager.projects.setIamPolicy). De lo contrario, otorga ese rol a tu cuenta.
- Ve al Solucionador de problemas de políticas y verifica si alguna política de denegación bloquea tu acceso al proyecto. Para obtener más información, consulta Soluciona problemas relacionados con las políticas.
Después de habilitar las exportaciones, la primera debería aparecer en BigQuery en un plazo de 1 a 2 semanas. Después de eso, la exportación se actualiza semanal o diariamente, según la opción que hayas elegido en la configuración.
Paso 3: (Opcional) Actualiza el tiempo de vencimiento de los datos
La fecha de vencimiento predeterminada para las exportaciones de datos es de 60 días, después de los cuales se borran los datos de Google Cloud.
Para cambiar la fecha de vencimiento, consulta Cómo actualizar los tiempos de vencimiento predeterminados de la tabla.
Paso 4: Supervisa las exportaciones y configura alertas para las fallas
Los eventos de exportación del inventario de Drive se incluyen en los eventos de registro del administrador. En la herramienta de investigación de seguridad, puedes buscar los eventos relacionados con la exportación del inventario de Drive y configurar alertas.
Eventos relacionados con la exportación de inventarios de Drive
| Nombre del evento | Detalles |
|---|---|
| Se completó la exportación de informes de inventario de Drive | Se registra cuando se completa una exportación. |
| No se pudo exportar el informe de inventario de Drive | Se registra cuando falla una exportación. Puedes configurar una alerta para recibir notificaciones cuando falle una exportación. Para resolver el problema, ve a Soluciona problemas de exportaciones faltantes y mensajes de error en esta página. |
| Se creó la configuración de exportación de inventarios de Drive | Se registra cuando un administrador configura una exportación del inventario de Drive. |
| Se actualizó la configuración de exportación de inventarios de Drive | Se registra cuando se actualiza el proyecto o el conjunto de datos. |
| Comenzó a borrarse la configuración de exportación de inventarios de Drive | Se registra cuando un administrador borra una configuración de exportación de inventario de Drive en la Consola del administrador. Puede haber una demora entre el momento en que un administrador inicia el borrado y el momento en que se borra la configuración. |
Paso 5: Analiza conjuntos de datos de inventario de Drive
Puedes analizar tus datos directamente en BigQuery. Para obtener una descripción general, consulta Descripción general de las estadísticas de BigQuery | Google Cloud. Para obtener más detalles, consulta Esquema y ejemplos de consultas para las exportaciones del inventario de Drive en BigQuery.
Soluciona problemas de exportaciones faltantes y mensajes de error
Si no ves las exportaciones del inventario de Drive en BigQuery después de guardar la configuración en la Consola del administrador, revisa los siguientes problemas y cómo resolverlos.
| Mensaje de error | Cómo corregirlo |
|---|---|
| El conjunto de datos de BigQuery no existe | Recibirás este error si se borró el conjunto de datos que especificaste originalmente para que se escribieran los informes desde el momento en que habilitaste las exportaciones del inventario de Drive. Reemplaza el ID del conjunto de datos por el de un conjunto de datos existente. |
| El proyecto de BigQuery no existe | Si se borró el proyecto de BigQuery que especificaste originalmente para que se escribieran los informes desde que habilitaste las exportaciones del Inventario de Drive, recibirás este error. Establece un nuevo proyecto y conjunto de datos de BigQuery en los que se escribirán los informes. |
| Se quitaron los permisos de la cuenta de servicio de exportación de inventario de Drive en el conjunto de datos de BigQuery. | En la consola de Google Cloud, confirma que la cuenta de servicio tenga acceso de editor al conjunto de datos. |
| Se quitaron los permisos de la cuenta de servicio de exportación de inventario de Drive en el proyecto de BigQuery. | En la consola de Google Cloud, confirma que la cuenta de servicio tenga acceso de BigQuery.jobUser al proyecto. |
| Configura la facturación para tu proyecto |
Si cambiaste a una versión inferior de tu suscripción, es posible que ya no admita las exportaciones de inventario de Drive. En la Consola del administrador, ve a Menú > Facturación > Suscripciones y confirma que tu suscripción sea una de las siguientes: Ediciones compatibles con esta función: Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición Después de cambiar a una edición que admita las exportaciones de inventario de Drive, los informes pueden tardar hasta 2 semanas en exportarse. También debes configurar la facturación para tu proyecto de Google Cloud vinculado a las exportaciones de Drive Inventory, ya que exportar tu inventario de Drive a BigQuery tiene un costo. Asegúrate de que la facturación esté habilitada para el proyecto. |
Limitaciones conocidas
- Es posible que las exportaciones del inventario de Drive no incluyan archivos de Jamboard no reclamados ni videos creados con Google Vids.
Preguntas frecuentes
¿Tiene algún costo exportar el inventario de Drive a BigQuery?
Sí. Los costos de almacenamiento se facturan al proyecto de BigQuery. Para obtener más detalles, revisa los detalles de precios de BigQuery de tu cuenta de facturación. Puedes estimar tus costos de almacenamiento con la calculadora de precios de Google Cloud. Los metadatos de 1 millón de archivos usan alrededor de 1.5 GB de almacenamiento físico en BigQuery.
¿La exportación de inventarios de Drive está cubierta por las Condiciones del Servicio de Google Workspace?
No. La exportación del inventario de Drive está cubierta por las Condiciones del Servicio de Google Cloud Platform o el acuerdo que rige tu uso de Google Cloud Platform.
¿Qué datos se incluyen en las exportaciones del inventario de Drive?
Para obtener más detalles, revisa el esquema.
¿Puedo cambiar el ID del proyecto o el conjunto de datos de BigQuery?
Sí que puedes. Solo recuerda que tus exportaciones nuevas y la última exportación antes del cambio estarán en ubicaciones diferentes.
¿Puedo exportar al mismo proyecto de BigQuery que uso para las exportaciones de registros del servicio a BigQuery?
Sí. Si también configuras las exportaciones de registros del servicio a BigQuery, puedes usar el mismo ID del proyecto y el mismo conjunto de datos. Tu inventario de Drive se trasladará a otra tabla del proyecto.
¿Puedo dejar de exportar el inventario de Drive a BigQuery?
Sí. Si ya no deseas exportar tu inventario de Drive a BigQuery, puedes borrar la configuración del inventario de Drive en la Consola del administrador.
-
En la consola del administrador de Google, ve a Menú
Informes
Integraciones de datos (o Exportación a BigQuery para los administradores de instituciones educativas, que abre la página Integraciones de datos).
Es necesario tener el privilegio de administrador de Informes.
- Haz clic en Drive Inventory.
- Haz clic en ID del proyecto de BigQuery y selecciona el proyecto.
- Haz clic en Borrar.
- Para confirmar la acción, vuelve a hacer clic en Borrar.
Ya no se exportará tu inventario de Drive. El conjunto de datos permanecerá en el proyecto con los datos existentes, pero se borrarán los datos a medida que caduquen.
Para reiniciar las exportaciones del inventario de Drive, agrega un ID de proyecto.
¿Por qué se agregan cuentas de servicio a mi proyecto y conjunto de datos de BigQuery?
Es posible que veas una cuenta de servicio llamada id@gcp-sa-statefulreporting.iam.gserviceaccount.com y otra llamada drive-inventory-reporting@system.gserviceaccount.com en la lista de permisos de tu proyecto y conjunto de datos de BigQuery. Durante la versión beta, se usa una cuenta de servicio para leer los metadatos de Drive y otra para escribir tu inventario de Drive en BigQuery.
¿Por qué recibo un error de cuenta de servicio cuando intento configurar las exportaciones de inventario de Drive?
Si una política de la organización impide que las cuentas de servicio, id@gcp-sa-statefulreporting.iam.gserviceaccount.com y drive-inventory-reporting@system.gserviceaccount.com, se unan a la lista de permisos, se deben incluir los dominios de las cuentas en la lista de entidades permitidas.
¿Por qué recibo un error de permisos cuando intento configurar las exportaciones del inventario de Drive?
Debes tener permisos para ver y administrar políticas de permisos en el proyecto para configurar las exportaciones del inventario de Drive. En la consola de Google Cloud, ve a la página de IAM y asigna el rol de administrador de IAM del proyecto (roles/resourcemanager.projectIamAdmin) a tu cuenta de administrador de Google Workspace.
¿Se admite la regionalización de datos para las exportaciones del inventario de Drive?
Sí. Si configuras una política de región de datos en la Consola del administrador, tus datos se procesarán en esa región. Sin embargo, tus exportaciones de BigQuery se escriben en la región que especificas cuando creas el conjunto de datos. Para obtener más información, consulta Ubicaciones de BigQuery.