התכונה הזו נתמכת במהדורות האלה: Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. השוואה בין מהדורות
אדמינים יכולים לייצא את מלאי Google Drive של הארגון ל-BigQuery. המלאי כולל מטא-נתונים שמשויכים לכל קובץ, כמו גודל, תוויות שהוחלו ועם מי הקובץ משותף, אבל לא את התוכן של הקבצים. אתם יכולים לבדוק את המידע הזה כדי להעריך אם הגישה לקבצים רגישים עומדת ביעדים של הארגון בנושא רגולציה, תאימות ואבטחת מידע.
אחרי שהמלאי שלכם ב-Drive מופיע ב-BigQuery, אתם יכולים ליצור דוחות ומרכזי בקרה בהתאמה אישית באמצעות כלים לניתוח נתונים כמו Looker Studio ושותפים של צד שלישי ליצירת ויזואליזציות.
הערה:
- חלק מהשלבים בדף הזה מתבצעים במסוף Google Cloud כי Google BigQuery הוא מוצר של Google Cloud.
- אתם צריכים להגדיר חיוב לפרויקט שלכם ב-Google Cloud כי יש עלות לשאילתות ולשמירה של נתוני המלאי של Drive ב-BigQuery. פרטים נוספים זמינים במאמר פרטי התמחור של BigQuery בחשבון לחיוב. אתם יכולים להעריך את עלויות האחסון באמצעות מחשבון התמחור של Google Cloud. הנתונים של 1 מיליון קבצים משתמשים בכ-1.5GB של אחסון פיזי ב-BigQuery.
- כדי להגדיר ייצוא של דוח מלאי ב-Drive, צריך רישיון נתמך, אבל הדוח כולל נתונים של כל המשתמשים.
- המלאי ב-Drive מיוצא מדי שבוע, אבל אפשר לבחור לייצא אותו מדי יום. הייצוא מחליף את הייצוא הקודם. כדי לשמור את הייצוא הקודם, אפשר להשתמש בשירות העברת הנתונים ל-BigQuery כדי להעתיק את מערך הנתונים באופן אוטומטי.
- יש סיכוי קטן שבייצוא של מלאי Drive לא יופיעו מטא-נתונים של קבצים מסוימים. במקרים נדירים, יכול להיות שחלק מהקבצים לא ייכללו.
שלב 1. הגדרה של פרויקט ומערך נתונים ב-BigQuery למלאי ב-Drive
- ב-Google Cloud Console, יוצרים או פותחים פרויקט פעיל ב-BigQuery.
פרטים נוספים זמינים במאמר בנושא יצירה וניהול של פרויקטים. - אם החיוב לא מופעל בפרויקט, מפעילים אותו.
- עוברים אל דף IAM של הפרויקט.
- נותנים לחשבונות אדמין ב-Google Workspace גישה לייצוא לצורך עיבוד וצפייה בנתונים. מידע נוסף על תפקידים והרשאות של IAM ב-BigQuery ועל בקרת גישה למשאבים לכל חשבון Google Workspace שרוצים לתת לו גישה לייצוא:
- בחלק העליון של רשימת הגורמים המורשים, לוחצים על הענקת גישה.
- בקטע Add principals (הוספת ישויות), מזינים את כתובת האימייל של חשבון Google Workspace.
- לוחצים על התפקיד BigQuery Data Editor (bigquery.dataEditor). טיפ: לוחצים על Filter (סינון) ומזינים BigQuery כדי למצוא תפקידים ספציפיים אחרים ל-BigQuery.
- לוחצים על שמירה.
- נותנים לעצמכם ולאדמינים אחרים שינהלו את ייצוא המלאי של Drive את הרשאת האדמין ב-IAM בפרויקט:
- באותו דף של IAM, לוחצים על ישות קיימת או מתחילים ישות חדשה כמו בשלב הקודם.
- לוחצים על התפקיד Resource Manager (ניהול משאבים) ובוחרים באפשרות Project IAM Admin (אדמין של IAM בפרויקט).
- לוחצים על שמירה.
- מחפשים או יוצרים מערך נתונים ב-BigQuery לאחסון של ייצוא המלאי ב-Drive.
- לוחצים על תפריט הניווט
BigQuery.
- בחלונית Explorer בצד ימין, מרחיבים את הפרויקט כדי לראות את רשימת מערכי הנתונים הקיימים.
- אם יש מערך נתונים שרוצים להשתמש בו, כדאי לרשום את המזהה שלו כדי להשתמש בו בשלב הבא.
- אם רוצים להשתמש במערך נתונים חדש, אפשר לעבור אל יצירת מערכי נתונים. חשוב לשים לב לשם של מערך הנתונים, כי תצטרכו להזין אותו בשלב הבא.
- לוחצים על תפריט הניווט
שלב 2. הפעלה והגדרה של ייצוא המלאי ב-Drive
-
במסוף Google Admin, נכנסים לתפריט
דיווח
שילובים של נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורת Education, ואז נפתח הדף 'שילובים של נתונים').
כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.
- לוחצים על ייצוא של מטא-נתונים ב-Drive.
- מסמנים את התיבה הפעלת הייצוא של דוח המלאי ב-Drive ל-Google BigQuery כדי להפעיל את הייצוא של מלאי Drive.
- בקטע מזהה פרויקט ב-BigQuery, בוחרים את הפרויקט שבו רוצים לאחסן את הייצוא של מלאי שטחי האחסון ב-Drive. אם אתם לא רואים את הפרויקט, צריך להגדיר אותו ב-BigQuery. פרטים נוספים זמינים במאמר מדריך למתחילים לשימוש במסוף Google Cloud.
- בקטע מערך נתונים שקיים בפרויקט, מזינים את השם של מערך הנתונים שבו רוצים לאחסן את מלאי Drive בפרויקט. אם עדיין אין לכם מערך נתונים, תוכלו לעיין בשלבים במאמר יצירת מערכי נתונים.
- בקטע Export Schedule (תזמון ייצוא), בוחרים באפשרות Weekly (שבועי) או Daily (יומי).
- לוחצים על שמירה. אם מופיעה שגיאה שמונעת את השמירה, כדאי לבדוק את הבעיות הבאות במסוף Google Cloud:
- עוברים אל דף IAM של הפרויקט ומוודאים שלחשבון שלכם יש את התפקיד Project IAM Admin (resourcemanager.projects.setIamPolicy). אם לא, צריך להקצות את התפקיד לחשבון.
- עוברים אל פותר הבעיות שקשורות למדיניות ובודקים אם יש כללי מדיניות דחייה שחוסמים את הגישה לפרויקט. פרטים נוספים זמינים במאמר פתרון בעיות שקשורות למדיניות.
אחרי שמפעילים את הייצוא, הייצוא הראשון אמור להופיע ב-BigQuery תוך שבוע עד שבועיים. לאחר מכן, הייצוא מתעדכן מדי שבוע או מדי יום, בהתאם לאפשרות שבחרתם בהגדרה.
שלב 3. (אופציונלי) עדכון של זמן התפוגה של הנתונים
תוקף ברירת המחדל של ייצוא נתונים הוא 60 ימים, ולאחר מכן הנתונים נמחקים מ-Google Cloud.
כדי לשנות את זמן התפוגה, עוברים אל עדכון זמני התפוגה של טבלאות ברירת המחדל.
שלב 4. מעקב אחרי ייצוא והגדרת התראות לגבי שגיאות
אירועי ייצוא של מלאי ב-Drive נכללים באירועי אדמין ביומן. בכלי לחקירת אבטחה, אפשר לחפש אירועים שקשורים לייצוא של מלאי ב-Drive ולהגדיר התראות.
אירועים שקשורים לייצוא של המלאי ב-Drive
| שם האירוע | פרטים |
|---|---|
| הייצוא של דיווח המלאי ב-Drive הסתיים | הרישום מתבצע כשהייצוא מסתיים. |
| ייצוא הדיווח על המלאי ב-Drive נכשל | האירוע הזה נרשם ביומן כשהייצוא נכשל. אתם יכולים להגדיר התראה כדי לקבל הודעה אם הייצוא נכשל. כדי לפתור את הבעיה, אפשר לעבור אל פתרון בעיות של ייצוא חסר והודעות שגיאה בדף הזה. |
| נוצרה הגדרת ייצוא המלאי ב-Drive | האירוע נרשם ביומן כשמנהל/ת מגדירים ייצוא של המלאי ב-Drive. |
| עודכנה הגדרת ייצוא המלאי ב-Drive | הפעולה מתועדת כשהפרויקט או מערך הנתונים מתעדכנים. |
| התחילה מחיקה של הגדרת ייצוא המלאי ב-Drive | האירוע נרשם כשאדמין מוחק הגדרת ייצוא של מלאי ב-Drive במסוף Admin. יכול להיות שיהיה עיכוב בין הרגע שבו האדמין מתחיל את המחיקה לבין הרגע שבו ההגדרה נמחקת בפועל. |
שלב 5. ניתוח של קבוצות נתונים של מלאי ב-Drive
אפשר לנתח את הנתונים ישירות ב-BigQuery. סקירה כללית זמינה במאמר סקירה כללית על ניתוח הנתונים ב-BigQuery | Google Cloud. פרטים נוספים זמינים במאמר בנושא סכימה ושאילתות לדוגמה לייצוא מלאי של Drive ב-BigQuery.
פתרון בעיות שקשורות לייצוא חסר ולהודעות שגיאה
אם אחרי ששומרים את ההגדרה במסוף Admin לא רואים את הייצוא של מלאי שטחי הפרסום ב-Drive ב-BigQuery, כדאי לבדוק את הבעיות הבאות ואת הפתרונות שלהן.
| הודעת השגיאה | איך לפתור את הבעיה |
|---|---|
| מערך הנתונים ב-BigQuery לא קיים | אם מערך הנתונים שציינתם במקור לכתיבת הדוחות נמחק מאז שהפעלתם את הייצוא של מלאי שטחי הפרסום ב-Drive, תוצג לכם השגיאה הזו. מחליפים את מזהה מערך הנתונים במזהה של מערך נתונים קיים. |
| הפרויקט ב-BigQuery לא קיים | אם הפרויקט ב-BigQuery שציינתם במקור לכתיבת הדוחות נמחק מאז שהפעלתם את הייצוא של מלאי ב-Drive, תקבלו את השגיאה הזו. מגדירים פרויקט ומערך נתונים חדשים ב-BigQuery כדי שהדוחות ייכתבו אליהם. |
| ההרשאות של חשבון השירות לייצוא מלאי ב-Drive במערך הנתונים של BigQuery הוסרו | במסוף Google Cloud, מוודאים שלחשבון השירות יש הרשאת עריכה במערך הנתונים. |
| ההרשאות של חשבון השירות לייצוא מלאי ב-Drive בפרויקט BigQuery הוסרו | במסוף Google Cloud, מוודאים שלחשבון השירות יש גישת BigQuery.jobUser לפרויקט. |
| הגדרת חיוב לפרויקט |
אם שדרגתם לאחור את המינוי, יכול להיות שהוא כבר לא תומך בייצוא מלאי ב-Drive. במסוף Admin, עוברים אל תפריט > חיוב > מינויים ומוודאים שהמינוי שלכם הוא אחד מהמינויים הבאים: התכונה הזו נתמכת במהדורות האלה: Frontline Plus, Enterprise Standard ו-Enterprise Plus, Education Standard ו-Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. השוואה בין מהדורות אחרי שתעברו למהדורה שתומכת בייצוא של מלאי שטחי האחסון ב-Drive, יכול להיות שיחלפו עד שבועיים עד שהדוחות ייוצאו. בנוסף, צריך להגדיר חיוב לפרויקט ב-Google Cloud שמקושר לייצוא של מלאי Drive, כי יש עלות לייצוא של מלאי Drive ל-BigQuery. מוודאים שהחיוב מופעל בפרויקט. |
מגבלות ידועות
- יכול להיות שייצוא של מלאי שטחי פרסום ב-Drive לא יכלול קבצים ב-Jamboard שלא נתבעו או סרטונים שנוצרו באמצעות Google Vids.
שאלות נפוצות
האם יש עלות לייצוא המלאי ב-Drive ל-BigQuery?
כן. עלויות האחסון מחויבות בפרויקט BigQuery. פרטים נוספים זמינים במאמר פרטי התמחור של BigQuery בחשבון לחיוב. אתם יכולים להעריך את עלויות האחסון באמצעות מחשבון התמחור של Google Cloud. הנתונים של 1 מיליון קבצים משתמשים בכ-1.5GB של אחסון פיזי ב-BigQuery.
האם ייצוא של המלאי ב-Drive נכלל בתנאים ובהגבלות של Google Workspace?
לא. ייצוא המלאי של Drive מכוסה על ידי התנאים וההגבלות של Google Cloud Platform או על ידי ההסכם שלכם בנוגע לשימוש ב-Google Cloud Platform.
אילו נתונים נכללים בייצוא של מלאי שטחי הפרסום ב-Drive?
פרטים נוספים מופיעים בסכימה.
אפשר לשנות את מזהה הפרויקט או את מערך הנתונים ב-BigQuery?
כן. חשוב לזכור שהייצוא החדש והייצוא האחרון לפני השינוי יהיו במיקומים שונים.
האם אפשר לייצא לאותו פרויקט BigQuery שבו משתמשים לייצוא יומני שירות ל-BigQuery?
כן. אם הגדרתם גם ייצוא של יומני שירות ל-BigQuery, תוכלו להשתמש באותו מזהה פרויקט ובאותו מערך נתונים. מלאי Drive שלכם יועבר לטבלה אחרת בפרויקט.
האם אפשר להפסיק את הייצוא של המלאי ב-Drive ל-BigQuery?
כן. אם אתם לא רוצים יותר לייצא את מלאי Drive ל-BigQuery, אתם יכולים למחוק את ההגדרה של מלאי Drive במסוף Admin.
-
במסוף Google Admin, נכנסים לתפריט
דיווח
שילובים של נתונים (או ייצוא ל-BigQuery לאדמינים של מהדורת Education, ואז נפתח הדף 'שילובים של נתונים').
כדי לעשות את זה נדרשת הרשאת אדמין לדוחות.
- לוחצים על מלאי שטחי פרסום ב-Drive.
- לוחצים על מזהה פרויקט ב-BigQuery ובוחרים את הפרויקט.
- לוחצים על מחיקה.
- כדי לאשר, לוחצים שוב על מחיקה.
המלאי ב-Drive לא ייצא יותר. מערך הנתונים יישאר בפרויקט עם הנתונים הקיימים, אבל הנתונים יימחקו כשתוקף שלהם יפוג.
כדי להפעיל מחדש את הייצוא של מלאי Drive, צריך להוסיף מזהה פרויקט.
למה חשבונות שירות נוספים לפרויקט ולמערך הנתונים שלי ב-BigQuery?
יכול להיות שברשימת ההרשאות של פרויקט ומערך הנתונים ב-BigQuery יופיע חשבון שירות בשם id@gcp-sa-statefulreporting.iam.gserviceaccount.com וחשבון שירות נוסף בשם drive-inventory-reporting@system.gserviceaccount.com. במהלך תקופת הבטא, חשבון שירות אחד משמש לקריאת מטא-נתונים מ-Drive, וחשבון השירות השני משמש לכתיבת המלאי שלכם ב-Drive אל BigQuery.
למה מופיעה שגיאה בחשבון שירות כשאני מנסה להגדיר ייצוא של נתוני מלאי מ-Drive?
אם מדיניות הארגון מונעת מחשבונות השירות id@gcp-sa-statefulreporting.iam.gserviceaccount.com ו-drive-inventory-reporting@system.gserviceaccount.com להצטרף לרשימת ההרשאות, צריך להוסיף את הדומיינים של החשבונות לרשימת ההיתרים.
למה מופיעה שגיאת הרשאות כשמנסים להגדיר ייצוא של מלאי שטחי הפרסום ב-Drive?
כדי להגדיר ייצוא של נתוני מלאי מ-Drive, צריכות להיות לכם הרשאות צפייה וניהול של קבוצות כללי מדיניות ההרשאות בפרויקט. ב-Google Cloud Console, עוברים אל הדף IAM ומקצים את התפקיד Project IAM Admin (אדמין IAM בפרויקט) (roles/resourcemanager.projectIamAdmin) לחשבון האדמין ב-Google Workspace.
האם יש תמיכה באזוריזציה של נתונים בייצוא מלאי ב-Drive?
כן. אם הגדרתם מדיניות לגבי אזורים גיאוגרפיים לאחסון נתונים במסוף Admin, הנתונים שלכם יעובדו באזור הזה. עם זאת, הייצוא ל-BigQuery נכתב לאזור שאתם מציינים כשאתם יוצרים את מערך הנתונים. פרטים נוספים זמינים במאמר בנושא מיקומים ב-BigQuery.