Exportera din organisations Drive-inventering

Utgåvor som stöds för den här funktionen: Frontline Plus; Enterprise Standard och Enterprise Plus; Education Standard och Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Jämför din utgåva

Som administratör kan du exportera din organisations Google Drive-annonsutrymme till BigQuery. Inventeringen innehåller metadata som är kopplade till varje fil, till exempel storlek, tillämpade etiketter och vem den delas med, men inte innehållet i filerna. Den innehåller även metadata relaterade till delade enheter, till exempel namn. Du kan granska denna information för att bedöma om åtkomst till känsliga filer uppfyller din organisations mål för regelverk, efterlevnad och datasäkerhet.

När ditt Drive-lager finns i BigQuery kan du skapa anpassade rapporter och dashboards med hjälp av analysverktyg som Data Studio och tredjepartsvisualiseringspartners.

Notera:

  • Vissa av stegen på den här sidan utförs i Google Cloud-konsolen eftersom Google BigQuery är en Google Cloud-produkt.
  • Du måste konfigurera fakturering för ditt Google Cloud-projekt eftersom det kostar att söka efter och lagra dina Drive-lagerexporter i BigQuery. För mer information, granska ditt faktureringskontos prisuppgifter för BigQuery . Du kan uppskatta dina lagringskostnader med Google Cloud-priskalkylatorn . Metadata för 1 miljon filer använder cirka 1,5 GB fysisk lagring i BigQuery.

  • Du behöver en licens som stöds för att konfigurera export av Drive-lagerrapporter, men rapporten innehåller data för alla dina användare.

  • Ditt Drive-lager exporteras varje vecka, men du kan välja att exportera det dagligen. Exporten skriver över den tidigare exporten. Om du vill bevara tidigare exporter kan du använda BigQuery Data Transfer Service för att automatiskt kopiera datamängden .

  • Det finns en liten risk att en export av Drive-inventering saknar metadata för vissa filer. I sällsynta fall kan det hända att vissa filer inte inkluderas.

Steg 1. Konfigurera ett BigQuery-projekt och en BigQuery-datauppsättning för ditt Drive-annonsutrymme

  1. Skapa eller öppna ett aktivt BigQuery-projekt i Google Cloud-konsolen .
    För mer information, gå till Skapa och hantera projekt .
  2. Aktivera fakturering för projektet om det inte redan är det.
  3. Gå till IAM-sidan för projektet.
  4. Ge Google Workspace-administratörskonton åtkomst till exporten för databearbetning och visning. Läs mer om BigQuery IAM-roller och behörigheter och hur du styr åtkomst till resurser . För alla Google Workspace-konton som du vill ge åtkomst till exporten:
    1. Klicka på Bevilja åtkomst högst upp i listan över huvudpersoner.
    2. I Lägg till principaler anger du Google Workspace-kontots e-postadress.
    3. Klicka på rollen BigQuery Data Editor (bigquery.dataEditor). Tips: Klicka på Filter och ange BigQuery för att hitta andra BigQuery-specifika roller.
    4. Klicka på Spara .
  5. Ge dig själv och alla andra administratörer som hanterar Drive-inventeringsexporter IAM-administratörsbehörighet för projektet:
    1. På samma IAM-sida klickar du på en befintlig principal eller startar en ny principal som i föregående steg.
    2. Klicka på rollen Resurshanterare och välj Projekt IAM-administratör .
    3. Klicka på Spara .
  6. Hitta eller skapa en BigQuery-datauppsättning för att lagra dina Drive-inventeringsexporter.
    1. Klicka på navigeringsmenyn och sedan BigQuery .
    2. I Utforskarpanelen till vänster expanderar du ditt projekt för att lista befintliga datauppsättningar.
    3. Om det finns en datauppsättning du vill använda, anteckna vilket ID du vill använda i nästa steg.
    4. Om du vill använda en ny datauppsättning, gå till Skapa datauppsättningar . Anteckna namnet på datauppsättningen som ska användas i nästa steg.

Steg 2. Aktivera och konfigurera export av Drive-annonsutrymme

  1. I Googles administratörskonsol, gå till Meny och sedan Rapportering och sedan Dataintegrationer (eller Big Query-export för utbildningsadministratörer, vilket öppnar sidan Dataintegrationer).

    Kräver administratörsrättigheten Rapporter .

  2. Klicka på Driv lagerexporter .
  3. Markera rutan Aktivera export av Drive-lagerrapporter till Google BigQuery för att aktivera export av Drive-lager.
  4. För BigQuery-projekt-ID väljer du det projekt där du vill lagra Drive-inventeringsexporten. Om du inte ser projektet måste du konfigurera det i BigQuery. För mer information, gå till Snabbstart med Google Cloud-konsolen .
  5. För Befintlig datauppsättning inom projektet anger du namnet på den datauppsättning som ska användas för att lagra Drive-inventeringen i projektet. Om du inte redan har en datauppsättning går du till Skapa datauppsättningar för stegvisa instruktioner.
  6. För Exportschema väljer du Veckovis eller Dagligen .
  7. Klicka på Spara . Om du får ett felmeddelande om att du inte kan spara, kontrollera följande problem i Google Cloud Console:
    1. Gå till IAM-sidan för ditt projekt och se till att ditt konto har rollen Projekt-IAM-administratör (resourcemanager.projects.setIamPolicy). Om inte, bevilja den rollen för ditt konto.
    2. Gå till felsökaren för policyer och kontrollera om några nekande policyer blockerar din åtkomst till projektet. För mer information, gå till Felsök policyer .

Efter att exporterna har aktiverats bör den första exporten visas i BigQuery inom 1–2 veckor. Därefter uppdateras exporten varje vecka eller dagligen, beroende på vilket alternativ du valde i konfigurationen.

Steg 3. (Valfritt) Uppdatera datautgångstiden

Standardutgångsdatumet för dataexport är 60 dagar, varefter informationen raderas från Google Cloud.

För att ändra utgångstiden, gå till Uppdatera standardutgångstider för tabell .

Steg 4. Övervaka exporter och konfigurera aviseringar för fel

Exporthändelser för Drive-lager inkluderas i administratörslogghändelser . I säkerhetsutredningsverktyget kan du söka efter händelser relaterade till export av Drive-lager och ställa in aviseringar.

Händelsenamn Detaljer
Export av Drive-lagerrapportering har slutförts Loggas när en export är klar.
Export av Drive-inventeringsrapportering misslyckades Loggas när en export misslyckas. Du kan konfigurera en varning som aviseras när en export misslyckas. För att lösa problemet, gå till Felsök saknade exporter och felmeddelanden på den här sidan.
Exportkonfiguration för Drive-inventering skapad Loggas när en Drive-inventeringsexport konfigureras av en administratör.
Exportkonfiguration för Drive-inventering uppdaterad Loggas när projektet eller datasetet uppdateras.
Borttagning av exportkonfiguration för Drive-inventering har initierats Loggas när en administratör tar bort en exportkonfiguration för Drive-lager i administratörskonsolen. Det kan vara en fördröjning mellan när en administratör startar borttagningen och när konfigurationen faktiskt tas bort.

Steg 5. Analysera Drive-inventeringsdataset

Du kan analysera dina data direkt i BigQuery. För en översikt, gå till Översikt över BigQuery-analys | Google Cloud . För mer information, gå till Schema- och exempelfrågor för Drive-lagerexporter i BigQuery .

Felsök saknade exporter och felmeddelanden

Om du inte ser Drive-lagerexporter i BigQuery efter att du har sparat din konfiguration i administratörskonsolen, granska följande problem och hur du löser dem.

Felmeddelande Hur man åtgärdar
BigQuery-datasetet finns inte Om den datauppsättning som du ursprungligen angav att rapporter skulle skrivas till har tagits bort sedan du aktiverade export av Drive Inventory får du det här felet. Ersätt datauppsättnings-ID:t med ett befintligt datauppsättnings-ID.
BigQuery-projektet finns inte Om BigQuery-projektet som du ursprungligen angav att rapporter skulle skrivas till har tagits bort sedan du aktiverade export av Drive Inventory får du det här felet. Ange ett nytt BigQuery-projekt och en ny datamängd för rapporterna som ska skrivas till.
Behörigheterna för Drive-kontot för exporttjänsten för annonsutrymme har tagits bort för BigQuery-datauppsättningen. I Google Cloud-konsolen bekräftar du att tjänstkontot har redigeringsåtkomst till datasetet.
Behörigheterna för Drive-kontot för exporttjänsten för annonsutrymme har tagits bort i BigQuery-projektet. I Google Cloud-konsolen bekräftar du att tjänstkontot har BigQuery.jobUser-åtkomst till projektet.
Konfigurera fakturering för ditt projekt

Om du har nedgraderat din prenumeration kanske den inte längre stöder export av Drive-annonsutrymme. Gå till Meny > Fakturering > Prenumerationer i administratörskonsolen och bekräfta att din prenumeration är en av följande:

Utgåvor som stöds för den här funktionen: Frontline Plus; Enterprise Standard och Enterprise Plus; Education Standard och Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Jämför din utgåva

När du har bytt till en version som har stöd för export av Drive-annonsutrymme kan det ta upp till två veckor innan rapporterna exporteras.

Du måste också konfigurera fakturering för ditt Google Cloud-projekt som är länkat till Drive Inventory-exporter eftersom det kostar att exportera ditt Drive-inventory till BigQuery. Se till att fakturering har aktiverats för projektet.

Kända begränsningar

  • Exporter av Drive-lager får inte inkludera Jamboard-filer eller videor som skapats med Google Vids som inte gjorts anspråk på.

Vanliga frågor

Kostar det något att exportera Drive-annonsutrymmet till BigQuery?

Ja. Lagringskostnader faktureras BigQuery-projektet. För mer information, granska ditt faktureringskontos prisuppgifter för BigQuery . Du kan uppskatta dina lagringskostnader med Google Cloud Pricing Calculator . Metadata för 1 miljon filer använder cirka 1,5 GB fysisk lagring i BigQuery.

Omfattas export av Drive-lager av användarvillkoren för Google Workspace?

Nej. Export av Drive-lager omfattas av Google Cloud Platforms användarvillkor eller ditt avtal som styr din användning av Google Cloud Platform.

Vilken data ingår i export av Drive-lager?

För mer information, granska schemat .

Kan jag ändra BigQuery-projektets ID eller dataset?

Det kan du. Kom bara ihåg att dina nya exporter och den sista exporten före ändringen kommer att vara på olika platser.

Kan jag exportera till samma BigQuery-projekt som jag använder för export av tjänstloggar till BigQuery?

Ja. Om du även konfigurerar export av tjänstloggar till BigQuery kan du använda samma projekt-ID och dataset. Ditt Drive-inventering kommer att hamna i en annan tabell i projektet.

Kan jag stoppa exporten av Drive-annonsutrymmet till BigQuery?

Ja. Om du inte längre vill exportera ditt Drive-inventering till BigQuery kan du ta bort Drive-inventeringkonfigurationen i administratörskonsolen.

  1. I Googles administratörskonsol, gå till Meny och sedan Rapportering och sedan Dataintegrationer (eller Big Query-export för utbildningsadministratörer, vilket öppnar sidan Dataintegrationer).

    Kräver administratörsrättigheten Rapporter .

  2. Klicka på Driv inventering .
  3. Klicka på BigQuery-projekt-ID och välj projektet.
  4. Klicka på Ta bort .
  5. Bekräfta genom att klicka på Ta bort igen.

Ditt Drive-inventering kommer inte längre att exporteras. Datasetet finns kvar i projektet med befintlig data, men data kommer att raderas när det upphör att gälla.

För att starta om export av Drive-lager, lägg till ett projekt-ID.

Varför läggs servicekonton till i mitt BigQuery-projekt och min BigQuery-datauppsättning?

Du kan se ett tjänstkonto med namnet id @gcp-sa-statefulreporting.iam.gserviceaccount.com och ett annat tjänstkonto med namnet drive-inventory-reporting@system.gserviceaccount.com i behörighetslistan för ditt BigQuery-projekt och din datauppsättning. Under betaversionen används ett tjänstkonto för att läsa metadata från Drive och det andra för att skriva ditt Drive-inventering till BigQuery.

Varför får jag ett felmeddelande om servicekontot när jag försöker konfigurera export av Drive-lager?

Om en organisationspolicy förhindrar att tjänstkontona, id @gcp-sa-statefulreporting.iam.gserviceaccount.com och drive-inventory-reporting@system.gserviceaccount.com , går med i behörighetslistan, ange tjänstkontona som undantag. Använd den hanterade begränsningen iam.managed.allowedPolicyMembers eller den anpassade organisationspolicyn som refererar till resursen iam.googleapis.com/AllowPolicy . Mer information finns i Konfigurera undantag för domänbegränsad delning .

Varför får jag ett behörighetsfel när jag försöker konfigurera export av Drive-annonsutrymme?

Du måste ha behörighet att visa och administrera policyer för projektet för att konfigurera export av Drive-lager. Gå till IAM-sidan i Google Cloud Console och tilldela rollen Projekt-IAM-administratör ( roles/resourcemanager.projectIamAdmin ) till ditt Google Workspace-administratörskonto.

Stöds dataregionalisering för export av Drive-annonsutrymme?

Ja. Om du konfigurerar en policy för dataregioner i din administratörskonsol bearbetas dina data i den regionen. Dina BigQuery-exporter skrivs dock till den region som du anger när du skapar datamängden. För mer information, gå till BigQuery-platser.