Eventos de registro de Meet

Comprende la actividad de los usuarios en las reuniones de Meet

Según tu edición de Google Workspace, es posible que tengas acceso a la herramienta de investigación de seguridad, que tiene funciones más avanzadas. Por ejemplo, los administradores avanzados pueden identificar y clasificar problemas de seguridad y privacidad, y tomar medidas para resolverlos. Más información

Como administrador de tu organización, puedes realizar búsquedas y tomar medidas sobre los eventos de registro de Meet. Allí, puedes revisar la actividad de las reuniones en tu organización. Por ejemplo, puedes averiguar cuándo un usuario inicia una reunión, desde dónde se une y quiénes participaron.

¿Necesitas ayuda durante una reunión o para una reunión específica?

Puedes solucionar problemas de las reuniones en tiempo real con la herramienta de calidad de Meet. Ve a Cómo hacer un seguimiento de la calidad y las estadísticas de las reuniones.

Tu capacidad para realizar búsquedas depende de la edición de Google Workspace que tengas, tus privilegios de administrador y la fuente de datos. Puedes buscar datos de todos los usuarios, independientemente de la edición de Google Workspace que tengan.

Herramienta de investigación y auditoría

Para buscar los eventos de registro, primero debes elegir una fuente de datos. Luego, elige uno o más filtros para la búsqueda.

  1. En la Consola del administrador de Google, ve a Menú y luego Informes y luegoInvestigación y auditoría y luegoEventos de registro de Meet.

    Es necesario tener el privilegio de administrador de Auditoría e investigación.

  2. Para filtrar los eventos que ocurrieron antes o después de una fecha específica, en Fecha, selecciona Antes de o Después de. De forma predeterminada, se muestran los eventos de los últimos 7 días. Puedes seleccionar otro período o hacer clic en para quitar el filtro de fecha.

  3. Haz clic en Agregar un filtro y luegoselecciona un atributo. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
  4. Selecciona un operador y luegoselecciona un valor y luegohaz clic en Aplicar.
    • Si quieres crear varios filtros para la búsqueda, repite este paso (opcional).
    • Para agregar un operador de búsqueda, arriba de Agregar un filtro, selecciona Y o O (opcional).
  5. Haz clic en Buscar. Nota: En la pestaña Filtro, puedes incluir pares de parámetros y valores simples para filtrar los resultados de la búsqueda. También puedes usar la pestaña Creador de condiciones, en la que los filtros se representan como condiciones con operadores Y/O.

Herramienta de investigación de seguridad

Ediciones admitidas para esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para tu búsqueda. Para cada condición, elige un atributo, un operador y un valor.

  1. En la Consola del administrador de Google, ve a Menú y luego Seguridad y luegoCentro de seguridad y luegoHerramienta de investigación.

    Es necesario tener el privilegio de administrador del Centro de seguridad.

  2. Haz clic en Fuente de datos y selecciona Eventos de registro de Meet.
  3. Para filtrar los eventos que ocurrieron antes o después de una fecha específica, en Fecha, selecciona Antes de o Después de. De forma predeterminada, se muestran los eventos de los últimos 7 días. Puedes seleccionar otro período o hacer clic en para quitar el filtro de fecha.

  4. Haga clic en Agregar condición.
    Sugerencia: Puedes incluir una o más condiciones en tu búsqueda, o bien personalizarla con consultas anidadas. Para obtener más información, consulta Cómo personalizar tu búsqueda con consultas anidadas.
  5. Haz clic en Atributo y luegoselecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
    Para obtener una lista completa de los atributos, consulta la sección Descripciones de los atributos.
  6. Selecciona un operador.
  7. Ingresa un valor o selecciona uno de la lista.
  8. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
  9. Haz clic en Buscar.
    Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
  10. Para guardar tu investigación, haz clic en Guardar y luegoingresa un título y una descripción y luegohaz clic en Guardar.

Notas

  • En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores Y/O. También puedes usar la pestaña Filtro para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.
  • Si le asignas un nombre nuevo a un usuario, no verás los resultados de consultas con el nombre anterior del usuario. Por ejemplo, si cambias el nombre de NombreAnterior@example.com a NombreNuevo@example.com, no verás los resultados de eventos relacionados con NombreAnterior@example.com.
  • Solo puedes buscar datos en los mensajes que aún no se hayan borrado de la papelera.

Descripciones de atributos

Para esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro.

Atributo Descripción
Descripción de la acción Descripción del usuario cuando denuncia un abuso en una reunión
Motivo de la acción Motivo del usuario cuando denuncia un abuso en una reunión
Tiempo de acción Hora real de una acción
Actor La dirección de correo electrónico o el número de teléfono del actor, o el ID del dispositivo de hardware de Meet desde el que se unió a la reunión
Nombre del grupo de actores

Es el nombre del grupo del actor. Para obtener más información, consulta Cómo filtrar resultados por Grupo de Google.

Para agregar un grupo a tu lista de grupos de filtrado permitido, sigue estos pasos:

  1. Selecciona Nombre del grupo de actores.
  2. Haz clic en Grupos de filtrado.
    Aparecerá la página Grupos de filtrado.
  3. Haz clic en Agregar grupos.
  4. Para buscar un grupo, ingresa los primeros caracteres de su nombre o dirección de correo electrónico. Cuando veas el grupo que quieras, selecciónalo.
  5. Para agregar otro grupo, busca uno y selecciónalo (opcional).
  6. Cuando termines de seleccionar los grupos, haz clic en Agregar.
  7. Para quitar un grupo, haz clic en Quitar grupo (opcional).
  8. Haz clic en Guardar.
Tipo de identificador del actor Tipo de identificador del usuario que se unió a la reunión, como Dirección de correo electrónico o Número de teléfono
Nombre del actor Nombre del participante que se unió a la reunión
Unidad organizativa del actor Unidad organizativa del actor
ID del evento de calendario ID del evento de calendario asociado a la reunión, si existe
Calificación de la llamada (5 estrellas como máximo) Calificación de la reunión de Meet del 1 al 5
Ciudad Ciudad desde la que el participante se unió a una reunión
Tipo de cliente Tipo de cliente de Meet, como Android, iOS o navegador web
ID de la conferencia Es el ID de la conferencia, que es una instancia de una reunión. Por ejemplo, en una reunión semanal en curso, cada reunión tiene un ID de conferencia único.
País Código de país o región del país o la región desde la que un participante se unió a la reunión
Fecha Fecha y hora del evento (se muestra en la zona horaria predeterminada de tu navegador)
Duración (segundos) Cantidad de tiempo que un participante permaneció en la reunión
ID del extremo Identificador único para cada participante
Evento La acción del evento registrada, como Se envió el informe de abuso o Semiró la transmisión en vivo
Dirección IP Dirección IP del participante que se unió a la reunión

ASN de IP

Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Administra los datos de la columna de resultados de la búsqueda.

Número de sistema autónomo (ASN) de IP, subdivisión y región asociados con la entrada de registro.

Para revisar el ASN de IP y el código de subdivisión y región en los que se produjo la actividad, haz clic en el nombre en los resultados de la búsqueda.

ID de página de vista de transmisión en vivo Es el ID de la página de vista de la transmisión en vivo de la conferencia de Meet. Las reuniones recurrentes tienen el mismo ID de página de vista de transmisión en vivo
Código de reunión Código de la reunión. Las reuniones recurrentes tienen el mismo código de reunión.
Correo electrónico del organizador Dirección de correo electrónico del organizador de la reunión
Participante ajeno a la organización Si el participante pertenece o no a la organización
Tipo de producto Producto que se usó para unirse a la reunión, como Google Meet
Recursos

Es la lista de recursos asociados con la acción. Haz clic en un recurso para ver los siguientes detalles:

  • ID del recurso: Es el identificador del recurso.
  • Título del recurso: Título del recurso
  • Tipo de recurso: Elemento de Google Drive, correo electrónico, alerta, regla, etcétera
  • Relación de recursos: Relación del recurso con el evento
  • Etiqueta del recurso: Es una lista de etiquetas de clasificación para un recurso, incluidos el ID de etiqueta del recurso, el título de la etiqueta del recurso y el campo de etiqueta del recurso.

    El campo de etiqueta del recurso contiene lo siguiente:

    • ID del campo de etiqueta
    • Nombre del campo de etiqueta
    • Tipo de campo de etiqueta: Es el tipo de datos del campo de etiqueta, como los siguientes:
      • Texto
      • Número
      • Selección: ID, nombre visible y si tiene distintivo
      • Lista de selección
      • Usuario: Incluido: Correo electrónico
      • Lista de usuarios
      • Fecha

Si exportas la información a un archivo de valores separados por comas (CSV) o a Hojas de cálculo de Google, se guardará como un solo bloque de texto dentro de una celda.

Estado de la sesión de transmisión Es el estado de una sesión de transmisión (grabación, transmisión, transcripción, etc.).
Destino Dirección de correo electrónico del participante denunciado
Nombres visibles de destino Nombres visibles de los usuarios denunciados
Número de teléfono objetivo Número de teléfono del dispositivo denunciado
Recuento de usuarios objetivo Cantidad de usuarios afectados por la acción

Nota: Si le asignaste un nombre nuevo a un usuario, no verás los resultados de consultas con el nombre anterior del usuario. Por ejemplo, si cambias el nombre de NombreAnterior@example.com a NombreNuevo@example.com, no verás los resultados de eventos relacionados con NombreAnterior@example.com.

Identifica a los participantes de la reunión

Algunos atributos de eventos de registro descritos anteriormente, como Actor, Actor Name y Country, pueden ayudarte a comprender quién se unió a las reuniones dentro y fuera de tu organización (reuniones internas y externas). Según el participante y el tipo de reunión, la información de los datos del evento de registro puede ser la siguiente:

  • Se muestra como texto claro: Se muestra como texto legible sin máscara.
  • Oculto: Se muestra con asteriscos (*) para enmascarar la información. Por ejemplo, una dirección de correo electrónico oculta podría incluir estos caracteres: li***@s***.com.
  • No se muestra: Es la información que no se muestra en el registro.

En la siguiente tabla, se muestran los identificadores de participantes disponibles en los datos de eventos de registro. Esta tabla también te ayuda a comprender qué está disponible para otras organizaciones cuando las personas de tu organización se unen a sus reuniones.

Identificador del participante Información disponible

País y dirección IP

  • Participantes internos en las reuniones de tu organización: Se muestran como texto claro.
  • Participantes externos en cualquier reunión: No se muestran

ID de correo electrónico y dispositivo

  • Participantes internos y externos en las reuniones de tu organización: Se muestran como texto claro
  • Participantes externos en reuniones externas: Se ocultan.
Nombre Se muestra como texto sin formato para todos los participantes

Correo electrónico del organizador

  • Organizadores de reuniones dentro de tu organización: Se muestran como texto claro.
  • Organizadores de reuniones ajenas a tu organización: Se oculta
Número de teléfono Se oculta para todos los participantes

Nota: Cuando el participante es un usuario anónimo, el campo Tipo de identificador del actor está en blanco y el campo Nombre del actor es el nombre que envió el usuario.

Cómo obtener otros datos de Meet

Administra datos de eventos de registro

Cómo administrar los datos de la columna de resultados de la búsqueda

Puedes controlar qué columnas de datos aparecen en los resultados de la búsqueda.

  1. En la esquina superior derecha de la tabla de resultados de la búsqueda, haz clic en Administrar columnas .
  2. Para quitar las columnas actuales, haz clic en Quitar (opcional).
  3. Para agregar columnas, junto a Agregar nueva columna, haz clic en la flecha hacia abajo y selecciona la columna de datos (opcional).
    Repite la acción según sea necesario.
  4. Para cambiar el orden de las columnas, arrastra los nombres de las columnas de datos (opcional).
  5. Haz clic en Guardar.

Cómo exportar los datos de los resultados de la búsqueda

Puedes exportar los resultados de la búsqueda a Hojas de cálculo o a un archivo CSV.

  1. En la parte superior de la tabla de resultados de la búsqueda, haz clic en Exportar todos.
  2. Ingresa un nombre y luego haz clic en Exportar.
    La exportación se muestra debajo de la tabla de resultados de la búsqueda en Resultados de la acción de Exportar.
  3. Para ver los datos, haz clic en el nombre de tu exportación.
    La exportación se abrirá en Hojas de cálculo.

Los límites de exportación varían:

  • La cantidad total de resultados de la exportación se limita a 100,000 filas.
  • Ediciones admitidas para esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

    Si tienes la herramienta de investigación de seguridad, los resultados totales de la exportación se limitan a 30 millones de filas.

Para obtener más información, consulta Cómo exportar los resultados de la búsqueda.

¿Cuándo y durante cuánto tiempo están disponibles los datos?

Toma medidas en función de los resultados de la búsqueda

Crea reglas de actividad y configura alertas

  • Puedes configurar alertas basadas en datos de eventos de registro con reglas de informes. Para obtener instrucciones, consulta Cómo crear y administrar reglas de informes.
  • Ediciones admitidas para esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

    Para ayudar a prevenir, detectar y corregir problemas de seguridad de manera eficiente, puedes automatizar acciones en la herramienta de investigación de seguridad y configurar alertas creando reglas de actividad. Para configurar una regla, establece las condiciones de la regla y, luego, especifica las acciones que se realizarán cuando se cumplan las condiciones. Para obtener más detalles, consulta Crea y administra reglas de actividad.

Toma medidas en función de los resultados de la búsqueda

Ediciones admitidas para esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

Después de realizar una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas en función de los resultados. Por ejemplo, puedes realizar una búsqueda basada en eventos de registro de Gmail y, luego, usar la herramienta para borrar mensajes específicos, colocarlos en cuarentena o enviarlos a las carpetas Recibidos de los usuarios. Para obtener más detalles, consulta Cómo tomar medidas en función de los resultados de la búsqueda.

Administra tus investigaciones

Ediciones admitidas para esta función: Frontline Standard y Frontline Plus, Enterprise Standard y Enterprise Plus, Education Standard y Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar tu edición

Cómo ver tu lista de investigaciones

Para ver una lista de las investigaciones que te pertenecen y las que se compartieron contigo, haz clic en Ver investigaciones . La lista de investigaciones incluye los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la última modificación.

En esta lista, puedes tomar medidas en relación con las investigaciones que te pertenecen, por ejemplo, borrar una investigación. Marca la casilla de una investigación y, luego, haz clic en Acciones.

Nota: Puedes ver las investigaciones guardadas en Acceso rápido, justo arriba de la lista de investigaciones.

Cómo configurar los parámetros de configuración de tus investigaciones

Como administrador avanzado, haz clic en Configuración para realizar las siguientes acciones:

  • Cambiar la zona horaria de tus investigaciones La zona horaria se aplica a las condiciones y los resultados de la búsqueda.
  • Activa o desactiva la opción Require reviewer. Para obtener más detalles, consulta Cómo solicitar revisores para acciones masivas.
  • Activa o desactiva la opción Ver contenido. Este parámetro de configuración permite que los administradores con los privilegios adecuados vean el contenido.
  • Activa o desactiva la opción Habilitar la justificación de la acción.

Para obtener más detalles, consulta Cómo configurar los parámetros de configuración de tus investigaciones.

Cómo guardar, compartir, borrar y duplicar investigaciones

Para guardar tus criterios de búsqueda o compartirlos con otras personas, puedes crear y guardar una investigación, y, luego, compartirla, duplicarla o borrarla.

Para obtener más información, consulta Cómo guardar, compartir, borrar y duplicar investigaciones.