В инструменте "Аудит и анализ" в консоли администратора Google вам доступны сведения о действиях пользователей и администраторов организации. Описания доступных источников данных приведены в таблице ниже.
Выбор источника данных
Чтобы открыть журнал событий в инструменте "Аудит и анализ", в левой части консоли администратора нажмите Отчеты 
Аудит и анализ выберите источник данных.
Возможность поиска в инструменте "Анализ безопасности" зависит от версии сервиса Google, назначенных прав администратора и источника данных. Вы можете искать действия всех пользователей, независимо от того, какая у них версия Google Workspace.
| Источник данных | Описание |
|---|---|
| Журнал аудита администратора | Действия администраторов, выполнявшиеся в консоли администратора. |
| События журнала Календаря | Как отслеживать изменения в мероприятиях пользователей в Google Календаре |
| События журнала Chat | Действия пользователей в чатах и чат-комнатах. |
| События журнала Chrome | Информация о событиях Chrome в организации |
| События журнала синхронизации Chrome | Действия, которые выполнили пользователи с включенной синхронизацией Chrome. |
| События журнала Класса | Информация о распространенных действиях, например кто удалил учащегося из класса или архивировал класс. Примечание. Этот журнал доступен только администратору Google Workspace for Education. |
| События журнала Cloud Search | Действия пользователей в Cloud Search. |
| События журнала контактов | Действия, связанные с контактами, в консоли администратора Google. |
| Журнал событий Студии данных | Действия пользователей в Студии данных. |
| Журнал событий устройств | Как отследить действия, выполнявшиеся на устройствах организации |
| События журнала Directory Sync | Действия, связанные с Directory Sync. |
| События журнала Диска | Действия пользователей на Google Диске. |
| События журнала Gemini для Workspace | Как посмотреть данные о взаимодействии пользователей с Gemini |
| События журнала квоты Google Workspace | Сведения о назначении и использовании ИИ-ресурсов в организации |
| События журнала Graduation | Отслеживание передачи пользовательских данных. |
| События журнала Groups Enterprise | Как отслеживать действия с группами и их участниками, выполнявшиеся в консоли администратора |
| События журнала Групп | Изменения, выполнявшиеся пользователями в Google Группах. |
| События журнала Keep | Действия с заметками, которые принадлежат пользователям в организации. |
| События журнала Meet | Действия пользователей в видеовстречах. |
| Записи Meet в журнале аудита Диска и их экспорт | Действия пользователей с записями Meet. |
| События журнала OAuth | Использование сторонних приложений и запросы на доступ к данным. |
| Журнал событий приложений с паролем из Сейфа | Как отслеживать действия администраторов и пользователей в приложениях с паролем из Сейфа |
| События журналов профилей | Действия пользователей, связанные с профилем. |
| События журнала правил | Как отследить попытки пользователей передать конфиденциальную информацию |
| Журнал событий SAML | Вход пользователей в приложения SAML. |
| События журнала Secure LDAP | Как отслеживать операции LDAP в сервисе Secure LDAP |
| События журнала Архиватора | Просмотр действий пользователей с Google Архиватором |
| События журнала задач | Действия пользователей, связанные с задачами, списками задач и повторяющимися задачами. |
| События журнала пользователя | Действия пользователей в аккаунте. Примечание. Источник данных "События журнала пользователя" предоставляет сведения, ранее содержавшиеся в журналах аудита входа и аккаунтов пользователей. |
| События журнала Сейфа | Действия пользователей в Google Сейфе. |
| События журнала Voice | Как отслеживать действия пользователей в Google Voice |
Когда данные становятся доступны и как долго они хранятся?
Подробная информация приведена в статье Задержки при обновлении отчетов и сроки хранения данных.