Eine Suche im Audit- und Prüftool ausführen

In der Admin-Konsole können Sie mit dem Audit- und Prüftool die Nutzer- und Administratoraktivitäten in Ihrer Organisation prüfen. Weitere Informationen zu den verfügbaren Datenquellen finden Sie in der Tabelle unten.

Datenquelle auswählen

Wenn Sie auf Daten zu Protokollereignissen zugreifen möchten, klicken Sie im Audit- und Prüftool links in der Admin-Konsole auf Berichterstellung und dannAudit und Prüfung und dann wählen Sie anschließend die Datenquelle aus.

Ob Sie eine Suche ausführen können, hängt von Ihrer Google-Version, Ihren Administratorberechtigungen und der Datenquelle ab. Sie können eine Suche für alle Nutzerinnen und Nutzer ausführen, unabhängig von deren Google Workspace-Version.

Datenquelle Beschreibung
Administrator-Protokollereignisse Administratoraktivitäten in der Admin-Konsole ansehen
Kalender-Protokollereignisse Änderungen an Nutzerterminen in Google Kalender ansehen und verfolgen
Chat-Protokollereignisse Nutzergespräche und Aktivitäten in Chatrooms verfolgen
Chrome-Protokollereignisse Chrome-Ereignisse für Ihre Organisation ansehen
Protokollereignisse für die Chrome-Synchronisierung Datensatz mit Aktionen von Nutzern aufrufen, die die Chrome-Synchronisierung aktiviert haben
Classroom-Protokollereignisse Häufige Aktivitäten aufrufen, z. B. wer einen Schüler oder Studenten aus einem Kurs entfernt oder einen Kurs archiviert hat
Hinweis: Sie müssen Google Workspace for Education-Administrator sein, um auf Protokollereignisse für Classroom zugreifen zu können.
Cloud Search-Protokollereignisse Nutzeraktionen in Cloud Search ansehen
Protokollereignisse in Kontakte Aktivitäten in Kontakte in der Admin-Konsole ansehen
Geräte-Protokollereignisse Aktivitäten auf den Geräten Ihrer Organisation prüfen
Directory Sync-Protokollereignisse Ereignisse im Zusammenhang mit Directory Sync aufrufen
Drive-Protokollereignisse Google Drive-Aktivitäten von Nutzern ansehen
Protokollereignisse für Google Workspace-Kontingent Zuweisung und Nutzung von KI-Guthaben in Ihrer Organisation prüfen
Graduation-Protokollereignisse Übertragung von Nutzerdaten im Blick behalten
Groups Enterprise-Protokollereignisse Aktionen in der Admin-Konsole für Gruppen und Gruppenmitgliedschaften ansehen
Groups-Protokollereignisse Nutzeränderungen an Gruppen in Google Groups ansehen
Notizen-Protokollereignisse Aktivitäten zu Notizen von Nutzern in Ihrer Organisation aufzeichnen
Looker Studio-Protokollereignisse Aktionen von Nutzern in Looker Studio ansehen
Meet-Protokollereignisse Daten zu Nutzeraktivitäten bei Videokonferenzen
Meet-Aufzeichnungen in Google Drive prüfen und exportieren Aufzeichnungsaktivitäten von Nutzern in Meet im Blick behalten
OAuth-Protokollereignisse Nutzung von Drittanbieter-Apps und Anfragen zum Datenzugriff beobachten
Protokollereignisse für durch Password Vault geschützte Apps Aktivitäten von Administratoren und Nutzern im Zusammenhang mit durch Password Vault geschützten Apps ansehen
Profil-Protokollereignisse Nutzerprofilaktivität ansehen
Ereignisse im Regelprotokoll Versuche Ihrer Nutzer beobachten, sensible Daten zu teilen
SAML-Protokollereignisse Anmeldungen Ihrer Nutzer in SAML-Anwendungen ansehen
Secure LDAP-Protokollereignisse LDAP-Vorgänge für Secure LDAP prüfen
Protokollereignisse für den Datenexport Google Datenexport-Aktivitäten von Nutzern ansehen
Tasks-Protokollereignisse Nutzeraktionen im Zusammenhang mit Aufgaben, Aufgabenlisten und wiederkehrenden Aufgaben ansehen
Nutzerprotokollereignisse Nutzeraktivitäten in ihren Konten ansehen. Hinweis: Die Datenquelle „Nutzerprotokollereignisse“ enthält Daten, die zuvor im „Audit-Log zu Anmeldeaktivitäten“ und im „Audit-Log für Nutzerkonten“ enthalten waren.
Vault-Protokollereignisse Nutzeraktivitäten in Google Vault prüfen
Protokollereignisse für Voice Nutzeraktivität in Google Voice prüfen

Wann und wie lange sind Daten verfügbar?

Weitere Informationen finden Sie im Hilfeartikel Datenaufbewahrung und Zeitverzögerungen.