Выполните поиск в инструменте аудита и расследования.

В консоли администратора Google вы можете использовать инструмент аудита и расследования для проверки активности пользователей и администраторов в вашей организации. Подробную информацию о доступных источниках данных см. в таблице ниже.

Выберите источник данных, чтобы начать.

Чтобы получить доступ к данным о событиях журнала в инструменте аудита и расследования, в левой части консоли администратора нажмите «Отчеты». а потом Аудит и расследование а потом затем выберите источник данных.

Возможность выполнения поиска зависит от вашей версии Google, ваших административных прав и источника данных. Вы можете выполнить поиск для всех пользователей, независимо от их версии Google Workspace.

Источник данных Описание
События журнала администратора Просмотр действий администратора в консоли администратора Google.
События в журнале календаря Просматривайте и отслеживайте изменения событий пользователя в Google Календаре.
События журнала чата Отслеживайте разговоры пользователей и активность в чате.
Chrome регистрирует события Просматривайте события Chrome для вашей организации.
События журнала синхронизации Chrome Просмотрите историю действий пользователей, у которых включена синхронизация с Chrome.
События в журнале класса Просмотрите типичные действия, например, кто удалил студента из класса или заархивировал класс.
Примечание : Для доступа к событиям журнала Classroom необходимо быть администратором Google Workspace for Education.
События журнала Cloud Search Просмотр действий пользователя в Cloud Search
События журнала контактов Просмотр активности контактов в консоли администратора Google.
Журналы событий устройств Просмотрите действия на устройствах вашей организации.
События журнала синхронизации каталогов Просмотрите события, связанные с синхронизацией каталогов.
События журнала диска Просмотреть активность пользователя в Google Диск
События журнала квот Google Workspace Проанализируйте порядок распределения и использования кредитов ИИ в вашей организации.
Журнал событий выпускного Отслеживание передачи пользовательских данных
Группы. События корпоративного журнала. См. действия в консоли администратора, касающиеся групп и членства в группах.
Группы регистрируют события Просмотр изменений, внесенных пользователями в группы Google Groups
Сохранять события в журнале. Отслеживайте активность по заметкам, принадлежащим пользователям вашей организации.
Looker Studio регистрирует события Просматривайте действия пользователей в Looker Studio.
Журнал событий встречи Анализ активности пользователей в видеоконференциях.
Просмотр записей в разделе «Аудит и экспорт на Диске» Отслеживайте активность пользователей при записи встреч.
Журнал событий OAuth Отслеживание использования сторонних приложений и запросов на доступ к данным.
События журнала приложений, хранящих пароли Просмотрите действия администраторов и пользователей, связанные с приложениями, хранящими пароли в хранилище.
События журнала профиля Просмотреть активность профиля пользователя
Журнал событий правил Отслеживайте попытки пользователей поделиться конфиденциальными данными.
События журнала SAML Просматривайте данные о входах пользователей в приложения SAML.
Защищенные события журнала LDAP Проанализируйте работу LDAP-сервиса Secure LDAP.
Журнал событий, связанных с выдачей заказов Просмотреть активность пользователей в Google Takeout
События журнала задач Просматривайте действия пользователей, связанные с задачами, списками задач и повторяющимися задачами.
События журнала пользователя Просматривайте активность пользователей в их учетных записях. Примечание: Источник данных *События журнала пользователей* предоставляет данные, ранее содержавшиеся в *Журнале аудита входов в систему* и *Журнале аудита учетных записей пользователей*.
События журнала хранилища Просматривайте активность пользователей в Google Vault.
События голосового журнала Отслеживание активности пользователей в Google Voice.

Когда и как долго доступны данные?

Перейдите в раздел «Сохранение данных и задержки» .