在 Google 管理控制台中，您可以使用审核和调查工具来查看贵组织的用户和管理员活动。如需详细了解可用数据源，请参阅下表。
选择一个数据源以开始
如需访问审核和调查工具中有关日志事件的数据，请点击管理控制台左侧的报告
审核和调查
然后选择数据源。
能否执行搜索取决于您所使用的 Google 版本、所具备的管理员权限以及所涉及的数据源。您可以对所有用户执行搜索，不受其所使用的 Google Workspace 版本影响。
| 数据源 | 说明 |
|---|---|
| 管理员日志事件 | 查看 Google 管理控制台中的管理员活动 |
| 日历日志事件 | 查看和跟踪 Google 日历中用户活动的更改 |
| Chat 日志事件 | 跟踪用户对话和聊天室活动 |
| Chrome 日志事件 | 查看贵组织的 Chrome 事件 |
| Chrome 同步日志事件 | 查看已启用 Chrome 同步的用户的操作记录 |
| Google 课堂日志事件 | 查看常见活动，例如哪位用户从课程中移除了学生或将课程归档 注意：您必须是 Google Workspace 教育版管理员，才能访问 Google 课堂日志事件 |
| Cloud Search 日志事件 | 查看 Cloud Search 中的用户操作 |
| 通讯录日志事件 | 在 Google 管理控制台中查看联系人活动 |
| 设备日志事件 | 查看组织设备上的活动 |
| Directory Sync 日志事件 | 查看与 Directory Sync 相关的事件 |
| 云端硬盘日志事件 | 查看用户的 Google 云端硬盘活动 |
| Google Workspace 配额日志事件 | 查看贵组织中 AI 点数的分配和使用情况 |
| 毕业日志事件 | 跟踪用户数据转移 |
| Groups Enterprise 日志事件 | 查看管理控制台中针对群组和群组成员资格的操作记录 |
| Google 群组日志事件 | 查看在 Google 群组中用户对群组所做的更改 |
| Keep 日志事件 | 跟踪贵组织用户所拥有记事的活动 |
| Looker Studio 日志事件 | 查看用户在 Looker Studio 中的操作 |
| Meet 日志事件 | 了解用户的视频会议活动 |
| 使用云端硬盘审核日志和导出功能跟踪 Meet 录制活动 | 跟踪用户的 Meet 录制活动 |
| OAuth 日志事件 | 跟踪第三方应用的使用情况和数据访问请求 |
| 密码受保管的应用日志事件 | 查看与密码受保管的应用相关的管理员和用户活动 |
| 个人资料日志事件 | 查看用户个人资料活动 |
| 规则日志事件 | 跟踪用户尝试共享敏感数据的行为 |
| SAML 日志事件 | 查看用户对 SAML 应用的登录情况 |
| 安全 LDAP 日志事件 | 查看针对安全 LDAP 服务的 LDAP 操作情况 |
| Google 导出日志事件 | 查看用户的 Google 导出活动 |
| Tasks 日志事件 | 查看与任务、任务列表和周期性任务相关的用户操作 |
| 用户日志事件 | 查看用户账号中的用户活动。注意：“用户日志事件”数据源会提供先前包含在“登录审核日志”和“用户账号审核日志”中的数据。 |
| 保险柜日志事件 | 查看 Google 保险柜中的用户活动 |
| Voice 日志事件 | 查看 Google Voice 中的用户活动 |
何时可以查看数据？数据会保留多久？
请参阅数据保留时间和延迟时间。