您可以在 Google 管理控制台中，透過「稽核與調查」工具查看貴機構中使用者和管理員的活動，如要進一步瞭解可用的資料來源，請參閱下表。
選擇資料來源即可開始使用
如要存取稽核與調查工具的記錄事件資料，請在管理控制台的左側依序按一下「報告」
「稽核與調查」
然後選取資料來源。
能否執行搜尋取決於您的 Google 版本、管理員權限和資料來源。您可以對所有使用者進行搜尋，不論對方使用的 Google Workspace 版本為何，都是如此。
| 資料來源 | 說明 |
|---|---|
| 管理員記錄事件 | 在 Google 管理控制台中查看管理員活動 |
| 日曆記錄事件 | 查看及追蹤 Google 日曆中的使用者活動異動 |
| Chat 記錄事件 | 追蹤使用者對話和聊天室活動 |
| Chrome 記錄事件 | 查看貴機構的 Chrome 事件 |
| Chrome 同步記錄事件 | 查看已啟用 Chrome 同步功能的使用者動作記錄 |
| Classroom 記錄事件 | 查看常見活動，例如哪位使用者將學生從課程中移除，或是封存了哪堂課程 注意：只有 Google Workspace for Education 管理員才能存取 Classroom 記錄事件 |
| Cloud Search 記錄事件 | 查看使用者在 Cloud Search 中的動作 |
| 聯絡人記錄事件 | 在 Google 管理控制台中查看聯絡人活動 |
| 裝置記錄事件 | 查看機構裝置上的活動 |
| Directory Sync 記錄事件 | 查看與 Directory Sync 相關的事件 |
| 雲端硬碟記錄事件 | 查看使用者在 Google 雲端硬碟的活動 |
| Google Workspace 配額記錄事件 | 查看組織的 AI 點數指派和使用情形 |
| Graduation 記錄事件 | 追蹤使用者資料轉移情況 |
| Groups Enterprise 記錄事件 | 查看管理控制台中針對群組和群組成員資格執行的動作 |
| 網路論壇記錄事件 | 查看使用者對 Google 網路論壇中群組所做的變更 |
| Keep 記錄事件 | 追蹤貴機構使用者在所擁有記事上進行的活動 |
| Looker Studio 記錄事件 | 查看使用者在 Looker Studio 中的動作 |
| Meet 記錄事件 | 掌握使用者的視訊會議活動 |
| 雲端硬碟稽核記錄與匯出資料中的 Meet 錄製內容 | 追蹤使用者的 Meet 錄製活動 |
| OAuth 記錄事件 | 追蹤第三方應用程式的使用情形和資料存取要求 |
| 密碼保管箱應用程式記錄事件 | 查看與密碼保管箱應用程式相關的管理員和使用者活動 |
| 設定檔記錄事件 | 查看使用者的設定檔活動 |
| 規則記錄事件 | 追蹤使用者嘗試分享機密資料的記錄 |
| SAML 記錄事件 | 查看使用者登入 SAML 應用程式的活動 |
| 安全 LDAP 記錄事件 | 查看安全 LDAP 服務的 LDAP 作業 |
| 匯出記錄事件 | 查看使用者的 Google 匯出活動 |
| 工作記錄事件 | 查看與工作、工作清單和週期性工作相關的使用者動作 |
| 使用者記錄事件 | 查看使用者在帳戶中的各項活動。注意：「使用者記錄事件」資料來源提供的資料，會包括「登入稽核記錄」和「使用者帳戶稽核記錄」中原有的資料。 |
| 保管箱記錄事件 | 查看使用者的 Google 保管箱活動 |
| Voice 記錄事件 | 查看使用者的 Google Voice 活動 |
資料要處理多久？保留時間有多長？
請參閱「資料保留和延遲時間」。