Voice 日志事件

查看 Google Voice 中的用户活动

您可能可以使用具有更多高级功能的安全调查工具，具体取决于您的 Google Workspace 版本。例如，超级用户可以识别安全和隐私问题、适当分类并采取应对措施。了解详情

如需查看 Voice 日志事件，您必须订阅 Google Voice。

作为组织的管理员，您可以搜索 Voice 日志事件，并根据搜索结果对这些事件采取措施。例如，您可以查看组织中的 Voice 活动。您还可以查看：

  • 详细的短信和通话记录，包括费用和时长。
  • 使用 Google Meet 全球拨号进行通话的精确时间和费用。

提示：如果您想查看已发送或接收的短信，可以使用 Google 保险柜的搜索功能。如需了解详情，请参阅使用保险柜搜索 Google Voice。

能否执行搜索取决于您所使用的 Google 版本、所具备的管理员权限以及所涉及的数据源。您可以对所有用户执行搜索，不受其所使用的 Google Workspace 版本影响。

审核和调查工具

如需搜索日志事件，请先选择数据源，然后选择一个或多个搜索过滤条件。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 报告 然后审核和调查 然后Voice 日志事件。

    需要拥有审核与调查管理员权限。

  2. 如要过滤在特定日期之前或之后发生的事件，请针对日期选择之前或之后。默认情况下，系统会显示过去 7 天内的事件。您可以选择其他日期范围，也可以点击 移除日期过滤条件。

  3. 点击添加过滤条件 然后选择一个属性。例如，如需按特定事件类型进行过滤，请选择事件。
  4. 选择一个运算符 然后选择一个值 然后点击应用。
    • （可选）如需创建多个过滤条件来执行搜索，请重复此步骤。
    • （可选）如需添加搜索运算符，请在添加过滤条件上方选择 AND 或 OR。
  5. 点击搜索。 注意：您可以使用过滤条件标签页来添加简单的参数和值对，以便过滤搜索结果。您还可以使用条件构建器标签页，其中的过滤条件会以带有“AND”/“OR”运算符的条件呈现。

安全调查工具

支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版；Cloud Identity 专业版。 比较您的版本

如要在安全调查工具中执行搜索，请先选择数据源。然后选择一个或多个搜索条件。请为每个条件分别选择属性、运算符和值。

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 安全性 然后安全中心 然后调查工具。

    需要拥有“安全中心”管理员权限。

  2. 点击数据源，然后选择 Voice 日志事件。

  3. 如要过滤在特定日期之前或之后发生的事件，请针对日期选择之前或之后。默认情况下，系统会显示过去 7 天内的事件。您可以选择其他日期范围，也可以点击 移除日期过滤条件。

  4. 点击添加条件。
    提示：您可以添加一种或多种搜索条件，或使用嵌套查询自定义搜索。如需了解详情，请参阅使用嵌套查询自定义搜索。
  5. 点击属性 然后选择一个选项。例如，如需按特定事件类型进行过滤，请选择事件。
    如需查看完整的属性列表，请参阅属性说明部分。
  6. 选择所需运算符。
  7. 输入一个值或从列表中选择一个值。
  8. （可选）如需添加更多搜索条件，请重复上述步骤。
  9. 点击搜索。
    您可以在页面底部的表格中查看调查工具的搜索结果。
  10. （可选）如需保存调查，请点击“保存”图标 然后 输入标题和说明 然后 点击保存。

备注

  • 在条件构建器标签页中，过滤条件会以带有“AND”/“OR”运算符的条件呈现。您还可以使用过滤器标签页，通过添加简单的参数和值对来过滤搜索结果。
  • 如果您为用户重新命名，则查询结果不会包含该用户旧名称对应的记录。例如，如果您将 <旧名称>@example.com 重新命名为 <新名称>@example.com，则查询结果不会显示与 <旧名称>@example.com相关的事件。
  • 您只能搜索尚未从“已删除邮件”中删除的邮件中的数据。

属性说明

对于此数据源，您可以在搜索日志事件数据时使用以下属性。

属性 说明
Actor 执行此操作的用户的电子邮件地址
执行者群组名称

执行者所属群组的名称。如需了解详情，请参阅按 Google 群组过滤结果。

如需将群组添加到过滤群组许可名单，请执行以下操作：

  1. 选择执行者群组名称。
  2. 点击过滤群组。
    此时，系统会显示“过滤群组”页面。
  3. 点击添加群组。
  4. 输入群组名称或电子邮件地址的前几个字符以搜索群组。当您看到所需群组时，请将其选中。
  5. （可选）如果您还想添加其他群组，请搜索并选择相应群组。
  6. 选择好群组后，点击添加。
  7. （可选）如需移除群组，请点击“移除群组”图标 。
  8. 点击保存。
执行者组织部门 执行者所属的组织部门
致电对象号码 接到来电或短信的电话号码
通话来源 拨打电话或发送短信的电话号码
费用 通话或短信费用（如果有）
日期 事件发生的日期和时间（以您浏览器的默认时区显示）
座机设备 ID 座机设备的 ID
座机型号 座机的型号
时长 通话持续时间（以毫秒为单位）
事件 记录的事件操作，例如“拨打了电话”“转接了电话”或“分配了号码”。
Google Meet 会议代码&ast; 为会议生成的唯一代码

IP ASN

您需要将此列添加到搜索结果中。如需了解相关步骤，请参阅管理搜索结果列数据。

与日志条目关联的 IP 自治系统编号 (ASN)、细分和区域。

如需查看发生活动的 IP ASN、细分和区域代码，请点击搜索结果中的名称。
是群组对话&ast; 显示短信是发送给群组还是个人
新地址 用户的新地址（如果进行了更新）
电话号码&ast; 为用户配置的新电话号码或更新后的电话号码
服务 ID&ast; PBX 服务、自动客服或响铃群组的 ID
服务名称&ast; PBX 服务、自动客服或响铃群组的名称
目标&ast; 已分配号码的用户或地址已更新的用户
语音信息收件人&ast; 接收语音信息的自动客服或响铃群组的电子邮件地址
网络统计信息 网络统计信息，例如延迟时间和抖动。有关详情，请参阅排查 Google Voice 通话质量问题。
&ast; 您无法使用这些过滤条件创建报告规则。详细了解报告规则与活动规则。

自动客服问题排查

如需查看自动客服日志数据，请选择事件属性（详见前面表格中的说明），然后选择以下值之一。

事件价值 说明
删除了自动客服 详细记录了每次管理员删除自动客服的情况。
发布了自动客服 详细记录了每次管理员更改自动客服的情况。

缺少语音信息收件人（自动客服）

由于所有指定的收件人均无法收到语音信息，因此无法录制语音信息。可能的原因包括：

  • 收件人账号已被删除或中止。这种情况下请替换收件人名单中的用户。为此，请前往自动客服的发送到语音信箱部分，然后在语音信息收件人字段中添加其他收件人。
  • 收件人的邮件数量已超出上限。如果用户每小时收到的语音信息过多，系统就会停止递送电子邮件。

每当由于收件人名单为空而未能录制语音信息时，Voice 就会为相应通话生成此事件

未能转接给用户（自动客服）

由于指定的人员无法接听来电，来电未能转接。可能的原因包括：

  • 用户的 Voice 许可已被移除
  • 用户的账号已被删除或中止

前往自动客服的转接来电部分，然后在目标用户的电子邮件地址字段中改而添加其他用户。

未能递送语音信息（自动客服）

无法向指定收件人递送包含语音信息的电子邮件。可能的原因包括：

  • 收件人的账号已被删除或中止。这种情况下请替换收件人名单中的用户。
  • 收件人的邮件数量已超出上限。如果用户每小时收到的语音信息过多，系统就会停止递送电子邮件。
  • 收件人的电子邮件收件箱已满。用户需要释放收件箱空间。

未能转送语音信息（自动客服）

 包含语音信息的电子邮件未能转发给超级用户。如果包含语音信息的电子邮件无法递送给指定收件人，系统会将其转发给超级用户，以免邮件丢失。

收到了语音信息（自动客服）

 来电者每次留言的详细信息。

注意：如果您为用户重新命名，则查询结果不会包含该用户旧名称对应的记录。例如，如果您将 <旧名称>@example.com 重新命名为 <新名称>@example.com，则查询结果不会显示与 <旧名称>@example.com相关的事件。

管理日志事件数据

管理搜索结果列数据

您可以控制在搜索结果中显示哪些数据列。

  1. 在搜索结果表格的右上角，点击“管理列”图标 。
  2. （可选）如要移除当前列，请点击“移除”图标 。
  3. （可选）如要添加列，请点击新增列旁边的向下箭头 ，然后选择相应数据列。
    根据需要重复上述步骤。
  4. （可选）如要更改列的顺序，请拖动数据列名称。
  5. 点击保存。

导出搜索结果数据

您可以将搜索结果导出为 Google 表格文件或 CSV 文件。

  1. 点击搜索结果表格顶部的全部导出。
  2. 输入名称 然后 点击导出。
    导出内容会显示在搜索结果表格的导出操作结果下方。
  3. 如要查看数据，请点击导出结果的名称。
    导出结果会在 Google 表格中打开。

导出限制因情况而异：

  • 导出结果总数上限为 10 万行。
  • 支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版；Cloud Identity 专业版。 版本对比

    如果您拥有安全调查工具，则导出结果总数上限为 3, 000 万行。

如需了解详情，请参阅导出搜索结果。

何时可以查看数据？数据会保留多久？

根据搜索结果执行操作

创建活动规则和设置提醒

  • 您可以使用报告规则设置基于日志事件数据的提醒。如需了解相关说明，请参阅创建和管理报告规则。
  • 支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版；Cloud Identity 专业版。 比较您的版本

    为了高效地防范、检测和解决安全问题，您可以通过创建活动规则，在安全调查工具中自动执行操作和设置提醒。设置规则时，请先设置规则的条件，然后指定在条件满足时要执行的操作。如需了解详情，请参阅创建和管理活动规则。

根据搜索结果执行操作

支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版；Cloud Identity 专业版。 版本对比

在安全调查工具中执行搜索后，您可以根据搜索结果采取行动。举例来说，您可以搜索 Gmail 日志事件，然后使用该工具删除特定邮件，或者将邮件发送至隔离区或用户的收件箱。如需了解详情，请参阅根据搜索结果执行操作。

管理调查

支持此功能的版本：一线员工标准版和一线员工 Plus 版；企业标准版和企业 Plus 版；教育标准版和教育 Plus 版；企业基本功能 Plus 版；Cloud Identity 专业版。 版本对比

查看您的调查列表

如需查看您自己的调查列表以及其他人与您共享的调查列表，请点击“查看调查”图标 。调查列表中包含调查的名称、说明和负责人，以及最后修改日期。

在此列表中，您可以对所拥有的任意调查执行操作（例如删除调查）。只需选中相应调查的复选框，然后点击操作。

注意：您可以在调查列表正上方的快速访问下，查看已保存的调查。

为调查配置设置

作为超级用户，您可以点击“设置”图标 ，以便执行以下操作：

  • 更改调查的时区，而搜索条件和结果会采用您设置的时区。
  • 开启或关闭需要审核者。有关详情，请参阅需要审核者批准进行批量操作。
  • 开启或关闭查看内容。开启后，拥有适当权限的管理员可以查看内容。
  • 开启或关闭需要输入执行操作的原因。

如需了解详情，请参阅为调查配置设置。

保存、共享、删除和复制调查

如要保存搜索条件或与他人共享搜索条件，您可以创建并保存调查，然后共享、复制或删除调查。

有关详情，请参阅保存、共享、删除和复制调查。