En la Consola del administrador de Google, puedes usar la herramienta de investigación de seguridad para revisar la actividad de los usuarios y administradores de tu organización, y tomar medidas en función de los resultados de la búsqueda. Puedes usar la información para realizar un seguimiento de los usuarios y administradores, y para proporcionar seguridad.
Cómo filtrar los resultados por Grupos de Google
Filtrar los registros de auditoría con un Grupo de Google puede ayudar a generar estadísticas y mejorar el rendimiento, ya que solo se realiza un seguimiento de los grupos seleccionados. Debes agregar explícitamente los grupos a tu lista de grupos de filtrado permitidos, ya que los resultados pueden incluir información sensible, como religión, género y otros datos.
Solo se pueden mostrar resultados para el grupo de filtrado desde el momento en que se agrega hasta que se quita. Los registros de auditoría y los eventos creados antes de que se agregara el grupo no se pueden filtrar con el grupo.
Administra tu lista de grupos de filtrado permitido
-
En la Consola del administrador de Google, ve a la página Grupos de filtrado.
- Haz clic en Agregar grupos.
- Para buscar un grupo, ingresa los primeros caracteres de tu nombre o dirección de correo electrónico. Cuando veas el grupo que quieres, selecciónalo.
- Para agregar otro grupo, busca uno y selecciónalo (opcional).
- Cuando termines de seleccionar los grupos, haz clic en Agregar.
- Para quitar un grupo, haz clic en Quitar grupo
(opcional). - Haz clic en Guardar.
Elige una fuente de datos para comenzar
Para acceder a los datos de la herramienta de investigación desde la página principal de la Consola del administrador de Google, haz clic en Seguridad 
Centro de seguridad
Herramienta de investigación.
Nota: El acceso a fuentes de datos específicas en la herramienta de investigación de seguridad depende de tu edición de Google Workspace y de tus privilegios de administrador para funciones específicas en la Consola del administrador.
| Fuente de datos | Descripción |
|---|---|
| Eventos de registro de la evaluación de acceso | Consulta cómo las aplicaciones cliente intentaron acceder a los datos de los usuarios |
| Eventos de registro del administrador | Consulta e investiga la actividad de los administradores en la Consola del administrador |
| Eventos de registro de Tareas |
Ver actividades comunes, como si un estudiante se unió a un curso o envió un trabajo |
| Eventos de registro del Calendario | Ver y hacer un seguimiento de los cambios en los eventos de los usuarios en el Calendario de Google |
| Eventos de registro de Chat | Cómo hacer un seguimiento de las conversaciones de los usuarios y la actividad de las salas |
| Navegadores Chrome | Visualiza y analiza datos del estado en vivo sobre los navegadores Chrome |
| Eventos de registro de Chrome | Cómo ver y analizar los eventos de registro de Chrome |
| Eventos de registro de la Sincronización de Chrome | Consulta e investiga un registro de las acciones que realizan los usuarios que tienen habilitada la Sincronización de Chrome |
| Eventos de registro de Classroom | Ver las actividades comunes, como quién quitó a un estudiante de una clase o archivó una clase Nota: Debes ser administrador de Google Workspace for Education para acceder a los eventos de registro de Classroom. |
| Eventos de registro de Cloud Search | Consulta e investiga las acciones de los usuarios en Cloud Search |
| Eventos de registro de Contactos | Consulta e investiga la actividad de Contactos de tus usuarios |
| Eventos de registro del Acceso adaptado al contexto | Usa datos para solucionar problemas de acceso de los usuarios a las apps |
| Eventos de registro de migración de datos | Consulta e investiga los eventos relacionados con el nuevo servicio de migración de datos |
| Eventos de registro de Data Studio | Consulta las acciones de los usuarios en Data Studio |
| Eventos de registro de dispositivos | Revisa las actividades en los dispositivos de tu organización |
| Dispositivos | Visualiza y analiza datos del estado en vivo sobre los dispositivos |
| Eventos de registro de Directory Sync | Visualiza eventos relacionados con Google Cloud Directory Sync |
| Eventos de registro de Drive | Cómo consultar la actividad de los usuarios en Google Drive |
| Eventos de registro de Gmail | Investiga la actividad de los usuarios y administradores relacionada con Gmail |
| Mensajes de Gmail | Ver y estudiar datos del estado en vivo sobre los mensajes de Gmail |
| Eventos de registro de cuotas de Google Workspace | Revisa cómo se asignan y usan los créditos de IA en tu organización |
| Eventos de registro de graduación | Cómo hacer un seguimiento de la transferencia de datos del usuario |
| Eventos de registro de Grupos Enterprise | Consulta las acciones de la Consola del administrador en los grupos y las membresías de grupos |
| Eventos de registro de Grupos | Consulta los cambios que hicieron los usuarios en los grupos de Grupos de Google |
| Eventos de registro de Keep | Haz un seguimiento de la actividad en las notas que pertenecen a los usuarios de tu organización |
| Eventos de registro de Meet | Comprende la actividad de videoconferencias de los usuarios |
| Eventos de registro de aprobaciones de varias partes | Revisa la actividad de los usuarios y administradores relacionada con las solicitudes de aprobación de varias partes |
| Eventos de registro de OAuth | Realiza un seguimiento del uso de apps de terceros y de las solicitudes de acceso a los datos |
| Eventos de registro de cumplimiento de políticas | Consulta un historial de los parámetros de configuración de las regiones de datos para los usuarios de Assured Controls |
| Eventos de registro de perfiles | Consulta y analiza la actividad relacionada con los perfiles de usuario |
| Eventos de registro de reglas | Realice un seguimiento de los intentos de los usuarios por compartir datos sensibles |
| Eventos de registro de SAML | Consulta los accesos de tus usuarios a las aplicaciones de SAML |
| Eventos de registro de LDAP seguro | Revisa las operaciones de LDAP para el servicio de LDAP seguro |
| Eventos de registro de Takeout | Consulta la actividad de Google Takeout de los usuarios |
| Eventos de registro de Tasks | Consulta e investiga las acciones de los usuarios relacionadas con las tareas, las listas de tareas y las tareas recurrentes |
| Eventos de registro del usuario |
Consulta la actividad del usuario en sus cuentas. |
| Usuarios | Consulta y analiza datos del estado en vivo sobre los usuarios |
| Eventos de registro de Vault | Revisa la actividad en Google Vault |
| Eventos de registro de Voice | Revisa la actividad de los usuarios en Google Voice |
| Eventos de registro de Workspace Studio | Revisa la actividad del usuario en Google Workspace Studio |
¿Cuándo y durante cuánto tiempo están disponibles los datos?
Consulta los tiempos de demora y de retención de datos.