“用户登录尝试次数”报告

安全信息中心

支持此功能的版本:一线员工标准版和一线员工 Plus 版;企业标准版和企业 Plus 版;教育标准版和教育 Plus 版;企业基本功能 Plus 版。 对比版本

通过“用户登录尝试次数”报告,您可以发现网域中登录失败次数和可疑登录尝试次数激增的情况。您也可以查看与已使用的验证方法相关的统计信息。

此图表有助于您确定和调查贵组织中盗取用户账号的尝试。

查看“用户登录尝试”报告

  1. 在 Google 管理控制台中,依次点击“菜单”图标 然后 安全性 然后 安全中心 然后 信息中心

    需要拥有安全中心管理员权限。

  2. 点击用户登录尝试次数面板右下角的查看报告

“用户登录尝试”图表

此图表显示指定时间内用户登录尝试的次数。您可以使用图表上方的下拉菜单,对图表进行自定义:

过滤 说明

登录结果:全部、失败、成功、可疑

全部 - 包括所有登录尝试次数。
失败 - 只包括失败的登录尝试次数。
成功 - 只包括成功的登录尝试次数。
可疑 - 只包括可疑的登录尝试次数。

注意

  • 如果登录尝试存在异常情况(例如用户通过陌生的 IP 地址登录),就会被视为可疑的登录尝试。
  • 可疑的登录尝试也是“成功”的。
网域 选择要在报告中涵盖的网域。
日期范围

通过自定义报告,您可以查看“今天”“昨天”“本周”“上周”“本月”“上月”或“数天前(最长 180 天)”的数据;也可以输入开始日期和结束日期。设好日期范围后,请点击应用

如需生成包含图表中数据的电子表格,请点击导出为电子表格。系统会生成一个与图表中数据对应的电子表格,并保存到您的“我的云端硬盘”文件夹。

对比当前数据和历史数据

如要对比当前和历史数据,请在右上角的统计分析菜单中选择百分位(并非所有安全信息中心图表都提供此选项)。图表上会重叠显示历史数据的第 10、50 和 90 百分位数(大多数服务保留最近 180 天的数据,Gmail 保留最近 30 天的数据)。接下来,如要更改分析内容,请使用图表右上角的菜单更改重叠线条。

“用户登录尝试次数”表格

如需查看特定日期有关用户登录尝试的更多详细信息,请点击图表中的任意数据点。

页面底部的表格显示三个不同的标签页:用户登录类型验证类型。根据页面顶部的图表类型,每个标签页中会显示不同的数据。

登录失败

  • 用户 - 列出用户以及在选定时间范围内与每位用户关联的失败登录总数。
  • 登录类型 - 列出登录类型以及在选定时间范围内与每种登录类型关联的失败登录总数。 登录类型的示例有 SAML、Exchange 和重新验证。
  • 验证类型 - 列出验证类型以及在选定时间范围内与每种验证类型关联的失败登录总数。验证类型的示例有 Google 提示、密码、离线动态密码、登录地点和安全密钥。

可疑登录

  • 用户 - 列出用户以及在选定时间范围内与每位用户关联的可疑登录总数。
  • 登录类型 - 列出登录类型以及在选定时间范围内与每种登录类型关联的可疑登录总数。登录类型的示例有 SAML、Exchange 和重新验证。
  • 验证类型 - 列出验证类型以及在选定时间范围内与每种验证类型关联的可疑登录总数。验证类型的示例有 Google 提示、密码、离线动态密码、登录地点和安全密钥。

成功登录次数

  • 用户 - 列出用户以及在选定时间范围内与每位用户关联的成功登录总数。
  • 登录类型 - 列出登录类型以及在选定时间范围内与每种登录类型关联的成功登录总数。登录类型的示例有 SAML、Exchange 和重新验证。
  • 验证类型 - 列出验证类型以及在所选时间范围内与每种验证类型关联的成功登录总数。验证类型的示例有 Google 提示、密码、离线动态密码、登录地点和安全密钥。