Chat-Protokollereignisse

Audit- und Untersuchungsseite: Verfolgen Sie Benutzerkonversationen und Space-Aktivitäten

Die Audit-Log-Seite wurde durch eine neue Audit- und Untersuchungsseite ersetzt. Informationen zu dieser Änderung finden Sie unter Verbesserte Prüfungs- und Untersuchungserfahrung: Was ist neu in Google Workspace?

Sie können die Prüfungs- und Untersuchungsseite verwenden, um Suchvorgänge im Zusammenhang mit Chat-Protokollereignissen durchzuführen. Dort können Sie eine Aufzeichnung von Aktionen zur Überwachung der Konversations- und Diskussionsaktivität in Ihrer Organisation anzeigen. Sie können beispielsweise sehen, wann ein Benutzer eine Direktnachricht startet oder einen Bereich erstellt.

Eine vollständige Liste der Dienste und Aktivitäten, die Sie untersuchen können, wie z. B. Google Drive oder Benutzeraktivitäten, finden Sie in den Datenquellen für die Prüfungs- und Untersuchungsseite .

Öffnen Sie die Prüfungs- und Untersuchungsseite

Bevor Sie beginnen

Wenn Sie den Google Chat-Verlauf für Ihre Nutzer deaktiviert haben, werden Ihnen keine Daten für Nutzer angezeigt, die Direktnachrichten senden, und Sie sehen keine Daten für das Ereignis „Direktnachricht gestartet" . Um Ihre Einstellungen zu überprüfen, gehen Sie zu „Verlauf aktivieren oder deaktivieren" .

Greifen Sie auf Chat-Protokoll-Ereignisdaten zu

Melden Sie sich bei Ihrer Google Admin-Konsole an.
Melden Sie sich mit Ihrem Administratorkonto an (endet nicht auf @gmail.com).
Klicken Sie links auf „Berichterstellung" . Prüfung und Untersuchung Chat-Protokollereignisse .

Filtern Sie die Daten

Öffnen Sie die Protokollereignisse wie oben unter Zugreifen auf Chat-Protokollereignisdaten beschrieben.
Klicken Sie auf Filter hinzufügen und wählen Sie dann ein Attribut aus.
Wählen Sie im Popup-Fenster einen Operator aus Wähle einen Wert Klicken Sie auf „Übernehmen" .
(Optional) So erstellen Sie mehrere Filter für Ihre Suche:
1. Klicken Sie auf Filter hinzufügen und wiederholen Sie Schritt 3.
2. (Optional) Um einen Suchoperator hinzuzufügen, wählen Sie über „Filter hinzufügen" die Option „AND " oder „ OR" aus.
Klicken Sie auf Suchen .

Hinweis: Mithilfe der Registerkarte „Filter" können Sie einfache Parameter- und Wertepaare einbeziehen, um die Suchergebnisse zu filtern. Sie können auch die Registerkarte „Bedingungsgenerator" verwenden, wo die Filter als Bedingungen mit UND/ODER-Operatoren dargestellt werden.

Attributbeschreibungen

Für diese Datenquelle können Sie beim Durchsuchen von Protokollereignisdaten die folgenden Attribute verwenden:

Attribut	Beschreibung
Schauspieler	E-Mail-Adresse des Benutzers, der die Aktion ausgeführt hat
Name der Schauspielergruppe	Gruppenname des Akteurs
Organisationseinheit Schauspieler	Organisationseinheit des Akteurs
Schauspielertyp	Rolle des Benutzers, der die Aktion ausgeführt hat, z. B. Administrator oder Nicht-Administrator
Anhang-Hash	SHA-256-Hash des Chat-Anhangs
Anhangsname	Name des in einer Chat-Nachricht gesendeten Anhangs
Anhang-URL	Download-URL des in einer Chat-Nachricht gesendeten Anhangs
Scanstatus zur Verhinderung von Datenverlust	Mit DLP für Chat können Sie Datenschutzregeln erstellen, um Datenlecks aus Chat-Nachrichten und Anhängen (hochgeladenen Dateien) zu verhindern. Der DLP-Scanstatus umfasst Werte wie „Fehlgeschlagen ", „Teilweise gescannt " und „Gescannt" .
Datum	Datum und Uhrzeit des Ereignisses (wird in der Standardzeitzone Ihres Browsers angezeigt)
Fall	Die protokollierte Ereignisaktion, z. B. „Nachricht gesendet ", „Anhang hochgeladen " oder „Direktnachricht gestartet" .
Außenraum	Ob Mitglieder außerhalb der Organisation zum Chatroom hinzugefügt werden können
Nachrichten ID	ID der Chat-Nachricht
Neue Rolle	Neuer Rollentyp für Empfänger, z. B. Space-Manager oder Mitglied
Empfänger	Empfänger einer Chat-Nachricht. Dieses Attribut wird nur protokolliert, wenn eine Einladung gesendet wird, Direktnachrichten an bestimmte Benutzer werden jedoch nicht angezeigt.
Berichts-ID	ID des Inhaltsberichts
Einstellung für den Raumverlauf	Ob der Chatroom-Verlauf aktiviert oder deaktiviert ist
Raum-ID	Chatroom-ID
Raumname	Name des Chatrooms

Hinweis: Wenn Sie über die Betaversion von Chat Data Loss Prevention verfügen, kann der DLP-Scanstatus auch zu Chat-Protokollereignissen für „Anhang hochgeladen" , „Nachricht bearbeitet " und „Nachricht gesendet" hinzugefügt werden.

Protokollereignisdaten verwalten

Verwalten Sie die Daten der Suchergebnisspalte

Sie können steuern, welche Datenspalten in Ihren Suchergebnissen angezeigt werden.

Klicken Sie oben rechts in der Suchergebnistabelle auf Spalten verwalten .
(Optional) Um aktuelle Spalten zu entfernen, klicken Sie auf Entfernen .
(Optional) Um Spalten hinzuzufügen, klicken Sie neben „Neue Spalte hinzufügen " auf den Abwärtspfeil und wählen Sie die Datenspalte aus.
Bei Bedarf wiederholen.
(Optional) Um die Reihenfolge der Spalten zu ändern, ziehen Sie die Namen der Datenspalten.
Klicken Sie auf Speichern .

Suchergebnisdaten exportieren

Klicken Sie oben in der Suchergebnissetabelle auf Alle exportieren .
Geben Sie einen Namen ein Klicken Sie auf Exportieren .
Der Export wird unterhalb der Suchergebnistabelle unter Aktionsergebnisse exportieren angezeigt.
Um die Daten anzuzeigen, klicken Sie auf den Namen Ihres Exports.
Der Export wird in Google Sheets geöffnet.

Erstellen Sie Berichtsregeln

Gehen Sie zu Berichtsregeln erstellen und verwalten .

Wann und wie lange sind Daten verfügbar?

Gehen Sie zu Datenaufbewahrung und Verzögerungszeiten .

Pc Support

Wednesday, July 5, 2023