Informationen zum Audit- und Untersuchungstool – Google Workspace-Administratorhilfe [gg-a-en]

Über das Audit- und Untersuchungstool

In Ihrer Google Admin-Konsole können Sie die Seite „Prüfung und Untersuchung" verwenden, um die Benutzer- und Administratoraktivitäten in Ihrer Organisation zu überprüfen. Sie können die Informationen zur Nachverfolgung von Benutzern und Administratoren sowie zu Sicherheitszwecken verwenden.

Die Verfügbarkeit von Funktionen auf der Prüfungs- und Untersuchungsseite hängt von Ihrer Google Workspace- oder Cloud Identity-Version ab. Einzelheiten zu den verschiedenen verfügbaren Datenquellen finden Sie in den folgenden Abschnitten.

Hinweis: Wenn Sie eine Premium- Edition wie Enterprise Plus oder Education Plus besitzen, haben Sie Zugriff auf die erweiterten Funktionen des Sicherheitsuntersuchungstools . Das Untersuchungstool ermöglicht es Superadministratoren, Sicherheits- und Datenschutzprobleme zu identifizieren, zu selektieren und Maßnahmen zu ergreifen. Weitere Informationen finden Sie unter Über das Sicherheitsuntersuchungstool .

Wählen Sie zunächst eine Datenquelle aus

Um auf Daten zu Protokollereignissen auf der Audit- und Untersuchungsseite zuzugreifen, klicken Sie links in Ihrer Admin-Konsole auf „Berichterstellung" . Prüfung und Untersuchung Wählen Sie dann Ihre Datenquelle aus.

Datenquelle	Beschreibung
Admin-Protokollereignisse	Sehen Sie sich die Administratoraktivitäten in der Google Admin-Konsole an
Kalenderprotokollereignisse	Sehen und verfolgen Sie Änderungen an Benutzerereignissen in Google Kalender
Chat-Protokollereignisse	Verfolgen Sie Benutzergespräche und Raumaktivitäten
Chrome-Protokollereignisse	Sehen Sie sich Chrome-Ereignisse für Ihre Organisation an
Protokollereignisse der Chrome-Synchronisierung	Sehen Sie sich eine Aufzeichnung der Aktionen von Benutzern an, die Chrome Sync aktiviert haben
Protokollereignisse im Klassenzimmer	Sehen Sie sich häufige Aktivitäten an, z. B. wer einen Schüler aus einer Klasse entfernt oder eine Klasse archiviert hat Hinweis : Sie müssen ein Google Workspace for Education-Administrator sein, um auf Classroom-Protokollereignisse zugreifen zu können
Cloud Search-Protokollereignisse	Sehen Sie sich Benutzeraktionen in Cloud Search an
Kontakte protokollieren Ereignisse	Sehen Sie sich die Kontaktaktivität in der Google Admin-Konsole an
Aktuelle Protokollereignisse	Verfolgen Sie die Currents-Aktivitäten für Ihre Organisation
Geräteprotokollereignisse	Überprüfen Sie die Aktivitäten auf den Geräten Ihrer Organisation
Protokollereignisse der Verzeichnissynchronisierung	Sehen Sie sich Ereignisse im Zusammenhang mit der Verzeichnissynchronisierung an
Laufwerksprotokollereignisse	Sehen Sie sich die Google Drive-Aktivitäten der Nutzer an
Ereignisse im Abschlussprotokoll	Verfolgen Sie die Übertragung von Benutzerdaten
Gruppiert Enterprise-Protokollereignisse	Siehe Aktionen der Admin-Konsole für Gruppen und Gruppenmitgliedschaften
Gruppiert Protokollereignisse	Sehen Sie sich Benutzeränderungen an Gruppen in Google Groups an
Jamboard-Protokollereignisse	Verfolgen Sie Änderungen an Jamboards
Protokollieren Sie Ereignisse	Verfolgen Sie die Aktivität von Notizen, die Benutzern in Ihrer Organisation gehören
Looker Studio-Protokollereignisse	Sehen Sie sich die Aktionen der Benutzer in Looker Studio an
Treffen Sie Protokollereignisse	Verstehen Sie die Videokonferenzaktivitäten der Benutzer
Treffen Sie Aufzeichnungen in Drive Audit & Export	Verfolgen Sie die Meet-Aufzeichnungsaktivitäten der Benutzer
OAuth-Protokollereignisse	Verfolgen Sie die App-Nutzung und Datenzugriffsanfragen von Drittanbietern
Protokollereignisse für durch Password Vault geschützte Apps	Sehen Sie sich Administrator- und Benutzeraktivitäten im Zusammenhang mit Password Vault-Apps an
Profilprotokollereignisse	Benutzerprofilaktivität anzeigen
Regelprotokollereignisse	Verfolgen Sie die Versuche Ihrer Benutzer, vertrauliche Daten weiterzugeben
SAML-Protokollereignisse	Sehen Sie sich die Anmeldungen Ihrer Benutzer bei SAML-Anwendungen an
Sichere LDAP-Protokollereignisse	Überprüfen Sie die LDAP-Vorgänge für den Secure LDAP-Dienst
Takeout-Protokollereignisse	Sehen Sie sich die Google Takeout-Aktivitäten der Nutzer an
Aufgaben protokollieren Ereignisse	Sehen Sie sich Benutzeraktionen im Zusammenhang mit Aufgaben, Aufgabenlisten und wiederkehrenden Aufgaben an
Benutzerprotokollereignisse	Sehen Sie sich die Benutzeraktivitäten in ihren Konten an. Hinweis: Die Datenquelle „Benutzerprotokollereignisse" stellt Daten bereit, die zuvor im Überwachungsprotokoll „Anmeldung" und im Überwachungsprotokoll „Benutzerkonten" enthalten waren.
Sprachprotokollereignisse	Überprüfen Sie die Nutzeraktivität in Google Voice

Wann und wie lange sind Daten verfügbar?

Gehen Sie zu Datenaufbewahrung und Verzögerungszeiten .