יומני ביקורת ב-Google Workspace

יומני הביקורת של Google Workspace ביומני הביקורת של Cloud מאפשרים לכם לעקוב אחרי פעולות של אדמינים ומשתמשים בארגון, כדי לענות על השאלה "מי עשה מה, איפה ומתי?". אתם יכולים לשתף את יומני הביקורת של Google Workspace עםGoogle Cloud כדי לאחסן, לנתח ולנטר את הנתונים של Google Workspace, ולקבל התראות לגביהם.

במאמר צפייה ביומני הביקורת של Google Workspace וניהול שלהם מוסבר איך צופים ביומני הביקורת של Google Workspace ומנהלים אותם.

סקירה כללית

יומני הביקורת של Google Workspace זמינים ללקוחות Cloud Identity, ‏Cloud Identity Premium וכל לקוחות Google Workspace.

אם הפעלתם את שיתוף הנתונים של Google Workspace עם Google Cloud, יומני הביקורת תמיד מופעלים ב-Google Workspace.

אם משביתים את שיתוף הנתונים של Google Workspace, אירועים חדשים ביומן הביקורת של Google Workspace לא נשלחים אל Google Cloud. היומנים הקיימים נשמרים למשך תקופת השמירה שמוגדרת כברירת מחדל, אלא אם הגדרתם תקופת שמירה בהתאמה אישית כדי לשמור את היומנים לתקופה ארוכה יותר.

אם לא תפעילו את שיתוף הנתונים של Google Workspace עם Google Cloud, לא תוכלו לראות את יומני הביקורת של Google Workspace ב- Google Cloud.

הערה: בחלק מהשינויים בביקורת החברות בקבוצות Enterprise, השדה principalEmail ביומן הביקורת מתמלא באופן אוטומטי בערך [e-mail]. לדוגמה, ביומן הביקורת יכול להיות שיופיע [e-mail] בתור חשבון המשתמש שהסיר משתמש מהקבוצה, כשההסרה של המשתמש היא אוטומטית בגלל שתוקף החברות של המשתמש פג.

הסוגים של יומני הביקורת

יומני הביקורת של פעילות אדמין מכילים רשומות ביומן של קריאות ל-API או פעולות אחרות שמשנות את ההגדרות או את המטא-נתונים של משאבים. לדוגמה, ביומנים האלה מתועדים מקרים שבהם משתמשים יוצרים מכונות וירטואליות או משנים הרשאות של ניהול זהויות והרשאות גישה (IAM).

יומני ביקורת של גישה לנתונים מכילים קריאות ל-API שקוראות את ההגדרות או את המטא-נתונים של משאבים, וגם קריאות ל-API שמופעלות על ידי משתמשים ויוצרות, משנות או קוראות נתוני משאבים שסופקו על ידי משתמשים. ביומני הביקורת של Data Access לא מתועדות פעולות של גישה לנתונים במשאבים ששותפו באופן ציבורי (זמינים לכל המשתמשים או לכל המשתמשים המאומתים), או שניתן לגשת אליהם בלי להתחבר לחשבון ארגוני Google Cloud,‏ Google Workspace, ‏ Cloud Identity או Drive Enterprise.

שירותי Google Workspace שמעבירים יומני ביקורת אל Google Cloud

ב-Google Workspace, יומני הביקורת הבאים זמינים ברמת הארגון ב-Google Cloud :

• ‫Access Transparency: יומני Access Transparency מתעדים את הפעולות שצוות Google מבצע כשהוא ניגש לתוכן של לקוחות במשאבים שלכם ב-Google Workspace. בניגוד ל-Access Transparency, ביומני הביקורת של Cloud מתועדות הפעולות שחברים בארגון ב- Google Cloud ביצעו במשאבים שלכם ב- Google Cloud .

  במאמר תיאורי שדות ביומן תוכלו לקרוא מידע נוסף על המבנה של יומני Access Transparency ועל סוגי הגישה שמתועדים ביומן.

• ביקורת אדמין ב-Google Workspace: יומני ביקורת אדמין מספקים תיעוד של פעולות שבוצעו במסוף Google Admin. לדוגמה, אתם יכולים לראות מתי אדמין הוסיף משתמש או הפעיל שירות של Google Workspace.

  ב-Admin Audit נכתבים רק יומני הביקורת Admin Activity.

  הערה: אם אתם לא משתמשים במסוף Google Admin, השינויים בהגדרות של הקבוצה מתועדים ביומני הביקורת של Google Workspace Enterprise Groups. כשמשתמשים במסוף Google Admin, שינויים בהגדרות של קבוצות מתועדים ביומני הביקורת של Google Workspace Admin. לדוגמה, אם שיניתם כתובת אימייל של קבוצה ב-groups.google.com, השינויים האלה מתועדים ביומני הביקורת של Google Workspace Enterprise Groups.

• ביקורת על קבוצות ב-Google Workspace Enterprise: יומני הביקורת של קבוצות ב-Enterprise מספקים תיעוד של פעולות שבוצעו בקבוצות ובחברויות בקבוצות. לדוגמה, אתם יכולים לראות מתי אדמין הוסיף משתמש או מתי בעלים של קבוצה מחק את הקבוצה שלו.

  ב-Enterprise Groups Audit נכתבים רק יומני ביקורת של פעילות אדמין.

• ביקורת כניסות ל-Google Workspace: יומני ביקורת כניסות עוקבים אחרי כניסות של משתמשים לדומיין. היומנים האלה מתעדים רק את אירוע ההתחברות. הם לא מתעדים באיזו מערכת השתמשו כדי לבצע את פעולת ההתחברות.

  ב-Login Audit נכתבים רק יומני ביקורת של גישה לנתונים.

• ביקורת על טוקנים של OAuth ב-Google Workspace: ביומני הביקורת על טוקנים של OAuth אפשר לראות אילו משתמשים משתמשים באילו אפליקציות של צד שלישי לנייד או אפליקציות אינטרנט בדומיין שלכם. לדוגמה, כשמשתמש פותח אפליקציה מ-Google Workspace Marketplace, ביומן נרשמים שם האפליקציה והמשתמש. ביומן מתועד גם כל פעם שבה אפליקציה של צד שלישי מקבלת הרשאה לגשת לנתונים בחשבון Google, כמו אנשי קשר, יומן וקבצים ב-Drive (ב-Google Workspace בלבד).

  בביקורת של אסימון OAuth נכתבים גם יומני ביקורת של פעילות אדמין וגם יומני ביקורת של גישה לנתונים.

• ‫Google Workspace SAML Audit: יומני ביקורת של SAML עוקבים אחרי כניסות מוצלחות וכניסות שנכשלו של משתמשים לאפליקציות SAML. רשומות מופיעות בדרך כלל תוך שעה מהפעולה שהמשתמש ביצע.

  ב-SAML Audit נכתבים רק יומני ביקורת של גישה לנתונים.

מידע ספציפי לשירות

אלה הפרטים של יומני הביקורת של כל שירות ב-Google Workspace:

ביקורת אדמין ב-Google Workspace

יומני הביקורת של Google Workspace Admin Audit משתמשים בסוג המשאב audited_resource בכל יומני הביקורת.

יומני הביקורת של Google Workspace Admin Audit משתמשים בשם השירות admin.googleapis.com.

בביקורת של אדמין ב-Google Workspace נכתבים רק יומני ביקורת של פעילות אדמין. אלה הפעולות המבוקרות:

סוג הפעילות	AuditLog.method_name
AI_CLASSIFICATION_SETTINGS	google.admin.AdminService.aiClassificationInsufficientTrainingExamples google.admin.AdminService.aiClassificationModelLowScore google.admin.AdminService.aiClassificationNewModelReady
ALERT_CENTER	google.admin.AdminService.alertCenterBatchDeleteAlerts google.admin.AdminService.alertCenterBatchUndeleteAlerts google.admin.AdminService.alertCenterCreateAlert google.admin.AdminService.alertCenterCreateFeedback google.admin.AdminService.alertCenterDeleteAlert google.admin.AdminService.alertCenterGetAlertMetadata google.admin.AdminService.alertCenterGetCustomerSettings google.admin.AdminService.alertCenterGetSitLink google.admin.AdminService.alertCenterListChange google.admin.AdminService.alertCenterListFeedback google.admin.AdminService.alertCenterListRelatedAlerts google.admin.AdminService.alertCenterUndeleteAlert google.admin.AdminService.alertCenterUpdateAlert google.admin.AdminService.alertCenterUpdateAlertMetadata google.admin.AdminService.alertCenterUpdateCustomerSettings google.admin.AdminService.alertCenterView
APPLICATION_SETTINGS	google.admin.AdminService.changeApplicationSetting google.admin.AdminService.createApplicationSetting google.admin.AdminService.deleteApplicationSetting google.admin.AdminService.reorderGroupBasedPoliciesEvent google.admin.AdminService.gplusPremiumFeatures google.admin.AdminService.createManagedConfiguration google.admin.AdminService.deleteManagedConfiguration google.admin.AdminService.updateManagedConfiguration google.admin.AdminService.flashlightEduNonFeaturedServicesSelected
CALENDAR_SETTINGS	google.admin.AdminService.createBuilding google.admin.AdminService.deleteBuilding google.admin.AdminService.updateBuilding google.admin.AdminService.createCalendarResource google.admin.AdminService.deleteCalendarResource google.admin.AdminService.createCalendarResourceFeature google.admin.AdminService.deleteCalendarResourceFeature google.admin.AdminService.updateCalendarResourceFeature google.admin.AdminService.renameCalendarResource google.admin.AdminService.updateCalendarResource google.admin.AdminService.changeCalendarSetting google.admin.AdminService.cancelCalendarEvents google.admin.AdminService.releaseCalendarResources
CHAT_SETTINGS	google.admin.AdminService.meetInteropCreateGateway google.admin.AdminService.meetInteropDeleteGateway google.admin.AdminService.meetInteropModifyGateway google.admin.AdminService.changeChatSetting
CHROME_OS_SETTINGS	google.admin.AdminService.changeChromeOsAndroidApplicationSetting google.admin.AdminService.changeChromeOsApplicationSetting google.admin.AdminService.sendChromeOsDeviceCommand google.admin.AdminService.changeChromeOsDeviceAnnotation google.admin.AdminService.changeChromeOsDeviceSetting google.admin.AdminService.changeChromeOsDeviceState google.admin.AdminService.changeChromeOsPublicSessionSetting google.admin.AdminService.insertChromeOsPrinter google.admin.AdminService.deleteChromeOsPrinter google.admin.AdminService.updateChromeOsPrinter google.admin.AdminService.changeChromeOsSetting google.admin.AdminService.changeChromeOsUserSetting google.admin.AdminService.removeChromeOsApplicationSettings
CHRONICLE_SETTINGS	google.admin.AdminService.turnOffChronicleExport google.admin.AdminService.turnOnChronicleExport
CONTACTS_SETTINGS	google.admin.AdminService.changeContactsSetting
DELEGATED_ADMIN_SETTINGS	google.admin.AdminService.assignRole google.admin.AdminService.createRole google.admin.AdminService.deleteRole google.admin.AdminService.addPrivilege google.admin.AdminService.removePrivilege google.admin.AdminService.renameRole google.admin.AdminService.updateRole google.admin.AdminService.unassignRole
DEVICE_SETTINGS	google.admin.AdminService.deleteDevice google.admin.AdminService.moveDeviceToOrgUnit
DOCS_SETTINGS	google.admin.AdminService.transferDocumentOwnership google.admin.AdminService.driveDataRestore google.admin.AdminService.changeDocsSetting
DOMAIN_SETTINGS	google.admin.AdminService.changeAccountAutoRenewal google.admin.AdminService.addApplication google.admin.AdminService.addApplicationToWhitelist google.admin.AdminService.changeAdvertisementOption google.admin.AdminService.createAlert google.admin.AdminService.changeAlertCriteria google.admin.AdminService.deleteAlert google.admin.AdminService.alertReceiversChanged google.admin.AdminService.renameAlert google.admin.AdminService.alertStatusChanged google.admin.AdminService.addDomainAlias google.admin.AdminService.removeDomainAlias google.admin.AdminService.skipDomainAliasMx google.admin.AdminService.verifyDomainAliasMx google.admin.AdminService.verifyDomainAlias google.admin.AdminService.toggleOauthAccessToAllApis google.admin.AdminService.toggleAllowAdminPasswordReset google.admin.AdminService.enableApiAccess google.admin.AdminService.authorizeApiClientAccess google.admin.AdminService.removeApiClientAccess google.admin.AdminService.chromeLicensesRedeemed google.admin.AdminService.toggleAutoAddNewService google.admin.AdminService.changePrimaryDomain google.admin.AdminService.changeWhitelistSetting google.admin.AdminService.communicationPreferencesSettingChange google.admin.AdminService.changeConflictAccountAction google.admin.AdminService.enableFeedbackSolicitation google.admin.AdminService.toggleContactSharing google.admin.AdminService.createPlayForWorkToken google.admin.AdminService.toggleUseCustomLogo google.admin.AdminService.changeCustomLogo google.admin.AdminService.changeDataLocalizationForRussia google.admin.AdminService.changeDataLocalizationSetting google.admin.AdminService.changeDataProtectionOfficerContactInfo google.admin.AdminService.deletePlayForWorkToken google.admin.AdminService.viewDnsLoginDetails google.admin.AdminService.changeDomainDefaultLocale google.admin.AdminService.changeDomainDefaultTimezone google.admin.AdminService.changeDomainName google.admin.AdminService.toggleEnablePreReleaseFeatures google.admin.AdminService.changeDomainSupportMessage google.admin.AdminService.addTrustedDomains google.admin.AdminService.removeTrustedDomains google.admin.AdminService.changeEduType google.admin.AdminService.toggleEnableOauthConsumerKey google.admin.AdminService.toggleSsoEnabled google.admin.AdminService.toggleSsl google.admin.AdminService.changeEuRepresentativeContactInfo google.admin.AdminService.generateTransferToken google.admin.AdminService.changeLoginBackgroundColor google.admin.AdminService.changeLoginBorderColor google.admin.AdminService.changeLoginActivityTrace google.admin.AdminService.playForWorkEnroll google.admin.AdminService.playForWorkUnenroll google.admin.AdminService.mxRecordVerificationClaim google.admin.AdminService.toggleNewAppFeatures google.admin.AdminService.toggleUseNextGenControlPanel google.admin.AdminService.uploadOauthCertificate google.admin.AdminService.regenerateOauthConsumerSecret google.admin.AdminService.toggleOpenIdEnabled google.admin.AdminService.changeOrganizationName google.admin.AdminService.toggleOutboundRelay google.admin.AdminService.changePasswordMaxLength google.admin.AdminService.changePasswordMinLength google.admin.AdminService.updateDomainPrimaryAdminEmail google.admin.AdminService.enableServiceOrFeatureNotifications google.admin.AdminService.removeApplication google.admin.AdminService.removeApplicationFromWhitelist google.admin.AdminService.changeRenewDomainRegistration google.admin.AdminService.changeResellerAccess google.admin.AdminService.ruleActionsChanged google.admin.AdminService.createRule google.admin.AdminService.changeRuleCriteria google.admin.AdminService.deleteRule google.admin.AdminService.renameRule google.admin.AdminService.ruleStatusChanged google.admin.AdminService.addSecondaryDomain google.admin.AdminService.removeSecondaryDomain google.admin.AdminService.skipSecondaryDomainMx google.admin.AdminService.verifySecondaryDomainMx google.admin.AdminService.verifySecondaryDomain google.admin.AdminService.updateDomainSecondaryEmail google.admin.AdminService.changeSsoSettings google.admin.AdminService.generatePin google.admin.AdminService.updateRule
EMAIL_SETTINGS	google.admin.AdminService.dropFromQuarantine google.admin.AdminService.emailLogSearch google.admin.AdminService.emailUndelete google.admin.AdminService.changeEmailSetting google.admin.AdminService.changeGmailSetting google.admin.AdminService.createGmailSetting google.admin.AdminService.deleteGmailSetting google.admin.AdminService.rejectFromQuarantine google.admin.AdminService.releaseFromQuarantine
GROUP_SETTINGS	google.admin.AdminService.createGroup google.admin.AdminService.deleteGroup google.admin.AdminService.changeGroupDescription google.admin.AdminService.groupListDownload google.admin.AdminService.addGroupMember google.admin.AdminService.removeGroupMember google.admin.AdminService.updateGroupMember google.admin.AdminService.updateGroupMemberDeliverySettings google.admin.AdminService.updateGroupMemberDeliverySettingsCanEmailOverride google.admin.AdminService.groupMemberBulkUpload google.admin.AdminService.groupMembersDownload google.admin.AdminService.changeGroupEmail google.admin.AdminService.changeGroupName google.admin.AdminService.changeGroupSetting google.admin.AdminService.whitelistedGroupsUpdated
תוויות	google.admin.AdminService.labelDeleted google.admin.AdminService.labelDisabled google.admin.AdminService.labelReenabled google.admin.AdminService.labelPermissionUpdated google.admin.AdminService.labelPermissionDeleted google.admin.AdminService.labelPublished google.admin.AdminService.labelCreated google.admin.AdminService.labelUpdated
LICENSES_SETTINGS	google.admin.AdminService.orgUsersLicenseAssignment google.admin.AdminService.orgAllUsersLicenseAssignment google.admin.AdminService.userLicenseAssignment google.admin.AdminService.changeLicenseAutoAssign google.admin.AdminService.userLicenseReassignment google.admin.AdminService.orgLicenseRevoke google.admin.AdminService.userLicenseRevoke google.admin.AdminService.updateDynamicLicense google.admin.AdminService.licenseUsageUpdate
MOBILE_SETTINGS	google.admin.AdminService.actionCancelled google.admin.AdminService.actionRequested google.admin.AdminService.addMobileCertificate google.admin.AdminService.companyDevicesBulkCreation google.admin.AdminService.companyOwnedDeviceBlocked google.admin.AdminService.companyDeviceDeletion google.admin.AdminService.companyOwnedDeviceUnblocked google.admin.AdminService.companyOwnedDeviceWiped google.admin.AdminService.changeMobileApplicationPermissionGrant google.admin.AdminService.changeMobileApplicationPriorityOrder google.admin.AdminService.removeMobileApplicationFromWhitelist google.admin.AdminService.changeMobileApplicationSettings google.admin.AdminService.addMobileApplicationToWhitelist google.admin.AdminService.mobileDeviceApprove google.admin.AdminService.mobileDeviceBlock google.admin.AdminService.mobileDeviceDelete google.admin.AdminService.mobileDeviceWipe google.admin.AdminService.changeMobileSetting google.admin.AdminService.changeAdminRestrictionsPin google.admin.AdminService.changeMobileWirelessNetwork google.admin.AdminService.addMobileWirelessNetwork google.admin.AdminService.removeMobileWirelessNetwork google.admin.AdminService.changeMobileWirelessNetworkPassword google.admin.AdminService.removeMobileCertificate google.admin.AdminService.enrollForGoogleDeviceManagement google.admin.AdminService.useGoogleMobileManagement google.admin.AdminService.useGoogleMobileManagementForNonIos google.admin.AdminService.useGoogleMobileManagementForIos google.admin.AdminService.mobileAccountWipe google.admin.AdminService.mobileDeviceCancelWipeThenApprove google.admin.AdminService.mobileDeviceCancelWipeThenBlock
ORG_SETTINGS	google.admin.AdminService.chromeLicensesEnabled google.admin.AdminService.chromeApplicationLicenseReservationCreated google.admin.AdminService.chromeApplicationLicenseReservationDeleted google.admin.AdminService.chromeApplicationLicenseReservationUpdated google.admin.AdminService.assignCustomLogo google.admin.AdminService.unassignCustomLogo google.admin.AdminService.createEnrollmentToken google.admin.AdminService.revokeEnrollmentToken google.admin.AdminService.chromeLicensesAllowed google.admin.AdminService.createOrgUnit google.admin.AdminService.removeOrgUnit google.admin.AdminService.editOrgUnitDescription google.admin.AdminService.moveOrgUnit google.admin.AdminService.editOrgUnitName google.admin.AdminService.toggleServiceEnabled
SECURITY_INVESTIGATION	google.admin.AdminService.securityInvestigationAction google.admin.AdminService.securityInvestigationActionCancellation google.admin.AdminService.securityInvestigationActionCompletion google.admin.AdminService.securityInvestigationActionRetry google.admin.AdminService.securityInvestigationActionVerificationConfirmation google.admin.AdminService.securityInvestigationActionVerificationRequest google.admin.AdminService.securityInvestigationActionVerificationRequestExpiration google.admin.AdminService.securityInvestigationChartCreate google.admin.AdminService.securityInvestigationContentAccess google.admin.AdminService.securityInvestigationDownloadAttachment google.admin.AdminService.securityInvestigationExportActionResults google.admin.AdminService.securityInvestigationExportQuery google.admin.AdminService.securityInvestigationObjectCreateDraftInvestigation google.admin.AdminService.securityInvestigationObjectDeleteInvestigation google.admin.AdminService.securityInvestigationObjectDuplicateInvestigation google.admin.AdminService.securityInvestigationObjectOwnershipTransfer google.admin.AdminService.securityInvestigationObjectSaveInvestigation google.admin.AdminService.securityInvestigationObjectUpdateDirectSharing google.admin.AdminService.securityInvestigationObjectUpdateLinkSharing google.admin.AdminService.securityInvestigationQuery google.admin.AdminService.securityInvestigationSettingUpdate
SECURITY_SETTINGS	google.admin.AdminService.addToTrustedOauth2Apps google.admin.AdminService.allowAspWithout2Sv google.admin.AdminService.allowServiceForOauth2Access google.admin.AdminService.allowStrongAuthentication google.admin.AdminService.blockOnDeviceAccess google.admin.AdminService.changeAllowedTwoStepVerificationMethods google.admin.AdminService.changeAppAccessSettingsCollectionId google.admin.AdminService.changeCaaAppAssignments google.admin.AdminService.changeCaaDefaultAssignments google.admin.AdminService.changeCaaErrorMessage google.admin.AdminService.changeSessionLength google.admin.AdminService.changeTwoStepVerificationEnrollmentPeriodDuration google.admin.AdminService.changeTwoStepVerificationFrequency google.admin.AdminService.changeTwoStepVerificationGracePeriodDuration google.admin.AdminService.changeTwoStepVerificationStartDate google.admin.AdminService.disallowServiceForOauth2Access google.admin.AdminService.enableNonAdminUserPasswordRecovery google.admin.AdminService.enforceStrongAuthentication google.admin.AdminService.removeFromTrustedOauth2Apps google.admin.AdminService.sessionControlSettingsChange google.admin.AdminService.toggleCaaEnablement google.admin.AdminService.trustDomainOwnedOauth2Apps google.admin.AdminService.unblockOnDeviceAccess google.admin.AdminService.untrustDomainOwnedOauth2Apps google.admin.AdminService.updateErrorMsgForRestrictedOauth2Apps google.admin.AdminService.weakProgrammaticLoginSettingsChanged
SITES_SETTINGS	google.admin.AdminService.addWebAddress google.admin.AdminService.deleteWebAddress google.admin.AdminService.changeSitesSetting google.admin.AdminService.changeSitesWebAddressMappingUpdates google.admin.AdminService.viewSiteDetails
USER_SETTINGS	google.admin.AdminService.delete2SvScratchCodes google.admin.AdminService.generate2SvScratchCodes google.admin.AdminService.revoke3LoDeviceTokens google.admin.AdminService.revoke3LoToken google.admin.AdminService.addRecoveryEmail google.admin.AdminService.addRecoveryPhone google.admin.AdminService.grantAdminPrivilege google.admin.AdminService.revokeAdminPrivilege google.admin.AdminService.revokeAsp google.admin.AdminService.toggleAutomaticContactSharing google.admin.AdminService.bulkUpload google.admin.AdminService.bulkUploadNotificationSent google.admin.AdminService.cancelUserInvite google.admin.AdminService.changeUserCustomField google.admin.AdminService.changeUserExternalId google.admin.AdminService.changeUserGender google.admin.AdminService.changeUserIm google.admin.AdminService.enableUserIpWhitelist google.admin.AdminService.changeUserKeyword google.admin.AdminService.changeUserLanguage google.admin.AdminService.changeUserLocation google.admin.AdminService.changeUserOrganization google.admin.AdminService.changeUserPhoneNumber google.admin.AdminService.changeRecoveryEmail google.admin.AdminService.changeRecoveryPhone google.admin.AdminService.changeUserRelation google.admin.AdminService.changeUserAddress google.admin.AdminService.createEmailMonitor google.admin.AdminService.createDataTransferRequest google.admin.AdminService.grantDelegatedAdminPrivileges google.admin.AdminService.deleteAccountInfoDump google.admin.AdminService.deleteEmailMonitor google.admin.AdminService.deleteMailboxDump google.admin.AdminService.changeFirstName google.admin.AdminService.gmailResetUser google.admin.AdminService.changeLastName google.admin.AdminService.mailRoutingDestinationAdded google.admin.AdminService.mailRoutingDestinationRemoved google.admin.AdminService.addNickname google.admin.AdminService.removeNickname google.admin.AdminService.changePassword google.admin.AdminService.changePasswordOnNextLogin google.admin.AdminService.downloadPendingInvitesList google.admin.AdminService.removeRecoveryEmail google.admin.AdminService.removeRecoveryPhone google.admin.AdminService.requestAccountInfo google.admin.AdminService.requestMailboxDump google.admin.AdminService.resendUserInvite google.admin.AdminService.resetSigninCookies google.admin.AdminService.securityKeyRegisteredForUser google.admin.AdminService.revokeSecurityKey google.admin.AdminService.userInvite google.admin.AdminService.viewTempPassword google.admin.AdminService.turnOff2StepVerification google.admin.AdminService.unblockUserSession google.admin.AdminService.unenrollUserFromTitanium google.admin.AdminService.archiveUser google.admin.AdminService.updateBirthdate google.admin.AdminService.createUser google.admin.AdminService.deleteUser google.admin.AdminService.downgradeUserFromGplus google.admin.AdminService.userEnrolledInTwoStepVerification google.admin.AdminService.downloadUserlistCsv google.admin.AdminService.moveUserToOrgUnit google.admin.AdminService.userPutInTwoStepVerificationGracePeriod google.admin.AdminService.renameUser google.admin.AdminService.unenrollUserFromStrongAuth google.admin.AdminService.suspendUser google.admin.AdminService.unarchiveUser google.admin.AdminService.undeleteUser google.admin.AdminService.unsuspendUser google.admin.AdminService.upgradeUserToGplus google.admin.AdminService.usersBulkUpload google.admin.AdminService.usersBulkUploadNotificationSent

ביקורת על קבוצות ב-Google Workspace Enterprise

יומני הביקורת של Google Workspace Enterprise Groups Audit משתמשים בסוג המשאב audited_resource בכל יומני הביקורת.

יומני הביקורת של Google Workspace Enterprise Groups Audit משתמשים בשם השירות cloudidentity.googleapis.com.

ב-Google Workspace Enterprise Groups Audit נכתבים רק יומני ביקורת של פעילות אדמין. אלה הפעולות המבוקרות:

קטגוריית יומני הביקורת	AuditLog.method_name
יומני הביקורת Admin Activity	google.apps.cloudidentity.groups.v1.GroupsService.UpdateGroup google.apps.cloudidentity.groups.v1.MembershipsService.UpdateMembership

ביקורת על התחברות ל-Google Workspace

כל יומני הביקורת של Google Workspace Login Audit משתמשים בסוג המשאב audited_resource.

יומני הביקורת של Google Workspace Login Audit משתמשים בשם השירות login.googleapis.com.

בביקורת ההתחברות ל-Google Workspace נכתבים רק יומני ביקורת של גישה לנתונים. אלה הפעולות שעוברות ביקורת. אפשר לראות דוגמאות ליומנים של כל פעולה.

קטגוריית יומני הביקורת

AuditLog.method_name

יומני הביקורת Data Access

google.login.LoginService.2svDisable google.login.LoginService.2svEnroll google.login.LoginService.accountDisabledPasswordLeak google.login.LoginService.accountDisabledGeneric google.login.LoginService.accountDisabledSpammingThroughRelay google.login.LoginService.accountDisabledSpamming google.login.LoginService.accountDisabledHijacked google.login.LoginService.emailForwardingOutOfDomain google.login.LoginService.govAttackWarning google.login.LoginService.loginChallenge google.login.LoginService.loginFailure google.login.LoginService.loginVerification google.login.LoginService.logout google.login.LoginService.loginSuccess google.login.LoginService.passkeyEnrolled google.login.LoginService.passkeyRemoved google.login.LoginService.passwordEdit google.login.LoginService.recoveryEmailEdit google.login.LoginService.recoveryPhoneEdit google.login.LoginService.recoverySecretQaEdit google.login.LoginService.riskySensitiveActionAllowed google.login.LoginService.riskySensitiveActionBlocked google.login.LoginService.suspiciousLogin google.login.LoginService.suspiciousLoginLessSecureApp google.login.LoginService.suspiciousProgrammaticLogin google.login.LoginService.titaniumEnroll google.login.LoginService.titaniumUnenroll

ביקורת על טוקן OAuth ב-Google Workspace

יומני הביקורת של Google Workspace OAuth Token Audit משתמשים בסוג המשאב audited_resource בכל יומני הביקורת.

יומני הביקורת של Google Workspace OAuth Token Audit משתמשים בשם השירות oauth2.googleapis.com.

בביקורת של אסימוני OAuth ב-Google Workspace נכתבים גם יומני ביקורת של פעילות אדמין וגם יומני ביקורת של גישה לנתונים. אלה הפעולות המבוקרות:

קטגוריית יומני הביקורת	AuditLog.method_name
יומני הביקורת Admin Activity	google.identity.oauth2.Deny google.identity.oauth2.GetToken google.identity.oauth2.Request google.identity.oauth2.RevokeToken
יומני הביקורת Data Access	google.identity.oauth2.GetTokenInfo

ביקורת SAML ב-Google Workspace

יומני הביקורת של Google Workspace SAML Audit משתמשים בסוג המשאב audited_resource בכל יומני הביקורת.

יומני הביקורת של Google Workspace SAML Audit משתמשים בשם השירות login.googleapis.com.

בביקורת SAML ב-Google Workspace נכתבים רק יומני ביקורת של גישה לנתונים. אלה הפעולות שנבדקות:

קטגוריית יומני הביקורת	AuditLog.method_name
יומני הביקורת Data Access	google.apps.login.v1.SamlLoginFailed
	google.apps.login.v1.SamlLoginSucceeded

הרשאות ליומן הביקורת

ההרשאות והתפקידים ב-IAM קובעים את אפשרויות הגישה שלכם לנתוני יומני הביקורת ב-Logging API, בLogs Explorer וב-Google Cloud CLI.

במאמר בקרת גישה באמצעות IAM מפורט מידע על ההרשאות והתפקידים ב-IAM ברמת הארגון שאולי תצטרכו.

הפורמט של יומן הביקורת

הרשומות ביומן הביקורת של Google Workspace כוללות את האובייקטים הבאים:

• הרשומה עצמה, שהיא אובייקט מסוג LogEntry. כשבודקים את נתוני יומני הביקורת, יכול להיות שהמידע הבא יהיה שימושי:

  • השדה logName מכיל את מזהה הארגון ואת סוג יומן הביקורת.
  • השדה resource מכיל את היעד של הפעולה המבוקרת.
  • השדה timeStamp מכיל את השעה של הפעולה המבוקרת.
  • השדה protoPayload מכיל את יומן הביקורת של Google Workspace בשדה metadata.

השדה protoPayload.metadata מכיל את המידע המבוקר של Google Workspace. דוגמה ליומן ביקורת של כניסות:

{
  "protoPayload": {
    "@type": "type.googleapis.com/google.cloud.audit.AuditLog",
    "authenticationInfo": {
      "principalEmail": "[e-mail]"
    },
    "requestMetadata": {
      "callerIp": "2001:db8:ffff:ffff:ffff:ffff:ffff:ffff",
      "requestAttributes": {},
      "destinationAttributes": {}
    },
    "serviceName": "login.googleapis.com",
    "methodName": "google.login.LoginService.loginFailure",
    "resourceName": "organizations/123",
    "metadata": {
      "event": [
        {
          "eventName": "login_failure",
          "eventType": "login",
          "parameter": [
            {
              "value": "google_password",
              "type": "TYPE_STRING",
              "name": "login_type",
            },
            {
              "name": "login_challenge_method",
              "type": "TYPE_STRING",
              "label": "LABEL_REPEATED",
              "multiStrValue": [
                "password",
                "idv_preregistered_phone",
                "idv_preregistered_phone"
              ]
            },
          ]
        }
      ],
      "activityId": {
        "uniqQualifier": "358068855354",
        "timeUsec": "1632500217183212"
      },
      "@type": "type.googleapis.com/ccc_hosted_reporting.ActivityProto"
    }
  },
  "insertId": "-nahbepd4l1x",
  "resource": {
    "type": "audited_resource",
    "labels": {
      "method": "google.login.LoginService.loginFailure",
      "service": "login.googleapis.com"
    }
  },
  "timestamp": "2021-09-24T16:16:57.183212Z",
  "severity": "NOTICE",
  "logName": "organizations/123/logs/cloudaudit.googleapis.com%2Fdata_access",
  "receiveTimestamp": "2021-09-24T17:51:25.034361197Z"
}

למידע על שדות של יומני ביקורת ספציפיים לשירות ואיך לפרש אותם, בחרו מתוך השירותים שמפורטים בקטע יומני ביקורת זמינים.

צפייה ביומנים

במאמר הצגה וניהול של יומני ביקורת ב-Google Workspace מוסבר איך לצפות ביומני הביקורת של Google Workspace.

ניתוב של יומני ביקורת

אתם יכולים לנתב את יומני הביקורת של Google Workspace מ-Cloud Logging ליעדים נתמכים, כולל לקטגוריות אחרות של Logging.

הנה כמה אפליקציות לניתוב יומני ביקורת:

• כדי להשתמש ביכולות חיפוש מתקדמות יותר, אתם יכולים לנתב עותקים של יומני הביקורת ל-Cloud Storage, ל-BigQuery או ל-Pub/Sub. באמצעות Pub/Sub אתם יכולים לנתב יומני ביקורת לאפליקציות אחרות, למאגרים אחרים ולצדדים שלישיים.

• כדי לנהל את יומני הביקורת בארגון כולו, אתם יכולים ליצור כיורים נצברים שמשלבים ומנתבים יומנים מכל הפרויקטים, החשבונות לחיוב והתיקיות ב- Google Cloud שכלולים בארגון. לדוגמה, אתם יכולים לצבור רשומות של יומן ביקורת מהתיקיות של הארגון ולנתב אותן לקטגוריה של Cloud Storage.

הוראות לגבי ניתוב יומנים מופיעות במאמר ניתוב יומנים ליעדים נתמכים.

התאמה לאזור

אי אפשר לבחור אזור שבו יומני Google Workspace מאוחסנים. היומנים של Google Workspace לא נכללים במדיניות האזורים הגיאוגרפיים לאחסון נתונים של Google Workspace.

תקופות שמירה

תקופות השמירה הבאות חלות על הנתונים ביומני הביקורת:

• מדיניות שמירת הנתונים ב-Google Workspace

• מדיניות שמירת הנתונים ב- Google Cloud Cloud Logging.

לכל ארגון, Cloud Logging מאחסן באופן אוטומטי יומנים בשתי קטגוריות: קטגוריית _Default וקטגוריית _Required. הקטגוריה _Required מכילה את יומני הביקורת של פעילות האדמין, יומני הביקורת של אירועי המערכת ויומני Access Transparency. הקטגוריה _Default מכילה את כל רשומות היומן האחרות שלא מאוחסנות בקטגוריה _Required. מידע נוסף על קטגוריות ב-Logging מופיע במאמר סקירה כללית על ניתוב ואחסון.

אתם יכולים להגדיר את Cloud Logging כך שישמור את היומנים בקטגוריית היומנים _Default לתקופה של יום אחד עד.

כדי לעדכן את תקופת השמירה של קטגוריית היומנים _Default, קראו את המאמר שמירה בהתאמה אישית.

אי אפשר לשנות את תקופת השמירה בקטגוריה _Required.

מכסות ומגבלות

אותן מכסות חלות על יומני ביקורת של Google Workspace ושל Cloud Audit Logs.

לפרטים על מגבלות השימוש האלה, כולל הגדלים המקסימליים של יומני הביקורת, קראו את המאמר מכסות ומגבלות.

תמחור

למידע על מחירים, קראו את המאמר מחירון של Google Cloud Observability.

המאמרים הבאים

• איך מגדירים ומנהלים את יומני הביקורת של Google Workspace
• כדאי לעיין בשיטות המומלצות לשימוש ביומני הביקורת של Cloud.
• איך צופים ביומנים של Access Transparency ב-Google Workspace ומבינים אותם