Risoluzione dei problemi relativi agli audit log di Google Workspace

Se riscontri problemi con i log di controllo di Google Workspace, consulta le seguenti informazioni.

Se questi passaggi non risolvono il problema, apri una richiesta di assistenza.

Non vedo gli audit log di Google Workspace in Cloud Logging

Quando apro Esplora log, non vedo alcun log di controllo.

Prova a seguire questi passaggi:

• Verifica che la condivisione e le autorizzazioni siano configurate correttamente e che tu stia utilizzando Explorer dei log.

• Verifica che la condivisione di Google Cloud sia attivata.

• Verifica che l'utente abbia l'autorizzazione per visualizzare i log in Google Cloud. Imposta il ruolo IAM Visualizzatore log privati di Logging a livello di organizzazione.

• Assicurati di cercare i log a livello di organizzazione e non a livello di progetto Google Cloud. Per saperne di più, consulta la pagina delle informazioni sui log di controllo di Google Workspace.

Ho verificato che la condivisione e le autorizzazioni sono corrette, ma non riesco ancora a vedere i log di controllo per Google Workspace in Esplora log.

Prova a seguire questi passaggi:

• Verifica che queste voci di log esistano nella Console di amministrazione Google.

• Cerca i log a livello di organizzazione, non a livello di progetto.

• Utilizza il menu a discesa Risorsa in Esplora log per selezionare Risorsa sottoposta a controllo. Il campo degli audit log di Google Workspace resource.type è uguale a audited_resource.

  

• Espandi l'intervallo di tempo della query.

Riesco a vedere i log di controllo per Google Workspace in Esplora log, ma i comandi gcloud CLI non li restituiscono.

Prova a seguire questi passaggi:

• Verifica che venga utilizzato il valore logName corretto. Fornisci un valore ORGANIZATION_ID valido in ciascuno dei nomi dei log. Di seguito sono riportati i nomi degli audit log per Google Workspace:

    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access

• Verifica che non siano presenti errori in ORGANIZATION_ID o logName.

Riesco a vedere gli audit log di Google Workspace, ma i log sono in ritardo

I dati dei log potrebbero essere in ritardo o mancanti a causa della latenza. Per saperne di più sulla latenza, vedi Conservazione dei dati e tempi di attesa.

Riesco a vedere le voci di log, ma un campo è mancante o errato

Per problemi relativi a campi mancanti o errati, apri una richiesta di assistenza con l'assistenza Google Workspace.

Di seguito sono riportati alcuni esempi di campi mancanti:

• Lo stesso record del log esiste sia nella Console di amministrazione Google sia in Esplora log, ma in entrambi manca un campo. Ad esempio, l'indirizzo IP non è presente in entrambi.

• Lo stesso record del log esiste sia nella Console di amministrazione Google sia in Esplora log. Tuttavia, nella Console di amministrazione Google esiste un campo che manca o è errato in Esplora log.

Non riesco a creare metriche basate su log per i log di Google Workspace

Le metriche basate su log si applicano solo a livello di progetto Google Cloud. I log di Google Workspace sono log a livello di organizzazione.

Contatta l'assistenza

Se i passaggi per la risoluzione dei problemi non risolvono il problema, puoi contattare il team di assistenza competente.

Contattare l'assistenza Google Workspace

Per domande sui log nella Console di amministrazione Google, contatta l'assistenza Google Workspace.

Contatta l'assistenza Google Cloud

Per domande su Logging, ad esempio visualizzazione, esportazione o creazione di sink e metriche, contatta l'assistenza Google Cloud:

• Pagina di assistenza per i log.

• I piani di assistenza Premium, basati sui ruoli ed Enterprise ti consentono di gestire le richieste di assistenza nella console Google Cloud.