排解 Google Workspace 稽核記錄問題

如果您在 Google Workspace 稽核記錄中遇到問題,請參閱以下資訊。

如果上述步驟無法解決問題,請提交支援要求

我在 Cloud Logging 中看不到 Google Workspace 的稽核記錄

我前往記錄檔探索工具,但沒有看到任何稽核記錄。

請嘗試以下步驟:

  • 確認共用和權限設定正確無誤,且您使用的是「記錄瀏覽器」。

  • 確認已啟用 Google Cloud 共用功能

  • 確認使用者是否有權查看 Google Cloud中的記錄。在機構層級設定 IAM 角色「Logging Private Logs Viewer」

  • 請確認您是在機構層級搜尋記錄,而非在 Google Cloud 專案層級搜尋。詳情請參閱 Google Workspace 稽核記錄資訊頁面

我已確認共用和權限正確無誤,但在「Logs Explorer」中仍看不到任何 Google Workspace 稽核記錄。

請嘗試以下步驟:

  • 確認 Google 管理控制台中是否有這些記錄項目。

  • 在機構層級搜尋記錄檔,而非在專案層級搜尋。

  • 使用「Logs Explorer」中的「Resource」下拉式選單,選取「Audited Resource」。Google Workspace 稽核記錄欄位 resource.type 等於 audited_resource

    已選取稽核的資源

  • 擴大查詢的時間範圍。

我可以在「記錄探索器」中查看 Google Workspace 的稽核記錄,但 gcloud CLI 指令並未傳回這些記錄。

請嘗試以下步驟:

  • 確認使用的是正確的 logName。並在每個記錄名稱中提供有效的 ORGANIZATION_ID。以下是 Google Workspace 的稽核記錄名稱:
    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access
  • 確認 ORGANIZATION_IDlogName 中沒有任何錯誤。

我可以查看 Google Workspace 稽核記錄,但記錄有延遲

由於延遲,您的記錄資料可能會延遲或遺失。如要進一步瞭解延遲時間,請參閱「資料保留和延遲時間」。

我可以看到記錄項目,但欄位缺少或不正確

如果是欄位遺漏或錯誤的問題,請向 Google Workspace 支援團隊提出支援要求

以下是缺少欄位的範例:

  • Google 管理控制台和 Logs Explorer 中都存在相同的記錄,但兩者都缺少一個欄位。例如,兩者都缺少 IP 位址。

  • Google 管理控制台和 Logs Explorer 都會顯示相同的記錄記錄。但 Google 管理控制台中存在一個欄位,而該欄位在「Logs Explorer」中缺少或有誤。

我無法為 Google Workspace 記錄建立記錄式指標

記錄指標僅適用於Google Cloud 專案層級。Google Workspace 記錄是機構層級記錄。

聯絡支援團隊

如果疑難排解步驟無法解決問題,請與適當的支援團隊聯絡。

與 Google Workspace 支援團隊聯絡

如對 Google 管理控制台中的記錄有任何疑問,請與 Google Workspace 支援團隊聯絡。

聯絡 Google Cloud 支援團隊

如對記錄有任何疑問 (例如查看、匯出或建立接收器和指標),請與 Google Cloud 支援團隊聯絡: