Visualizzazione dei log di Access Transparency per Google Workspace

Questo documento spiega come visualizzare e comprendere i log di Access Transparency generati quando il personale Google accede ai contenuti dei clienti in Google Workspace Google Cloud. I contenuti dei clienti in Google Workspace includono inseriti in Gmail, Documenti Google, Fogli Google, Presentazioni Google e altri le app Google Workspace.

Prima di iniziare

  • Assicurati di disporre del ruolo di Identity and Access Management (IAM) visualizzatore dei log (roles/logging.viewer). Per informazioni sulla concessione di un ruolo IAM, consulta Concedere un singolo ruolo.

  • Per utilizzare Access Transparency con Google Workspace, devi attivare la condivisione i contenuti di Google Workspace con Google Cloud. Per informazioni sulla condivisione di contenuti di Google Workspace con Google Cloud, consulta Condividere i dati con Google Cloud.

Visualizzare i log di Access Transparency per Google Workspace

Puoi utilizzare Esplora log nella console Google Cloud per recuperare, visualizzare e analizzare i log di Access Transparency. Per informazioni sull'utilizzo di Esplora log, consulta Utilizzare Esplora log.

Per visualizzare i log di Access Transparency per Google Workspace utilizzando Logs Explorer, procedi nel seguente modo:

  1. Vai alla pagina Esplora log nella console Google Cloud.

    Vai a Esplora log

  2. Inserisci la seguente query in Esplora log:

    logName="organizations/ORG_ID/logs/cloudaudit.googleapis.com%2Faccess_transparency"
jsonPayload.@type="type.googleapis.com/ccc_hosted_reporting.ActivityProto"

    Sostituisci ORG_ID con l'identificatore univoco del tuo dell'organizzazione Google Cloud.

  3. Fai clic su Esegui query per eseguire la query.

Log di Access Transparency di esempio per Google Workspace

Nell'esempio seguente è riportato un esempio del log di Access Transparency per Google Workspace.

{
  "insertId": "-6x8cuqc3rk",
  "jsonPayload": {
    "activityId": {
      "uniqQualifier": "1720950322606095479",
      "timeUsec": "1621441673703908"
    },
    "@type": "type.googleapis.com/ccc_hosted_reporting.ActivityProto",
    "event": [
      {
        "status": {
          "success": true
        },
        "eventType": "GSUITE_RESOURCE",
        "parameter": [
          {
            "multiStrValue": [
              "GMAIL"
            ],
            "name": "GSUITE_PRODUCT_NAME",
          },
          {
            "name": "RESOURCE_NAME",
            "multiStrValue": [
              "//googleapis.com/gmail/users/owner@example.com"
            ],
          },
          {
            "name": "LOG_ID",
            "value": "Qt8v90c0fAEy_SyaOplDvJc",
          },
          {
            "multiStrValue": [
              "Google Initiated Service - For details, please refer to the documentation."
            ],
            "name": "JUSTIFICATIONS",
          },
          {
            "name": "ACTOR_HOME_OFFICE",
            "value": "US",
          },
          {
            "value": "owner@example.net",
            "name": "OWNER_EMAIL",
          }
        ],
        "eventName": "ACCESS"
      }
    ]
  },
  "resource": {
    "type": "organization",
    "labels": {
      "organization_id": "12345"
    }
  },
  "timestamp": "2021-05-19T16:27:53.703908Z",
  "severity": "NOTICE",
  "logName": "organizations/12345/logs/cloudaudit.googleapis.com%2Faccess_transparency",
  "receiveTimestamp": "2021-05-19T16:28:52.867650088Z"
}

Per informazioni sull'evento e sui parametri che possono essere visualizzati nella Campo jsonPayload dei log di Access Transparency generati quando il personale Google Accedere alle risorse Google Workspace, consulta l'articolo sugli eventi relativi alle attività di Access Transparency.

Per informazioni su tutti gli altri campi nei log di Access Transparency per Google Workspace, consulta LogEntry.

Passaggi successivi