Como ver os registros da Transparência no acesso para o Google Workspace

Neste documento, explicamos como ver e entender os registros da Transparência no acesso gerados quando a equipe do Google acessa o conteúdo do cliente nos recursos do Google Workspace. O conteúdo do cliente no Google Workspace inclui o texto que você digitou no Gmail, Documentos, Planilhas, Apresentações e em outros apps do Google Workspace.

Antes de começar

  • Verifique se você tem o papel Leitor de registros (roles/logging.viewer) Identity and Access Management (IAM). Para informações sobre como conceder um papel do IAM, consulte Conceder um único papel.

  • Para usar a Transparência no acesso com o Google Workspace, ative o compartilhamento de conteúdo do Google Workspace com o Google Cloud. Para informações sobre como compartilhar conteúdo do Google Workspace com o Google Cloud, consulte Como compartilhar dados com o Google Cloud.

Acessar os registros da Transparência no acesso do Google Workspace

Use o Explorador de registros no console do Google Cloud para recuperar, visualizar e analisar os registros da Transparência no acesso. Para informações sobre como usar a Análise de registros, consulte Como usar a Análise de registros.

Para visualizar os registros de transparência no acesso do Google Workspace usando o Explorador de registros, faça o seguinte:

  1. Acesse a página do Explorador de registros no console do Google Cloud:

    Acessar o Explorador de registros

  2. Digite a seguinte consulta no Explorador de registros:

    logName="organizations/ORG_ID/logs/cloudaudit.googleapis.com%2Faccess_transparency"
jsonPayload.@type="type.googleapis.com/ccc_hosted_reporting.ActivityProto"

    Substitua ORG_ID pelo identificador exclusivo da sua organização do Google Cloud.

  3. Clique em Executar consulta para executar a consulta.

Exemplo de registro da Transparência no acesso do Google Workspace

A amostra a seguir é um exemplo do registro da Transparência no acesso para o Google Workspace.

{
  "insertId": "-6x8cuqc3rk",
  "jsonPayload": {
    "activityId": {
      "uniqQualifier": "1720950322606095479",
      "timeUsec": "1621441673703908"
    },
    "@type": "type.googleapis.com/ccc_hosted_reporting.ActivityProto",
    "event": [
      {
        "status": {
          "success": true
        },
        "eventType": "GSUITE_RESOURCE",
        "parameter": [
          {
            "multiStrValue": [
              "GMAIL"
            ],
            "name": "GSUITE_PRODUCT_NAME",
          },
          {
            "name": "RESOURCE_NAME",
            "multiStrValue": [
              "//googleapis.com/gmail/users/owner@example.com"
            ],
          },
          {
            "name": "LOG_ID",
            "value": "Qt8v90c0fAEy_SyaOplDvJc",
          },
          {
            "multiStrValue": [
              "Google Initiated Service - For details, please refer to the documentation."
            ],
            "name": "JUSTIFICATIONS",
          },
          {
            "name": "ACTOR_HOME_OFFICE",
            "value": "US",
          },
          {
            "value": "owner@example.net",
            "name": "OWNER_EMAIL",
          }
        ],
        "eventName": "ACCESS"
      }
    ]
  },
  "resource": {
    "type": "organization",
    "labels": {
      "organization_id": "12345"
    }
  },
  "timestamp": "2021-05-19T16:27:53.703908Z",
  "severity": "NOTICE",
  "logName": "organizations/12345/logs/cloudaudit.googleapis.com%2Faccess_transparency",
  "receiveTimestamp": "2021-05-19T16:28:52.867650088Z"
}

Para informações sobre o evento e os parâmetros que podem aparecer no campo jsonPayload dos registros da Transparência no acesso gerados quando a equipe do Google acessa os recursos do Google Workspace, consulte Eventos de atividade da Transparência no acesso.

Para informações sobre todos os outros campos nos registros de Transparência no acesso do Google Workspace, consulte LogEntry.

A seguir