Google Workspace 로그인 감사 샘플

이 문서에서는 Google Workspace 로그인 감사에서 Google Cloud로 전송되는 감사 로그 샘플을 제공합니다.

다양한 유형의 로그인 감사 활동 이벤트의 이벤트 및 매개변수에 대한 자세한 내용은 로그인 감사 활동 이벤트 참조를 확인하세요.

사용 가능한 로그인 감사 로그

다음 표에는 Login Audit에서 생성한 감사 로그와 해당 AuditLog.method_name이 나와 있습니다.

설명 이벤트 이름 AuditLog.method_name
이벤트 유형: 2단계 인증 등록이 변경됨
2단계 인증 사용 중지 2sv_disable google.login.LoginService.2svDisable
2단계 인증 등록 2sv_enroll google.login.LoginService.2svEnroll
이벤트 유형: 계정 비밀번호가 변경됨
계정 비밀번호 변경 password_edit google.login.LoginService.passwordEdit
이벤트 유형: 계정 복구 정보가 변경됨
계정 복구 이메일 변경 recovery_email_edit google.login.LoginService.recoveryEmailEdit
계정 복구 전화번호 변경 recovery_phone_edit google.login.LoginService.recoveryPhoneEdit
계정 복구 보안 질문/답변 변경 recovery_secret_qa_edit google.login.LoginService.recoverySecretQaEdit
이벤트 유형: 계정 경고
비밀번호 유출 account_disabled_password_leak google.login.LoginService.accountDisabledPasswordLeak
위험하고 민감한 작업이 허용됨 risky_sensitive_action_allowed google.login.LoginService.riskySensitiveActionAllowed
위험하고 민감한 작업이 차단됨 risky_sensitive_action_blocked google.login.LoginService.riskySensitiveActionBlocked
의심스러운 로그인 차단됨 suspicious_login google.login.LoginService.suspiciousLogin
보안 수준이 낮은 앱에서 의심스러운 로그인이 차단됨 suspicious_login_less_secure_app google.login.LoginService.suspiciousLoginLessSecureApp
의심스러운 프로그래밍 방식의 로그인 차단됨 suspicious_programmatic_login google.login.LoginService.suspiciousProgrammaticLogin
사용자 정지됨 account_disabled_generic google.login.LoginService.accountDisabledGeneric
사용자 정지됨(릴레이를 통한 스팸 발송) account_disabled_spamming_through_relay google.login.LoginService.accountDisabledSpammingThroughRelay
사용자 정지됨(스팸) account_disabled_spamming google.login.LoginService.accountDisabledSpamming
사용자 정지됨(의심스러운 활동) account_disabled_hijacked google.login.LoginService.accountDisabledHijacked
이벤트 유형: 고급 보호 등록이 변경됨
고급 보호 등록 titanium_enroll google.login.LoginService.titaniumEnroll
고급 보호 등록 해제 titanium_unenroll google.login.LoginService.titaniumUnenroll
이벤트 유형: 공격 경고
정부 지원 해킹 공격 gov_attack_warning google.login.LoginService.govAttackWarning
이벤트 유형: 이메일 전달 설정이 변경됨
도메인 외부 이메일 전달이 사용 설정됨 email_forwarding_out_of_domain google.login.LoginService.emailForwardingOutOfDomain
이벤트 유형: 로그인
로그인 실패 login_failure google.login.LoginService.loginFailure
본인 확인 요청 login_challenge google.login.LoginService.loginChallenge
로그인 확인 login_verification google.login.LoginService.loginVerification
로그아웃 logout google.login.LoginService.logout
로그인 완료 login_success google.login.LoginService.loginSuccess

샘플

다음은 이벤트 유형 및 이벤트 이름에 따른 로그인 감사의 감사 로그 샘플입니다.