Si tienes problemas con tus registros de auditoría de Google Workspace, consulta la siguiente información.
Si el problema persiste, abre una solicitud de asistencia.
No veo registros de auditoría para Google Workspace en Cloud Logging
Cuando voy al Explorador de registros, no veo ningún registro de auditoría.
Intenta realizar estos pasos para solucionarlo:
Confirma que los permisos y el uso compartido estén configurados correctamente y que uses el Explorador de registros.
Verifica que el uso compartido de Google Cloud esté habilitado.
Verifica que el usuario tenga permiso para ver los registros en Google Cloud. Establece el rol de IAM Visualizador de registros privados de registro a nivel de la organización.
Asegúrate de buscar registros a nivel de la organización y no a nivel a nivel de proyecto de Google Cloud. Para obtener más información, consulta la página de información de registro de auditoría de Google Workspace.
Verifiqué que el uso compartido y los permisos sean correctos, pero aún no puedo ver ningún registro de auditoría de Google Workspace en el explorador de registros.
Intenta realizar estos pasos para solucionarlo:
Confirma que estas entradas de registro existen en la Consola del administrador de Google.
Verifica que estés usando el Explorador de registros en lugar del visor de registros heredado.
Busca registros a nivel de la organización, no a nivel del proyecto.
Usa el menú desplegable Recurso en el Explorador de registros para seleccionar Recurso auditado. El campo
resource.typede los registros de auditoría de Google Workspace es igual aaudited_resource.
Expande el intervalo de tiempo de la consulta.
Puedo ver los registros de auditoría de Google Workspace en el Explorador de registros, pero los comandos de gcloud CLI no los muestran.
Intenta realizar estos pasos para solucionarlo:
- Verifica que se use el
logNamecorrecto. Proporciona un ORGANIZATION_ID válido en todos los nombres de registro. Estos son los nombres de los registros de auditoría de Google Workspace:
organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access- Verifica que no haya errores en tu ORGANIZATION_ID o
logName.
Puedo ver registros de auditoría de Google Workspace, pero los registros están retrasados
Es posible que tus datos de registro estén retrasados o faltantes debido a la latencia. Para obtener más información sobre la latencia, consulta Retención de datos y tiempos de retraso.
Puedo ver entradas de registro, pero falta un campo o es incorrecto
Si faltan campos o hay campos incorrectos, abre una solicitud de asistencia con el equipo de Asistencia de Google Workspace.
Los siguientes son ejemplos de campos faltantes:
El mismo registro existe en la Consola del administrador de Google y en el Explorador de registros, pero falta un campo en ambos. Por ejemplo: falta la dirección IP en ambos.
El mismo registro existe en la Consola del administrador de Google y en el Explorador de registros. Sin embargo, hay un campo en la Consola del administrador de Google que falta o es incorrecto en el Explorador de registros.
No puedo crear métricas basadas en registros para los registros de Google Workspace
Las métricas basadas en registros se aplican solo a nivel Nivel de proyecto de Google Cloud. Los registros de Google Workspace son registros a nivel de la organización.
Comunícate con el equipo de Asistencia
Puedes comunicarte con el equipo de asistencia al cliente adecuado si los pasos para solucionar problemas no resuelven el problema.
Ponte en contacto con el equipo de asistencia de Google Workspace
Si tienes preguntas sobre registros en la Consola del administrador de Google, comunícate con Asistencia de Google Workspace.
Comunícate con la Asistencia de Google Cloud
Si tienes preguntas sobre Logging, como ver, exportar o crear receptores y métricas, comunícate con el equipo de asistencia de Google Cloud:
Los planes de asistencia Premium, por función y para empresas te permiten administrar los casos de asistencia en la consola de Google Cloud.