Google Workspace 审核日志问题排查

如果您在使用 Google Workspace 的审核日志时遇到问题，请参阅以下信息。

如果这些步骤无法解决问题，请提交支持请求。

我在 Cloud Logging 中看不到 Google Workspace 的审核日志

转到日志浏览器时，我没有看到任何审核日志。

请尝试按照以下步骤操作：

我已验证共享和权限是正确的，但仍然无法在日志浏览器中看到 Google Workspace 的任何审核日志。

请尝试按照以下步骤操作：

  • 确认这些日志条目存在于 Google 管理控制台中。

  • 验证您使用的是日志浏览器而不是旧版日志查看器。

  • 在组织级层（而非项目级层）搜索日志。

  • 使用日志浏览器中的资源下拉菜单来选择已审核的资源。Google Workspace 审核日志字段 resource.type 等于 audited_resource。

    已选择已审核的资源

  • 扩展查询的时间范围。

我可以在日志浏览器中看到 Google Workspace 的审核日志，但 gcloud CLI 命令不会返回这些日志。

请尝试按照以下步骤操作：

  • 验证是否使用了正确的 logName。在每个日志名称中提供有效的 ORGANIZATION_ID。以下是 Google Workspace 的审核日志名称：
    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access
  • 验证您的 ORGANIZATION_ID 或 logName 中不存在错误。

我可以查看 Google Workspace 的审核日志，但日志出现延迟

由于延迟，您的日志数据可能会延迟或缺失。如需详细了解延迟时间，请参阅数据保留时间和延迟时间。

我可以看到日志条目，但字段缺失或不正确

对于字段缺失或不正确的问题，请向 Google Workspace 支持团队提交支持请求。

以下是字段缺失的示例：

  • Google 管理控制台和日志浏览器中均存在同一日志记录，但两者中都缺少一个字段。例如： 两者中都缺少 IP 地址。

  • Google 管理控制台和 Logs Explorer不过，Google 管理控制台中已存在一个字段 在日志浏览器中缺失或不正确。

我无法为 Google Workspace 日志创建基于日志的指标

基于日志的指标仅适用于 Google Cloud 项目级。Google Workspace 日志是组织级层日志。

与支持团队联系

如果问题排查步骤无法解决您的问题，您可以联系相应的支持团队。

与 Google Workspace 支持团队联系

如果对 Google 管理控制台中的日志有任何疑问，请联系 Google Workspace 支持团队。

联系 Google Cloud 支持

如有关于 Logging 的问题（例如查看、导出或创建接收器和指标），请联系 Google Cloud 支持团队：