Risoluzione dei problemi relativi agli audit log di Google Workspace

Se riscontri problemi con i log di controllo per Google Workspace, consulta le seguenti informazioni.

Se questa procedura non risolve il problema, apri una richiesta di assistenza.

Non vedo gli audit log per Google Workspace in Cloud Logging

Quando accedo a Esplora log, non vedo alcun log di controllo.

Prova a seguire questi passaggi:

• Verifica che la condivisione e le autorizzazioni siano configurate correttamente e accertati di utilizzare Esplora log.

• Verifica che la condivisione su Google Cloud sia abilitata.

• Verifica che l'utente disponga dell'autorizzazione per visualizzare i log in Google Cloud. Imposta il ruolo IAM Visualizzatore log privati di Logging a livello di organizzazione.

• Assicurati di cercare i log a livello di organizzazione e non a livello di progetto Google Cloud. Per saperne di più, consulta la pagina informativa sugli audit log di Google Workspace.

Ho verificato che la condivisione e le autorizzazioni sono corrette, ma non riesco ancora a visualizzare alcun log di controllo per Google Workspace in Esplora log.

Prova a seguire questi passaggi:

• Verifica che queste voci di log esistano nella Console di amministrazione Google.

• Verifica di utilizzare Esplora log anziché il visualizzatore log legacy.

• Cerca i log a livello di organizzazione, non di progetto.

• Utilizza il menu a discesa Risorsa in Esplora log per selezionare Risorsa controllata. Il campo degli audit log di Google Workspace resource.type è uguale a audited_resource.

  

• Espandi l'intervallo di tempo della query.

Riesco a visualizzare gli audit log per Google Workspace in Esplora log, ma i comandi gcloud CLI non li restituiscono.

Prova a seguire questi passaggi:

• Verifica che sia utilizzato il logName corretto. Fornisci un valore ORGANIZATION_ID valido in ciascuno dei nomi di log. Ecco i nomi dei log di controllo per Google Workspace:

    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
    organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access

• Verifica che non siano presenti errori in ORGANIZATION_ID o logName.

Riesco a visualizzare i log di controllo per Google Workspace, ma i log subiscono un ritardo

I dati dei log potrebbero essere in ritardo o mancanti a causa della latenza. Per saperne di più sulla latenza, vedi Conservazione dei dati e tempi di attesa.

Vedo le voci di log, ma un campo manca o è errato

In caso di problemi di campi mancanti o errati, invia una richiesta di assistenza all'assistenza Google Workspace.

Di seguito sono riportati alcuni esempi di campi mancanti:

• Lo stesso record di log è presente sia nella Console di amministrazione Google che in Esplora log, ma un campo non è presente in entrambe. Ad esempio, l'indirizzo IP manca in entrambi.

• Lo stesso record di log è presente sia nella Console di amministrazione Google che in Esplora log. Tuttavia, un campo esiste nella Console di amministrazione Google ed è mancante o errato in Esplora log.

Non riesco a creare metriche basate su log per i log di Google Workspace

Le metriche basate su log si applicano solo a livello di progetto Google Cloud. I log di Google Workspace sono log a livello di organizzazione.

Contatta l'assistenza

Se la procedura di risoluzione dei problemi non risolve il problema, puoi contattare il team di assistenza appropriato.

Contattare l'assistenza Google Workspace

Per domande sui log nella Console di amministrazione Google, contatta l'assistenza Google Workspace.

Contatta l'assistenza Google Cloud

Per domande su Logging, come la visualizzazione, l'esportazione o la creazione di sink e metriche, contatta l'assistenza Google Cloud:

• Pagina di assistenza di Logging.

• I piani di assistenza Premium, basata su ruoli ed Enterprise consentono di gestire le richieste di assistenza nella console Google Cloud.