Looker Studio のログイベント

Google Workspace のエディションによっては、より高度な機能を備えたセキュリティ調査ツールを利用できる場合があります。たとえば、特権管理者がセキュリティとプライバシーに関する問題を特定し、優先順位を付けて対処することなどが可能になります。詳細

このデータソースのデータにアクセスするには、Looker Studio 管理者の権限が必要です。

組織の管理者は、Looker Studio のログイベントを検索して対応できます。操作の記録を確認し、組織内のユーザーが作成した Looker Studio アセットに対する操作を把握できます。たとえば、ユーザーがいつレポートを閲覧したか、新しい原因分析をいつ作成したか、データソースをいつ共有したかを確認できます。

抽出済みデータソースを作成すると、抽出対象データソースのデータソース エクスポート イベントも作成されます。

Google ドライブやユーザーのアクティビティなど、他のサービスとアクティビティについては、ログイベントのリストをご覧ください。

注 : Looker Studio のログイベントのデータソースでは、過去 6 か月間のデータが保持されます。それより長く保持する必要がある場合は、ログデータを書き出してください。

ログイベントの検索を実行する

検索を行えるかどうかは、ご利用の Google Workspace エディション、ご自身の管理者権限、データソースによって異なります。ユーザーに対する検索は、ユーザーが使用している Google Workspace のエディションに関係なく、全ユーザーを対象に行えます。

監査と調査のツール

ログイベントの検索を実行するには、まずデータソースを選択します。次に、検索に使うフィルタを 1 つ以上選択します。

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>
  2. <<_shared/reporting--audit-and-investigation--looker-studiolog-events---use-me.md>>
  3. [フィルタを追加] をクリックし、属性を選択します。
  4. ポップアップ ウィンドウで演算子を選択 次に 値を選択 次に [適用] をクリックします。<<_shared/step-4-to-create-multiple-filters.md>>
    • （省略可）検索に使うフィルタを複数作成する場合は、この手順を繰り返します。
    • （省略可）検索演算子を追加するには、[フィルタを追加] の上で [AND] または [OR] を選択します。
  5. [検索] をクリックします。

  6. <<_shared/note-using-the-filter-tab.md>>

セキュリティ調査ツール

<<_shared/security-investigation-tool.md>>

この機能は Cloud Identity Premium でご利用いただけます。各エディションの比較

<<_shared/intro.md>>

  1. <<_shared/open-admin-console---use-me-dont-localize.md>>

  2. <<_shared/investigation-tool--use-me.md>>

  3. [データソース] をクリックし、[Looker Studio のログイベント] を選択します。
  4. [条件を追加] をクリックします。
    ヒント : 検索で 1 つ以上の条件を指定するか、ネストされたクエリで検索をカスタマイズできます。詳しくは、ネストされたクエリを使って検索をカスタマイズするをご覧ください。
  5. [属性] をクリック 次に オプションを選択します。
    属性の一覧については、このページの後半の属性の説明をご覧ください。
  6. 演算子を選択します。
  7. 値を入力するか、リストから値を選択します。
  8. （省略可）検索条件を追加するには、手順 4 ～ 7 を繰り返します。
  9. [検索] をクリックします。
    調査ツールの検索結果は、ページ下部の表で確認できます。
  10. （省略可）調査を保存するには、保存アイコン 次に をクリックし、タイトルと説明を入力 次に [保存] をクリックします。
<<_shared/note.md>>

<<_shared/attribute-descriptions-h2.md>>

<<_shared/looker-studio-log-events-attributes.md>>

注 : ユーザーの名前を変更すると、以前の名前がクエリ結果に表示されなくなります。たとえば、名前を OldName@example.com から NewName@example.com に変更した場合、OldName@example.com に関連するイベントの結果は表示されません。

Looker Studio のログイベント データを BigQuery に書き出す

許可されている場合は、Looker Studio のログイベント データを Google BigQuery に書き出すことができます。書き出すには、以下を行う必要があります。

詳しくは、ログのレポートと BigQuery についてをご覧ください。

メール通知アラートを設定する {#set-up-email-alerts name="set-up-email-alerts"}

アラートを設定すると、特定の Looker Studio アクティビティを簡単に確認できます。たとえば、ユーザーがレポートを作成または削除したときにアラートを受け取ることができます。

  1. 上述の Looker Studio のログイベント データを開くの説明に従って、ログイベントを開きます。
  2. [フィルタを追加] をクリックします。
  3. フィルタの条件を入力または選択し、[アラートを作成] をクリックします。
  4. アラートの名前を入力します。
  5. （省略可）すべての特権管理者にアラートを送信するには、[受信者] で特権管理者に送信スライダーをオンにします。
  6. アラート受信者のメールアドレスを入力します。
  7. [作成] をクリックします。

カスタム アラートを編集する方法については、管理者へのメールアラートとシステム定義ルールをご確認ください。

ログイベント データを管理する

検索結果の列データを管理する

検索結果に表示するデータ列を設定できます。

  1. 検索結果の表の右上にある列を管理アイコン をクリックします。
  2. （省略可）現在の列を削除するには、削除アイコン をクリックします。
  3. （省略可）列を追加するには、[ 新しい列を追加 ] の横にある下矢印アイコン をクリックしてデータ列を選択します。

    必要に応じて繰り返します。
  4. （省略可）列の順序を変更するには、データ列名をドラッグします。
  5. [ 保存 ] をクリックします。

検索結果データをエクスポートする

検索結果は、Google スプレッドシートまたは CSV ファイルにエクスポートできます。

  1. 検索結果の表の上部にある [ すべてエクスポート ] をクリックします。
  2. 名前を入力 次に [ エクスポート ] をクリックします。

    書き出しの結果は、検索結果の表の下にある [ 「エクスポート」操作の結果 ] に表示されます。
  3. データを表示するには、エクスポートの名前をクリックします。

    書き出したデータが Google スプレッドシートで開きます。

エクスポートの制限は次のとおりです。

  • 書き出せる結果の合計は 10 万行（ただし、Gmail のメール検索は 10,000 行）までに制限されています。
  • この機能に対応しているエディション: Frontline Standard、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。エディションを比較する{rel="noopener"} この機能は Cloud Identity Premium でご利用いただけます。各エディションの比較

    セキュリティ調査ツールをご利用の場合、書き出せる結果の合計は 3,000 万行までに制限されています（ただし、Gmail のメール検索の上限は 10,000 行です）。

詳細については、 検索結果をエクスポートする をご覧ください。

データを利用できる期間

データの保持期間とタイムラグ をご覧ください。

検索結果に基づいて対応する

アクティビティ ルールを作成し、アラートを設定する

  • レポートルールを使用して、ログイベント データに基づいてアラートを設定できます。手順については、レポートルールの作成と管理をご覧ください。

  • この機能に対応しているエディション: Frontline Standard、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。エディションの比較 この機能は Cloud Identity Premium でご利用いただけます。各エディションの比較

    アクティビティ ルールを作成すると、セキュリティ調査ツールのアクションを自動化してセキュリティの問題を効率的に防止、検出、修正することができます。ルールを設定するには、ルールの条件と、その条件が満たされたときに実行する操作を指定します。詳細と手順については、アクティビティ ルールの作成と管理をご覧ください。

検索結果に基づいて対応する

この機能に対応しているエディション: Frontline Standard、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。エディションの比較 この機能は Cloud Identity Premium でご利用いただけます。各エディションの比較

セキュリティ調査ツールでの検索後、その結果に基づいて対応方法を選ぶことができます。たとえば、Gmail のログイベントに基づいて検索した後、セキュリティ調査ツールを使用して特定のメールを削除したり、メールを検疫に送ったり、ユーザーの受信ボックスにメールを送信したりできます。詳細については、検索結果に基づいて対応するをご覧ください。

調査を管理する

この機能に対応しているエディション: Frontline Standard、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。エディションを比較する{rel="noopener"} この機能は Cloud Identity Premium でご利用いただけます。各エディションの比較

調査のリストを表示する

自分がオーナーとなっている調査と、自分が共有メンバーとなっている調査のリストを表示するには、調査を表示アイコン をクリックします。調査のリストには、調査の名前、説明、オーナー、最終更新日が含まれます。

このリストでは、調査を削除するなど、自分がオーナーとなっているすべての調査に対して操作を行うことができます。調査のチェックボックスをオンにして、[操作] をクリックします。

注: 調査のリストのすぐ上にある [クイック アクセス] では、最近保存した調査を確認できます。

調査の設定を行う

特権管理者は、設定アイコン をクリックして、次の操作を行うことができます。

  • 調査のタイムゾーンを変更する。このタイムゾーンは検索条件と結果に適用されます。
  • [要審査] をオンまたはオフにする。詳しくは、一括操作には審査担当者の設定を必須とするをご確認ください。
  • [コンテンツを表示] をオンまたはオフにします。この設定により、適切な権限を持つ管理者がコンテンツを閲覧できるようになります。
  • [操作を実行する理由] をオンまたはオフにします。

手順と詳細については、調査の設定を行うをご確認ください。

調査を共有、削除、複製する

検索条件を保存したり他のユーザーと共有したりする場合は、調査を作成して保存した後に、共有、複製、削除を行います。

詳しくは、調査を保存、共有、削除したり、調査のコピーを作成したりするをご覧ください。