אם נתקלתם בבעיות ביומני הביקורת של Google Workspace, תוכלו להיעזר במידע הבא.
אם השלבים האלה לא פותרים את הבעיה, אפשר לפתוח בקשת תמיכה.
לא רואים יומני ביקורת של Google Workspace ב-Cloud Logging
כשאני נכנס ל-Logs Explorer, לא מופיעים יומני ביקורת.
כדי לפתור את הבעיה, מנסים את הפעולות הבאות:
מוודאים שהשיתוף וההרשאות מוגדרים בצורה נכונה ושאתם משתמשים בכלי Logs Explorer.
מוודאים שהשיתוף שלGoogle Cloud מופעל.
מוודאים שלמשתמש יש הרשאה לצפות ביומנים ב- Google Cloud. הגדרת תפקיד IAM Logging Private Logs Viewer ברמת הארגון.
חשוב לוודא שאתם מחפשים יומנים ברמת הארגון ולא ברמת הפרויקט. Google Cloud מידע נוסף מופיע בדף המידע על יומני ביקורת של Google Workspace.
בדקתי שהשיתוף וההרשאות נכונים, אבל עדיין לא רואים יומני ביקורת של Google Workspace בכלי Logs Explorer.
כדי לפתור את הבעיה, מנסים את הפעולות הבאות:
מוודאים שרשומות היומן האלה קיימות במסוף Google Admin.
חיפוש יומנים ברמת הארגון, ולא ברמת הפרויקט.
בתפריט הנפתח Resource בכלי Logs Explorer, בוחרים באפשרות Audited Resource. השדה
resource.typeביומני הביקורת של Google Workspace שווה ל-audited_resource.
מרחיבים את טווח הזמן של השאילתה.
אני יכול לראות יומני ביקורת של Google Workspace בכלי Logs Explorer, אבל הפקודות ב-CLI של gcloud לא מחזירות אותם.
כדי לפתור את הבעיה, מנסים את הפעולות הבאות:
- ודאו שאתם משתמשים בערך
logNameהנכון. חשוב לציין ORGANIZATION_ID תקין בכל אחד משמות היומנים. אלה השמות של יומני הביקורת ב-Google Workspace:
organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Factivity
organizations/ORGANIZATION_ID/logs/cloudaudit.googleapis.com%2Fdata_access- מוודאים שאין שגיאות ב-ORGANIZATION_ID או ב-
logName.
אני יכול לראות יומני ביקורת של Google Workspace, אבל יש עיכוב ביומנים
יכול להיות שיהיה עיכוב בנתוני היומן או שהם לא יופיעו בגלל זמן האחזור. מידע נוסף על זמן האחזור מופיע במאמר שמירת נתונים וזמני השהייה.
אני רואה רשומות ביומן, אבל שדה חסר או שגוי
אם יש בעיות בשדות חסרים או שגויים, אפשר לפתוח בקשת תמיכה בצוות התמיכה למשתמשי Google Workspace.
דוגמאות לשדות חסרים:
אותו רשומה ביומן קיימת גם במסוף Google Admin וגם ב-Logs Explorer, אבל חסר שדה בשניהם. לדוגמה, כתובת ה-IP חסרה בשניהם.
אותו רשומה ביומן קיימת גם במסוף Google Admin וגם בכלי Logs Explorer. עם זאת, קיים שדה במסוף Google Admin, אבל הוא חסר או שגוי בכלי Logs Explorer.
לא הצלחתי ליצור מדדים מבוססי-יומן ליומנים של Google Workspace
מדדים מבוססי-יומן חלים רק ברמת הפרויקטGoogle Cloud . יומני Google Workspace הם יומנים ברמת הארגון.
פנייה לתמיכה
אם השלבים לפתרון הבעיה לא עוזרים, אפשר לפנות לצוות התמיכה המתאים.
איך פונים אל צוות התמיכה למשתמשי Google Workspace
אם יש לכם שאלות לגבי יומנים במסוף Google Admin, אתם יכולים לפנות לצוות התמיכה למשתמשי Google Workspace.
פנייה Google Cloud לתמיכה
אם יש לכם שאלות לגבי Logging, למשל לגבי צפייה, ייצוא או יצירה של מאגרי נתונים ומדדים, אתם יכולים לפנות אל Google Cloud התמיכה:
בתוכניות תמיכת Premium, תמיכה מבוססת תפקיד ותמיכת Enterprise, אפשר לנהל בקשות תמיכה במסוף Google Cloud .