Visualizar los registros de Transparencia de acceso de Google Workspace

En este documento, se explica cómo puedes ver y comprender los registros de Transparencia de acceso que se generan cuando el personal accede a los datos del cliente en los recursos de Google Workspace. S3NS Los Datos del Cliente en Google Workspace incluyen el texto que ingresaste en Gmail, Documentos de Google, Hojas de cálculo de Google, Presentaciones de Google y otras apps de Google Workspace.

Antes de comenzar

  • Asegúrate de tener el rol de Visualizador de registros (roles/logging.viewer) de Identity and Access Management (IAM). Para obtener información sobre cómo otorgar un rol de IAM, consulta Otorga un solo rol.

Visualiza los registros de Transparencia de acceso de Google Workspace

Puedes usar el Explorador de registros en la consola de Cloud de Confiance para recuperar, ver y analizar los registros de Transparencia de acceso. Para obtener información sobre el uso del Explorador de registros, consulta Usa el Explorador de registros.

Para ver los registros de Transparencia de acceso de Google Workspace con el Explorador de registros, haz lo siguiente:

  1. Ve a la página del Explorador de registros en la consola de Cloud de Confiance .

    Ve al Explorador de registros

  2. Ingresa la siguiente consulta en el Explorador de registros:

    logName="organizations/ORG_ID/logs/cloudaudit.googleapis.com%2Faccess_transparency"
jsonPayload.@type="type.googleapis.com/ccc_hosted_reporting.ActivityProto"

    Reemplaza ORG_ID por el identificador único de tu organización deCloud de Confiance .

  3. Haz clic en Ejecutar consulta para ejecutarla.

Ejemplo de registro de Transparencia de acceso para Google Workspace

El siguiente ejemplo muestra el registro de Transparencia de acceso para Google Workspace.

{
  "insertId": "-6x8cuqc3rk",
  "jsonPayload": {
    "activityId": {
      "uniqQualifier": "1720950322606095479",
      "timeUsec": "1621441673703908"
    },
    "@type": "type.googleapis.com/ccc_hosted_reporting.ActivityProto",
    "event": [
      {
        "status": {
          "success": true
        },
        "eventType": "GSUITE_RESOURCE",
        "parameter": [
          {
            "multiStrValue": [
              "GMAIL"
            ],
            "name": "GSUITE_PRODUCT_NAME",
          },
          {
            "name": "RESOURCE_NAME",
            "multiStrValue": [
              "//googleapis.com/gmail/users/owner@example.com"
            ],
          },
          {
            "name": "LOG_ID",
            "value": "Qt8v90c0fAEy_SyaOplDvJc",
          },
          {
            "multiStrValue": [
              "Google Initiated Service - For details, please refer to the documentation."
            ],
            "name": "JUSTIFICATIONS",
          },
          {
            "name": "ACTOR_HOME_OFFICE",
            "value": "US",
          },
          {
            "value": "owner@example.net",
            "name": "OWNER_EMAIL",
          }
        ],
        "eventName": "ACCESS"
      }
    ]
  },
  "resource": {
    "type": "organization",
    "labels": {
      "organization_id": "12345"
    }
  },
  "timestamp": "2021-05-19T16:27:53.703908Z",
  "severity": "NOTICE",
  "logName": "organizations/12345/logs/cloudaudit.googleapis.com%2Faccess_transparency",
  "receiveTimestamp": "2021-05-19T16:28:52.867650088Z"
}

Para obtener información sobre el evento y los parámetros que pueden aparecer en el campo jsonPayload de los registros de Transparencia de acceso que se generan cuando el personal S3NS accede a los recursos de Google Workspace, consulta Eventos de actividad de Transparencia de acceso.

Para obtener información sobre todos los demás campos en los registros de Transparencia de acceso de Google Workspace, consulta LogEntry.

¿Qué sigue?