Ta funkcja jest dostępna w tych wersjach: Frontline Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Porównanie wersji
Jako administrator możesz eksportować zasoby organizacji na Dysku Google do BigQuery. Zasoby te zawierają metadane powiązane z każdym plikiem, takie jak rozmiar, zastosowane etykiety oraz informacje o tym, komu jest on udostępniany (ale nie treść plików). Możesz przeglądać te informacje, aby ocenić, czy dostęp do poufnych plików jest zgodny z celami Twojej organizacji dotyczącymi zgodności z przepisami oraz bezpieczeństwa danych.
Jeśli zasoby na Dysku znajdują się w BigQuery, możesz tworzyć niestandardowe raporty i panele za pomocą narzędzi analitycznych, takich jak Looker Studio czy usługi zewnętrznych partnerów w zakresie wizualizacji.
Uwaga:
- Niektóre czynności opisane na tej stronie należy wykonać w konsoli Google Cloud, ponieważ Google BigQuery jest usługą Google Cloud.
- Musisz skonfigurować płatności w projekcie Google Cloud, ponieważ zapytania do eksportów zasobów z Dysku i ich przechowywanie w BigQuery wiąże się z kosztami. Aby dowiedzieć się więcej, przejrzyj szczegółowe informacje o cenach BigQuery na koncie rozliczeniowym. Aby oszacować koszty przechowywania, skorzystaj z Kalkulatora cen Google Cloud. Metadane dotyczące miliona plików zajmują w BigQuery około 1,5 GB fizycznej pamięci.
- Aby skonfigurować eksportowanie raportów o zasobach na Dysku, musisz mieć odpowiednią licencję. Raport zawiera dane wszystkich użytkowników.
- Zasoby na Dysku są eksportowane co tydzień, ale może się to zdarzać częściej. Powoduje to zastąpienie poprzedniego eksportu. Aby zachować wcześniejsze eksporty, użyj usługi BigQuery Data Transfer Service do automatycznego skopiowania zbioru danych.
- Istnieje niewielkie prawdopodobieństwo, że w eksporcie zasobów na Dysku może brakować metadanych niektórych plików. W rzadkich przypadkach niektóre pliki mogą nie zostać uwzględnione.
Krok 1. Konfigurowanie projektu BigQuery i zbioru danych dla zasobów na Dysku
- W konsoli Google Cloud utwórz lub otwórz aktywny projekt BigQuery.
Więcej informacji znajdziesz w przewodniku po tworzeniu projektów i zarządzaniu nimi (w języku angielskim). - Włącz płatności w projekcie, jeśli jeszcze nie zostały włączone.
- Otwórz stronę uprawnień w projekcie.
- Przyznaj kontom administratorów Google Workspace dostęp do eksportu w celu przetwarzania i wyświetlania danych. Dowiedz się więcej o rolach i uprawnieniach BigQuery oraz o kontrolowaniu dostępu do zasobów. W przypadku kont Google Workspace, którym chcesz przyznać dostęp do eksportu:
- U góry listy podmiotów zabezpieczeń kliknij Przyznaj dostęp.
- W sekcji Dodaj podmioty zabezpieczeń wpisz adres e-mail konta Google Workspace.
- Kliknij rolę edytora BigQuery (bigquery.dataEditor). Wskazówka: aby znaleźć inne role typowe dla BigQuery, kliknij Filtruj i wpisz BigQuery.
- Kliknij Zapisz.
- Przypisz uprawnienia administratora w projekcie sobie i innym administratorom, którzy będą zarządzać eksportami zasobów z Dysku:
- Na tej samej stronie uprawnień kliknij istniejący podmiot zabezpieczeń lub utwórz nowy, tak jak w poprzednim kroku.
- Kliknij rolę Menedżer zasobów i wybierz opcję Administrator uprawnień projektu.
- Kliknij Zapisz.
- Znajdź lub utwórz zbiór danych BigQuery do przechowywania eksportów zasobów na Dysku.
- Kliknij menu nawigacyjne
BigQuery.
- W panelu Eksplorator po lewej stronie rozwiń projekt, aby wyświetlić listę istniejących zbiorów danych.
- Jeśli chcesz użyć zbioru danych, zanotuj identyfikator – będzie Ci potrzebny w następnym kroku.
- Jeśli chcesz użyć nowego zbioru danych, przejdź do sekcji Tworzenie zbiorów danych. Zanotuj nazwę zbioru danych – będzie Ci potrzebna w następnym kroku.
- Kliknij menu nawigacyjne
Krok 2. Włączanie i konfigurowanie eksportów zasobów na Dysku
-
Zaloguj się na konto superadministratora w konsoli administracyjnej Google.
Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.
-
Administratorzy szkół i uczelni muszą kliknąć Menu
Raportowanie
Eksportowanie danych z BigQuery, aby otworzyć stronę Integracje danych.
- Kliknij Eksporty zasobów z Dysku.
- Zaznacz pole, aby włączyć eksportowanie zasobów na Dysku.
- W sekcji Identyfikator projektu BigQuery wybierz projekt, w którym chcesz przechowywać eksport zasobów z Dysku. Jeśli nie widzisz projektu, musisz go skonfigurować w BigQuery. Więcej informacji znajdziesz w krótkim wprowadzeniu do konsoli Google Cloud (w języku angielskim).
- W sekcji Istniejący zbiór danych w projekcie wpisz nazwę zbioru danych, który będzie używany do przechowywania zasobów na Dysku w projekcie. Jeśli nie masz jeszcze zbioru danych, instrukcje jego tworzenia znajdziesz tutaj (w języku angielskim).
- Kliknij Zapisz. Jeśli pojawi się błąd uniemożliwiający zapisanie zmian, sprawdź w konsoli Google Cloud, czy nie wystąpiły problemy opisane poniżej:
- Otwórz stronę Uprawnienia w projekcie i sprawdź, czy Twoje konto ma rolę Administrator uprawnień projektu (resourcemanager.projects.setIamPolicy). Jeśli jej nie ma, przyznaj tę rolę swojemu kontu.
- Otwórz stronę Rozwiązywanie problemów z zasadami i sprawdź, czy żadne zasady odmowy dostępu nie blokują Ci dostępu do projektu. Szczegółowe informacje znajdziesz w artykule o rozwiązywaniu problemów z zasadami.
Pierwszy eksport powinien pojawić się w BigQuery w ciągu 1–2 tygodni od momentu włączenia eksportu. Po tym czasie eksport jest aktualizowany co tydzień, ale może być eksportowany częściej.
Krok 3. (Opcjonalnie) Zmień okres ważności danych
Domyślny okres ważności eksportu danych wynosi 60 dni. Po tym czasie dane są usuwane z Google Cloud.
Aby dowiedzieć się, jak zmienić ten okres, zapoznaj się z tą sekcją artykułu o aktualizowaniu właściwości zbiorów danych (w języku angielskim).
Krok 4. Monitorowanie eksportów i konfigurowanie alertów o błędach
Zdarzenia eksportów zasobów na Dysku są uwzględniane w zdarzeniach z dziennika administratora. W narzędziu do analizy zagrożeń możesz wyszukiwać zdarzenia związane z eksportem zasobów na Dysku i konfigurować alerty.
Zdarzenia związane z eksportem zasobów z DyskuNazwa zdarzenia | Szczegóły |
---|---|
Zakończono eksportowanie raportów o zasobach na Dysku | Rejestrowane po zakończeniu eksportu. |
Nie udało się wyeksportować raportów o zasobach na Dysku | Rejestrowane, gdy eksport się nie powiedzie. Możesz skonfigurować alert, aby otrzymywać powiadomienia o nieudanym eksporcie. Aby rozwiązać ten problem, zapoznaj się z sekcją Rozwiązywanie problemów z brakiem eksportów i komunikatami o błędach. |
Utworzono konfigurację eksportu zasobów na Dysku | Rejestrowane, gdy administrator skonfiguruje eksport zasobów na Dysku. |
Zaktualizowano konfigurację eksportu zasobów na Dysku | Rejestrowane, gdy projekt lub zbiór danych jest aktualizowany. |
Rozpoczęto usuwanie konfiguracji eksportu zasobów na Dysku | Rejestrowane, gdy administrator usuwa konfigurację eksportu zasobów z Dysku w konsoli administracyjnej. Może wystąpić opóźnienie między czasem rozpoczęciem procesu usuwania przez administratora a faktycznym usunięciem konfiguracji. |
Krok 5. Przeanalizuj zbiory danych zasobów na Dysku
Dane możesz analizować bezpośrednio w BigQuery. Więcej informacji na ten temat znajdziesz w artykule poświęconym omówieniu funkcji statystyk BigQuery | Google Cloud. Szczegółowe informacje znajdziesz w artykule Schemat i przykładowe zapytania dotyczące eksportów zasobów na Dysku w BigQuery.
Rozwiązywanie problemów z brakiem eksportów i komunikatami o błędach
Jeśli po zapisaniu konfiguracji w konsoli administracyjnej nie widzisz w BigQuery eksportów zasobów na Dysku, zapoznaj się z poniższymi problemami i ich rozwiązaniami.
Komunikat o błędzie | Rozwiązanie |
---|---|
Zbiór danych BigQuery nie istnieje. | Jeśli od momentu włączenia eksportowania zasobów na Dysku został usunięty zbiór danych, który został pierwotnie wskazany jako miejsce zapisu raportów, pojawi się ten komunikat o błędzie. Zastąp identyfikator zbioru danych identyfikatorem istniejącego zbioru danych. |
Projekt BigQuery nie istnieje. | Jeśli od momentu włączenia eksportowania zasobów na Dysku został usunięty projekt BigQuery, który został pierwotnie wskazany jako miejsce zapisu raportów, pojawi się ten komunikat o błędzie. Ustaw nowy projekt i zbiór danych BigQuery, do których mają być zapisywane raporty. |
Usunięto uprawnienia konta usługi eksportu zasobów na Dysku do zbioru danych BigQuery. | W konsoli Google Cloud sprawdź, czy konto usługi ma dostęp do edycji zbioru danych. |
Usunięto uprawnienia konta usługi eksportu zasobów na Dysku do projektu BigQuery. | W konsoli Google Cloud sprawdź, czy konto usługi ma dostęp do projektu z uprawnieniami BigQuery.jobUser. |
Skonfiguruj płatności w projekcie. |
Jeśli przejdziesz na niższą wersję, może ona nie obsługiwać eksportowania zasobów na Dysku. W konsoli administracyjnej wybierz Menu > Rozliczenia > Subskrypcje i sprawdź, czy masz jedną z tych subskrypcji: Ta funkcja jest dostępna w tych wersjach: Frontline Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Porównanie wersji Po przejściu na wersję, która obsługuje eksportowanie zasobów z Dysku, wyeksportowanie raportów może zająć do 2 tygodni. Musisz też skonfigurować płatności w projekcie Google Cloud powiązanym z eksportami zasobów na Dysku, ponieważ eksportowanie zasobów na Dysku do BigQuery wiąże się z kosztami. Sprawdź, czy w projekcie są włączone płatności. |
Znane ograniczenia
- Eksporty zasobów na Dysku mogą nie obejmować niepotwierdzonych plików Jamboarda ani filmów utworzonych za pomocą Google Vids.
Najczęstsze pytania
Rozwiń wszystko | Zwiń wszystko i przejdź na górę strony
Czy eksportowanie zasobów na Dysku do BigQuery jest płatne?Tak. Koszty przechowywania są naliczane za projekt BigQuery. Aby dowiedzieć się więcej, przejrzyj szczegółowe informacje o cenach BigQuery na koncie rozliczeniowym. Aby oszacować koszty przechowywania, skorzystaj z Kalkulatora cen Google Cloud. Metadane dotyczące miliona plików zajmują w BigQuery około 1,5 GB fizycznej pamięci.
Nie. Eksportowanie zasobów reklamowych na Dysku podlega Warunkom korzystania z usługi Google Cloud Platform lub umowie dotyczącej korzystania z tej usługi.
Szczegółowe informacje znajdziesz w schemacie zbioru danych.
Możesz. Pamiętaj tylko, że nowe eksporty i ostatni eksport przed zmianą będą się znajdować w różnych lokalizacjach.
Tak. Jeśli masz też skonfigurowane eksporty dzienników usług do BigQuery, możesz użyć tego samego identyfikatora projektu. Zasoby na Dysku zostaną przeniesione do innego zbioru danych w projekcie.
Tak. Jeśli nie chcesz już eksportować swoich zasobów z Dysku do BigQuery, możesz usunąć konfigurację zasobów na Dysku w konsoli administracyjnej.
-
Zaloguj się na konto superadministratora w konsoli administracyjnej Google.
Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.
-
Administratorzy szkół i uczelni muszą kliknąć Menu
Raportowanie
Eksportowanie danych z BigQuery, aby otworzyć stronę Integracje danych.
- Kliknij Zasoby na Dysku.
- Kliknij Identyfikator projektu BigQuery i wybierz projekt.
- Kliknij Usuń.
- Aby potwierdzić, ponownie kliknij Usuń.
Twoje zasoby na Dysku nie będą już eksportowane. Zestaw danych pozostanie w projekcie wraz z dotychczasowymi danymi, ale zostaną one usunięte po upływie okresu ważności.
Aby wznowić eksportowanie zasobów na Dysku, dodaj identyfikator projektu.
Na liście uprawnień dla projektu i zbioru danych BigQuery możesz zobaczyć konto usługi o nazwie id@gcp-sa-statefulreporting.iam.gserviceaccount.com
oraz inne konto usługi o nazwie [email protected]
. W wersji beta jedno konto usługi jest używane do odczytu metadanych z Dysku, a drugie – do zapisywania zasobów na Dysku w BigQuery.
Jeśli zasady organizacji uniemożliwiają tym kontom usługi (id@gcp-sa-statefulreporting.iam.gserviceaccount.com
i [email protected]
) dołączenie do listy uprawnień, domeny tych kont muszą znajdować się na liście dozwolonych.
Aby skonfigurować eksporty zasobów z Dysku, musisz mieć uprawnienia do wyświetlania projektu. W konsoli Google Cloud otwórz stronę Uprawnienia i przypisz do konta administratora Google Workspace rolę Menedżer zasobów Administrator uprawnień projektu (
resourcemanager.projects.getIamPolicy
).
Tak. Jeśli w konsoli administracyjnej skonfigurujesz zasady dotyczące regionów danych, eksporty BigQuery będą zapisywane w wybranym regionie.