Konfigurowanie eksportów dzienników usług do BigQuery

Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji

Aby eksportować do Google BigQuery zdarzenia z dziennika aktywności (pojedyncze działania wykonywane przez użytkownika) i raporty dotyczące wykorzystania (raporty zbiorcze dotyczące aplikacji), musisz skonfigurować konfigurację BigQuery Export w konsoli administracyjnej Google.

Dane BigQuery i Reports API – informacje

Dane dostępne w zbiorze danych BigQuery różnią się od danych pobranych z interfejsu Reports API. Dane BigQuery obejmują tylko niefiltrowany zbiór danych. Nadal możesz filtrować dane za pomocą SQL, ale nie wszystkie parametry interfejsu Reports API są obsługiwane.

Dane z interfejsu Reports API możesz filtrować, uwzględniając parametry w żądaniu do interfejsu API.

Przykład: w domenie są 2 jednostki organizacyjne – A i B. Dzięki interfejsowi Reports API oraz BigQuery masz dostęp do wszystkich zdarzeń dla całej domeny (A i B).

• Za pomocą interfejsu Reports API możesz jednak pobrać zdarzenia dla jednostki A, używając w żądaniu do interfejsu API parametru orgUnitID.
• W przypadku SQL i BigQuery nie możesz filtrować zdarzeń według jednostki organizacyjnej, ponieważ nie ma kolumny odpowiadającej parametrowi orgUnitID.

Ważne:

• Do danych BigQuery należą dane historyczne, które możesz pobrać także z wykorzystaniem interfejsu Reports API.
• Jeśli wyłączysz eksportowanie danych Google Workspace do BigQuery, w BigQuery Export nie będą dostępne żadne nowe dane. Dotychczasowe dane będą jednak dostępne w innych źródłach, takich jak interfejs Reports API.
• W BigQuery Export dane raportów dostępne są tylko dla części usług. Listę obsługiwanych usług znajdziesz poniżej w sekcji Jakie usługi obsługuje BigQuery Export?.
• Przykłady zapytań znajdziesz w artykule Przykładowe zapytania o dzienniki raportów w BigQuery.

Sposoby rozpowszechniania i przechowywania danych

• Rozpowszechnienie danych dotyczących zasad może potrwać do godziny. Po tym czasie w zbiorze danych tworzone są dzienne tabele (zastosowanie ma czas pacyficzny).
• Dane zapisywane są zgodnie ze wskazówkami dotyczącymi pozostałych dzienników i raportów. Więcej informacji znajdziesz w artykule Czas przechowywania danych i opóźnienia.
• Tabele danych nie są usuwane automatycznie. Aby dowiedzieć się, jak usunąć aktywny projekt, zapoznaj się z artykułem Usuwanie konfiguracji funkcji BigQuery Export.
• BigQuery Export gromadzi dane ze zdarzeń Google Workspace z poprzedniego dnia. W wynikach zawarte są dane z dnia poprzedzającego moment eksportu.

Ustawianie konfiguracji funkcji BigQuery Export

Najpierw musisz skonfigurować projekt BigQuery w konsoli Google Cloud. Podczas tworzenia projektu:

• Dodaj konto administratora Google Workspace jako edytora projektu lub przypisz mu równoważną rolę z możliwością zarządzania tożsamościami i dostępem.
• Dodaj konto usługi [email protected] jako edytora projektu lub przypisz mu rolę z równoważnymi uprawnieniami. Jest to konieczne do tworzenia dzienników, aktualizowania schematu i wykonania kroku 6 opisanego poniżej.

Odpowiednie instrukcje znajdziesz w artykule Konfigurowanie dzienników raportów w BigQuery.

1. Zaloguj się na konto superadministratora w konsoli administracyjnej Google.

   Jeśli nie używasz konta superadministratora, nie możesz wykonać tych czynności.

2. Kliknij Menu    Raportowanie > Integracje danych.

   Wymaga uprawnień administratora Raporty.

   Administratorzy szkół i uczelni muszą kliknąć Menu    Raportowanie  Eksportowanie danych z BigQuery, aby otworzyć stronę Integracje danych.

3. Najedź kursorem na kartę BigQuery Export i kliknij Edytuj .
4. Aby aktywować dzienniki BigQuery, zaznacz opcję Włącz eksportowanie danych z Google Workspace do Google BigQuery.

5. (Opcjonalnie) Aby wyeksportować poufne parametry reguł DLP, zaznacz pole Zezwalaj na eksportowanie treści poufnych z dzienników reguł DLP. Szczegółowe informacje znajdziesz w artykule poświęconym wyświetlaniu treści, które wyzwalają reguły DLP.

6. W sekcji Identyfikator projektu BigQuery wybierz projekt, w którym chcesz przechowywać dzienniki. Wybierz projekt, w którym konto [email protected] ma rolę edytora lub rolę z równoważnymi uprawnieniami. Jeśli nie widzisz projektu, musisz go skonfigurować w BigQuery. Więcej informacji znajdziesz w krótkim wprowadzeniu do konsoli Google Cloud (w języku angielskim).
7. W sekcji Nowy zbiór danych w projekcie wpisz nazwę zbioru danych, który będzie używany do przechowywania dzienników projektu. Nazwy zbiorów danych muszą być niepowtarzalne dla każdego projektu. Szczegółowe informacje znajdziesz w materiale na temat tworzenia zbiorów danych (w języku angielskim).
8. Kliknij Zapisz.
   Uwaga: jeśli nie możesz zapisać projektu, otwórz konsolę Google Cloud, usuń nowy zbiór danych i zapisz go ponownie w konsoli administracyjnej.

Zbiór danych tworzony jest następnego dnia po uruchomieniu eksportu. Oprócz kont właścicieli, redaktorów i przeglądających tworzone jest też konto usługi [email protected] z uprawnieniami do edytowania. Konto usługi jest wymagane do tworzenia dzienników i aktualizowania schematu.

Wymagania dotyczące eksportowania danych dziennika

Dane dziennika są eksportowane przez interfejs insertAll API, co wymaga włączenia płatności w projekcie eksportu BigQuery. Jeśli nie masz włączonych płatności, Twój projekt przejdzie w tryb piaskownicy, a dane dzienników nie zostaną wyeksportowane do zbioru danych. Więcej informacji znajdziesz w sekcji dotyczącej ograniczeń w tym artykule.

Uwaga: eksportowanie raportów dotyczących użytkowania jest nadal włączone w projektach w trybie piaskownicy.

Czasy opóźnienia

W większości przypadków po włączeniu eksportu danych do BigQuery zdarzenia z dziennika aktywności są dostępne w ciągu 10 minut. W przypadku początkowej konfiguracji zdarzenia w dzienniku wykorzystania są opóźnione o 48 godzin, ale potem średni czas opóźnienia wynosi 1–3 dni. Więcej informacji znajdziesz w artykule Czas przechowywania danych i opóźnienia

Najczęstsze pytania

Powiązany artykuł