Google Workspace 버전에 따라 고급 기능이 포함된 보안 조사 도구에 액세스할 수도 있습니다. 예를 들어 최고 관리자는 보안 및 개인 정보 보호 문제를 식별하고 분류하여 조치를 취할 수 있습니다. 자세히 알아보기
추출된 데이터 소스를 만들면 추출되는 데이터 소스에 대한 데이터 소스 내보내기 이벤트도 생성됩니다.
Google Drive, 사용자 활동 등의 기타 서비스 및 활동을 보려면 로그 이벤트 목록을 참고하세요.
참고: Looker Studio 로그 이벤트 데이터 소스에는 이전 6개월 동안의 데이터가 제공됩니다. 데이터를 더 오래 보관하려면 로그 데이터를 내보내세요.
로그 이벤트 검색하기
검색 실행 가능 여부는 Google 버전, 관리 권한, 데이터 소스에 따라 달라집니다. Google Workspace 버전과 관계없이 모든 사용자를 대상으로 검색을 실행할 수 있습니다.
로그 이벤트를 검색하려면 먼저 데이터 소스를 선택하세요. 그런 다음 하나 이상의 검색 필터를 선택합니다.
-
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
-
- 필터 추가를 클릭한 다음 속성을 선택합니다.
- 팝업 창에서 연산자를 선택하고
값을 선택한 다음
- (선택사항) 검색을 위해 여러 필터를 만들려면 이 단계를 반복합니다.
- (선택사항) 검색 연산자를 추가하려면 필터 추가 위에서 AND 또는 OR을 선택합니다.
- (선택사항) 검색을 위해 여러 필터를 만들려면 이 단계를 반복합니다.
- (선택사항) 검색 연산자를 추가하려면 필터 추가 위에서 AND 또는 OR을 선택합니다.
- 검색을 클릭합니다.
-
참고: 필터 탭에서 간단한 매개변수 및 값 쌍을 포함하여 검색결과를 필터링할 수 있습니다. 필터가 AND/OR 연산자로 조건으로 표시되는 조건 작성 도구 탭을 사용할 수도 있습니다.
보안 조사 도구에서 검색을 실행하려면 먼저 데이터 소스를 선택합니다. 그런 다음 하나 이상의 검색 조건을 선택합니다. 각 조건에서 속성, 연산자, 값을 선택합니다.
-
관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
-
- 데이터 소스를 클릭하고 Looker Studio 로그 이벤트를 선택합니다.
- 조건 추가를 클릭합니다.
도움말: 검색에 조건을 하나 이상 포함하거나 중첩된 쿼리로 검색을 맞춤설정할 수 있습니다. 자세한 내용은 중첩된 쿼리로 검색 맞춤설정하기를 참고하세요. - 속성을 클릭하고
전체 속성 목록을 보려면 아래 속성 설명 섹션으로 이동합니다. - 연산자를 선택합니다.
- 값을 입력하거나 드롭다운 목록에서 값을 선택합니다.
- (선택사항) 검색 조건을 더 추가하려면 4~7단계를 반복합니다.
- 검색을 클릭합니다.
페이지 하단의 표에 조사 도구의 검색결과가 표시됩니다. - (선택사항) 조사를 저장하려면 저장
을 클릭하고
참고:
- 조건 작성 도구 탭에서 필터는 AND/OR 연산자로 조건으로 표시됩니다. 필터 탭에서 간단한 매개변수 및 값 쌍을 포함하여 검색결과를 필터링할 수도 있습니다.
- 참고: 사용자에게 새 이름을 부여한 경우, 사용자의 기존 이름을 사용하면 쿼리 결과가 표시되지 않습니다. 예를 들어 [email protected]을 [email protected]으로 바꾸는 경우, [email protected]과 관련된 이벤트 결과는 표시되지 않습니다.
속성 설명
이 데이터 소스의 경우 로그 이벤트 데이터를 검색할 때 다음 속성을 사용할 수 있습니다.
| 속성 | 설명 |
|---|---|
| 작업 수행자 | 작업을 수행한 사용자의 이메일 주소입니다. |
| 작업 수행자 그룹 이름 |
작업 수행자의 그룹 이름입니다. 자세한 내용은 Google 그룹별로 검색결과 필터링하기를 참고하세요. 필터링 그룹 허용 목록에 그룹을 추가하려면 다음 안내를 따르세요.
|
| 작업 수행자 조직 단위 | 작업 수행자의 조직 단위입니다. |
| 애셋 ID | 기록된 작업이 발생한 애셋의 ID입니다. |
| 애셋 이름 | 조회 또는 변경된 애셋의 이름입니다. |
| 애셋 유형 | 기록된 작업이 발생한 애셋의 유형입니다. |
| 커넥터 유형 | 데이터 소스 애셋의 데이터를 가져올 때 사용되는 커넥터 유형입니다. |
| 현재 값 |
설정이 변경되면 이 필드에 설정의 현재 값이 표시됩니다(예: 수정 가능, 보기 가능, 비공개, 웹에 공개 또는 현재 팀 워크스페이스 ID). 참고: 이 속성은 새 값을 대체합니다. |
| 데이터 내보내기 유형 | Looker Studio의 데이터 내보내기 유형 또는 형식입니다. 다음 값 중 하나를 입력합니다.
|
| 날짜 | 이벤트 날짜 및 시간(브라우저의 기본 시간대로 표시됨) |
| 배포 콘텐츠 ID | 일정 또는 알림의 ID |
| 배포 콘텐츠 이름 | 일정 또는 알림의 이름 |
| 배포 콘텐츠 소유자 이메일 | 일정 또는 알림 소유자의 이메일 주소입니다. 일정 소유자는 가장 최근의 편집자입니다. 알림 소유자는 알림 작성자입니다. |
| 배포 콘텐츠 유형 | 일정 또는 알림 등 배포되는 콘텐츠 유형 |
| 포함된 보고서 ID | 데이터 소스가 포함된 보고서의 ID입니다. |
| 이벤트 | 기록된 이벤트 작업입니다(예: 만들기, 데이터 내보내기 또는 복원). |
| IP 주소 | 기록된 작업과 관련된 인터넷 프로토콜(IP) 주소입니다. 대개 이 주소는 사용자의 실제 위치이지만 프록시 서버나 가상 사설망(VPN) 주소인 경우도 있습니다. |
| 새 값 | 설정이 변경되면 이 필드에 설정의 새로운 값이 표시됩니다(예:수정 가능, 보기 가능, 비공개 또는 웹에 공개). |
| 이전 값 | 설정이 변경되면 이 필드에 설정의 이전 값이 표시됩니다(예:수정 가능, 보기 가능, 비공개 또는 웹에 공개). |
| 소유자 | 애셋의 소유자입니다. |
| 상위 워크스페이스 ID | 자산의 팀 워크스페이스입니다. |
| 이전 값 |
설정이 변경되면 이 필드에 설정의 이전 값이 표시됩니다(예: 수정 가능, 보기 가능, 비공개, 웹 공개, 현재 팀 워크스페이스 ID). 참고: 이 속성은 이전 값을 대체합니다. |
| 이전 공개 상태 | 활동이 발생하기 전 Looker Studio 애셋의 공개 상태입니다. |
| 프로젝트 ID | Looker의 Gemini 사용 설정과 연결된 Google Cloud 프로젝트 ID입니다. |
| 설정 이름 | Looker의 Gemini 설정 이름입니다. 다음 값 중 하나를 선택합니다.
|
| 대상 | 사용자 액세스를 변경하면 이 필드에 이 액세스 변경이 적용되는 대상 사용자 또는 그룹이 표시됩니다. |
| 대상 도메인 | 링크 공개 상태가 변경되면 이 필드에 링크에 액세스할 수 있는 도메인이 표시됩니다. 예를 들어, 도메인 내에서 링크가 공유되는 경우 조직의 도메인을 입력하거나 링크에 공개 액세스 권한이 있는 경우 모두 입력합니다. |
| 공개 상태 | 활동과 관련된 Looker Studio 애셋의 공개 상태입니다. |
참고: 사용자에게 새 이름을 부여한 경우, 사용자의 기존 이름을 사용하면 쿼리 결과가 표시되지 않습니다. 예를 들어 [email protected]을 [email protected]으로 바꾸는 경우, [email protected]과 관련된 이벤트 결과는 표시되지 않습니다.
Looker Studio 로그 이벤트 데이터를 BigQuery로 내보내기
허용되는 경우 Looker Studio 로그 이벤트 데이터를 Google BigQuery로 내보낼 수 있습니다. 데이터를 내보내려면 다음 작업을 수행해야 합니다.
로그 및 BigQuery 보고에 대해 자세히 알아보세요.
이메일 알림 설정하기
알림 설정으로 특정 Looker Studio 활동을 쉽게 추적할 수 있습니다. 예를 들어 사용자가 보고서를 만들거나 삭제할 때마다 알림을 받을 수 있습니다.
- 위의 Looker Studio 로그 이벤트 데이터 열기에 설명된 대로 로그 이벤트를 엽니다.
- 필터 추가를 클릭합니다.
- 필터 기준을 입력하거나 선택하고 알림 만들기를 클릭합니다.
- 알림의 이름을 입력합니다.
- (선택사항) 모든 최고 관리자에게 알림을 전송하려면 수신자에서 '사용 설정'을 클릭합니다.
- 알림 수신자의 이메일 주소를 입력합니다.
- 만들기를 클릭합니다.
맞춤 알림을 수정하려면 관리자 이메일 알림을 참고하세요.
로그 이벤트 데이터 관리하기
검색결과 열 데이터 관리하기
검색결과에 표시할 데이터 열을 설정할 수 있습니다.
- 검색결과 표의 오른쪽 상단에서 열 관리
를 클릭합니다.
- (선택사항) 현재 열을 삭제하려면 삭제
를 클릭합니다.
- (선택사항) 열을 추가하려면 새 열 추가 옆에 있는 아래쪽 화살표
를 클릭하고 데이터 열을 선택합니다.
필요한 경우 반복합니다. - (선택사항) 열 순서를 변경하려면 데이터 열 이름을 드래그합니다.
- 저장을 클릭합니다.
검색결과 데이터 내보내기
검색 결과를 Google Sheets 또는 CSV 파일로 내보낼 수 있습니다.
- 검색결과 표 상단에서 모두 내보내기를 클릭합니다.
- 이름을 입력하고
내보내기가 검색 결과 표 아래의 작업 결과 내보내기에 표시됩니다. - 데이터를 보려면 내보내기 이름을 클릭합니다.
Google Sheets에서 내보내기 파일이 열립니다.
내보내기 한도는 다음과 같이 다릅니다.
- 내보내기의 총 결과는 100,000행으로 제한됩니다.
- 이 기능은 Cloud ID Premium 버전에서 사용할 수 있습니다. 버전 비교하기
보안 조사 도구가 있는 경우 총 내보내기 결과는 3천만 행으로 제한됩니다(10,000행으로 제한되는 Gmail 메일 검색 제외).
자세한 내용은 검색 결과 내보내기를 참고하세요.
데이터는 언제 사용할 수 있으며 얼마 동안 제공되나요?
검색 결과에 따라 조치 취하기
- 보고 규칙을 사용하여 로그 이벤트 데이터를 기반으로 알림을 설정할 수 있습니다. 자세한 내용은 보고 규칙 만들기 및 관리하기를 참고하세요.
- 이 기능은 Cloud ID Premium 버전에서 사용할 수 있습니다. 버전 비교하기
활동 규칙을 만들어 보안 조사 도구에서 작업을 자동화하고 알림을 설정하면 보다 효율적으로 보안 문제를 방지하고 감지하며 해결할 수 있습니다. 규칙을 설정하려면 규칙에 대한 조건을 설정한 다음 조건이 충족될 때 수행할 작업을 지정합니다. 자세한 내용 및 안내는 활동 규칙 만들기 및 관리하기를 참고하세요.
이 기능은 Cloud ID Premium 버전에서 사용할 수 있습니다. 버전 비교하기
보안 조사 도구에서 검색을 실행한 후 검색 결과를 바탕으로 작업을 수행할 수 있습니다. 예를 들어 Gmail 로그 이벤트를 기반으로 검색을 실행한 다음 도구를 사용해 특정 메일을 삭제하거나 스팸 격리 저장소로 보내거나 사용자의 받은편지함으로 보낼 수 있습니다. 자세한 내용은 검색 결과에 따라 조치 취하기를 참고하세요.
조사 관리하기
이 기능은 Cloud ID Premium 버전에서 사용할 수 있습니다. 버전 비교하기
조사 목록 보기내가 소유한 조사 및 나와 공유된 조사의 목록을 보려면 조사 보기 를 클릭합니다. 조사 목록에는 조사의 제목, 설명, 소유자, 최종 수정 날짜가 포함되어 있습니다.
이 목록에서 소유하는 모든 조사에 대한 작업(예: 조사 삭제)을 수행할 수 있습니다. 작업하려는 조사의 체크박스를 선택하고 작업을 클릭합니다.
참고: 조사 목록 바로 위에 있는 빠른 액세스에서 최근에 저장된 조사를 확인할 수 있습니다.
최고 관리자는 설정 을 클릭하여 다음 작업을 수행할 수 있습니다.
- 조사의 시간대를 변경합니다. 시간대는 검색 조건과 검색결과에 적용됩니다.
- 검토자 요청을 사용 또는 사용 중지합니다. 자세한 내용은 일괄 작업에 대해 검토자 요청하기를 참고하세요.
- 콘텐츠 보기를 사용 또는 사용 중지합니다. 이 설정을 사용하면 적절한 권한이 있는 관리자가 콘텐츠를 볼 수 있습니다.
- 작업 사유 입력 사용 설정을 사용 또는 사용 중지합니다.
자세한 안내 및 정보는 조사 설정 구성하기를 참고하세요.
검색 기준을 저장하여 이를 다른 사용자와 공유하려면 조사를 만들고 저장한 다음 공유, 복제 또는 삭제할 수 있습니다.
자세한 내용은 조사 저장, 공유, 삭제, 복제하기를 참고하세요.