変更要約: Associate Google Workspace Administrator 第6章を新規作成(ドメイン6「監視/トラブルシュート」: レポートと監査ログ=利用状況・セキュリティのレポート/管理・ログイン・Drive・Gmail 監査ログ/BigQuery エクスポート、トラブルシュート=メールログ検索/ヘッダー分析/調査ツールの横断調査・一括対処/アクセス不可の切り分け・GCDS 確認)。
6.1レポートと監査ログ
管理コンソールのレポート(利用状況・セキュリティ)と監査ログ(管理操作・ログイン・Drive・Gmail などの活動ログ)の使い方、長期分析のための BigQuery へのログエクスポート、そして「いつ・誰が・何をしたか」を追跡する勘所を理解します。
安全で健全な運用には、「何が起きているか」を見る目が要ります。それを支えるのが管理コンソールの レポート と 監査ログ です。可視化と追跡の基盤です。
6.1.1レポートと監査ログ
レポート は、サービスの 利用状況(アクティブユーザー、ストレージ、アプリ利用)や セキュリティ(2SV の普及、外部共有、不審なログイン)を俯瞰します。監査ログ は、管理操作(誰が設定を変えたか)、ログイン、Drive、Gmail、デバイスなど、活動を細かく記録し、「いつ・誰が・何をしたか」を追跡できます。「使われ方/傾向を俯瞰=レポート」「個々の操作を追跡=監査ログ」と結びます。
6.1.2長期分析のためのエクスポート
監査ログを長期に保管・分析したいときは、BigQuery へのログエクスポート を設定し、SQL で横断的に分析します(コンソールの保持期間を超えた分析や、複雑な相関分析に有効)。「ログを長期保管して SQL 分析=BigQuery エクスポート」を押さえます。短期・即時の確認はコンソールのレポート/監査ログで十分です。

