変更要約: Associate Google Workspace Administrator 第6章を新規作成（ドメイン6「監視/トラブルシュート」: レポートと監査ログ＝利用状況・セキュリティのレポート/管理・ログイン・Drive・Gmail 監査ログ/BigQuery エクスポート、トラブルシュート＝メールログ検索/ヘッダー分析/調査ツールの横断調査・一括対処/アクセス不可の切り分け・GCDS 確認）。
6.2トラブルシューティング（メール配信・調査）
メールログ検索（Email Log Search）による配信状況の追跡、メールヘッダーの分析、調査ツール（investigation tool）によるインシデント調査と一括対応、そしてアクセス/同期/共有の典型的な問題の切り分けを理解します。
運用では「メールが届かない」「共有できない」などの問い合わせが日々来ます。症状から原因を切り分ける道具を知っていることが、迅速な解決につながります。
6.2.1メール配信のトラブルシュート
メールが届かない/遅いときは、メールログ検索（Email Log Search） で特定のメッセージの 配信状況（配信済み・拒否・スパム判定・遅延）を追跡します。原因究明には メールヘッダーの分析（経路、SPF/DKIM/DMARC の結果）も有効です。設定面では MX や SPF/DKIM/DMARC、ルーティングの誤りを疑います。「特定メールが届いたか追跡＝メールログ検索」「なりすまし判定や経路の確認＝ヘッダー分析」を押さえます。
6.2.2調査ツールと問題の切り分け
セキュリティインシデント（フィッシング拡散など）では、調査ツール（investigation tool） でログを横断的に検索し、該当メッセージの 一括削除 やデバイスの対処などの 一括アクション をとります。アクセスできない問題は、ライセンス割り当て・サービスのオン/オフ・OU のポリシー・2SV/コンテキストアウェアアクセスの条件 を順に切り分けます。同期不具合は GCDS の設定やログを確認します。「インシデントを横断調査して一括対処＝調査ツール」「アクセス不可＝ライセンス/サービス/OU ポリシー/アクセス条件を切り分け」と結びます。
「症状 → 道具/原因」が頻出。例：「特定のメールが届いたか確認」＝メールログ検索、「なりすまし判定や経路を確認」＝ヘッダー分析、「フィッシングメールを一括削除」＝調査ツール、「サービスが使えない」＝ライセンス/サービスのオン・オフ/OU ポリシー/アクセス条件を切り分け、「同期されない」＝GCDS の確認。
混同に注意：
①メールログ検索（配信追跡）と調査ツール（横断調査/一括対処）は用途が違う。
②「アクセスできない」はライセンス→サービス→OU ポリシー→アクセス条件の順で切り分ける。
③調査ツールの一括アクションは強力なので影響範囲を確認してから実行。
6.2.3この節のまとめ
- メール配信の追跡＝メールログ検索、原因究明＝ヘッダー分析と MX/SPF/DKIM/DMARC の確認
- インシデントの横断調査と一括対処＝調査ツール（investigation tool）
- アクセス不可はライセンス→サービス→OU ポリシー→アクセス条件の順で切り分ける
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. 特定の 1 通のメールが届いたか（配信済み/拒否/スパム判定など）を追跡したい。使うのはどれですか？
Q2. 組織内に拡散したフィッシングメールを横断的に調査し、一括で削除したい。使うのはどれですか？
Q3. なりすましの判定結果やメールの経路を詳しく確認したい。最も適した方法はどれですか？
Q4. ユーザーが特定サービスを使えないと報告した。切り分けの観点として最も適切な順序はどれですか？
Q5. GCDS による同期がうまくいかない。最初に確認すべきものはどれですか？
Q6. メールログ検索と調査ツールの違いとして正しいものはどれですか？