Drive-logboekgebeurtenissen

Als u een logboekgebeurtenis wilt zoeken, kiest u eerst een gegevensbron. Kies daarna een of meer filters voor de zoekopdracht.

1. Ga in de Google Beheerdersconsole naar Menu Rapportage Controle en onderzoek Gebeurtenissen in het Drive-logboek.

   Naar Drive-logboekgebeurtenissen

   Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

2. Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op klikken om het datumfilter te verwijderen.

3. Klik op Een filter toevoegen selecteer een kenmerk. Als u bijvoorbeeld wilt filteren op een specifiek gebeurtenistype, selecteert u Gebeurtenis.
4. Selecteer een operator selecteer een waarde klik op Toepassen.
   • (Optioneel) Herhaal deze stap om meerdere filters voor de zoekopdracht te maken.
   • (Optioneel) Als u een zoekoperator wilt toevoegen, selecteert u boven Een filter toevoegen de optie AND of OR.
5. Klik op Zoeken. Opmerking: Op het tabblad Filter voegt u eenvoudige combinaties van parameters en waarden toe om de zoekresultaten te filteren. U kunt ook het tabblad Voorwaardenbuilder gebruiken. Hier worden de filters getoond als voorwaarden met AND- of OR-operatoren.

Als u een zoekopdracht wilt uitvoeren in de tool voor beveiligingsonderzoek, kiest u eerst een gegevensbron. Kies daarna een of meer voorwaarden voor de zoekopdracht. Kies voor elke voorwaarde een kenmerk, een operator en een waarde.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Beveiligingscentrum Onderzoekstool.

   Ga naar Onderzoekstool

   Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

2. Klik op Gegevensbron en selecteer Gebeurtenissen in het logboek Drive.

3. Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op klikken om het datumfilter te verwijderen.

4. Klik op Voorwaarde toevoegen.
   Tip: U kunt een of meer voorwaarden toevoegen aan de zoekopdracht of de zoekopdracht aanpassen met geneste zoekopdrachten. Ga naar Een zoekopdracht aanpassen met geneste zoekopdrachten voor meer informatie.
5. Klik op Kenmerk selecteer een optie. Als u bijvoorbeeld wilt filteren op een specifiek gebeurtenistype, selecteert u Gebeurtenis.
   Ga naar het gedeelte Kenmerkbeschrijvingen verderop op deze pagina voor de volledige lijst met kenmerken.
6. Selecteer een operator.
7. Voer een waarde in of selecteer een waarde in de lijst.
8. (Optioneel) Herhaal de stappen om meer zoekvoorwaarden toe te voegen.
9. Klik op Zoeken.
   Onderaan de pagina staat een tabel met de zoekresultaten uit de onderzoekstool.
10. (Optioneel) Als u het onderzoek wilt opslaan, klikt u op Opslaan voert u een titel en beschrijving in klikt u op Opslaan.

Opmerkingen

• Op het tabblad Voorwaardenbuilder worden filters weergegeven als voorwaarden met AND/OR-operatoren. U kunt ook het tabblad Filter gebruiken en eenvoudige combinaties van parameters en waarden toevoegen om de zoekresultaten te filteren.
• Als u een gebruiker een nieuwe naam geeft, ziet u geen queryresultaten met de oude naam. Als u bijvoorbeeld OudeNaam@example.com verandert in NieuweNaam@example.com, krijgt u geen resultaten voor gebeurtenissen met OudeNaam@example.com.
• U kunt alleen zoeken naar gegevens in berichten die nog niet uit de prullenbak zijn verwijderd.

Opmerking:

• Niet alle kenmerken in de volgende lijst worden gerapporteerd voor alle gebeurtenissen.
• De volgende lijst is niet volledig en kan worden gewijzigd. Ga naar Gebeurtenissen in Drive-controleactiviteit op de Google Workspace Admin SDK-website voor meer informatie over Drive-logboekgebeurtenissen.

Opmerking: Als u een gebruiker een nieuwe naam heeft gegeven, krijgt u geen zoekresultaten met de oude naam. Als u bijvoorbeeld OudeNaam@example.com verandert in NieuweNaam@example.com, krijgt u geen resultaten voor gebeurtenissen met OudeNaam@example.com.

1. Open de logboekgebeurtenissen zoals beschreven in Logboekgebeurtenissen zoeken.
2. Klik op Een filter toevoegen Zichtbaarheid selecteer Extern gedeeld.
3. Klik op Zoeken.

Als u extern delen uitzet en een gebruiker een bron deelt met een groep die externe gebruikers toestaat, worden gegevens in het logboek gemarkeerd als Extern gedeeld. Externe gebruikers in de groep hebben geen toegang tot de gedeelde bron. U ziet dit ook als de groep geen externe gebruikers bevat.

1. Ga in de Google Beheerdersconsole naar Menu Beveiliging Beveiligingscentrum Onderzoekstool.

   Ga naar Onderzoekstool

   Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

2. Klik op Gegevensbron selecteer Drive-logboekgebeurtenissen.
3. Klik op Voorwaarde toevoegen.
4. Klik op Kenmerk selecteer Zichtbaarheid.
5. Klik op Bevat selecteer Is.
6. Klik op Zichtbaarheid selecteer Extern gedeeld.
7. Klik op Zoeken.
   Onderaan de pagina staat een tabel met de zoekresultaten uit de onderzoekstool.

Als u extern delen uitzet en een gebruiker een bron deelt met een groep die externe gebruikers toestaat, worden gegevens in het logboek gemarkeerd als Extern gedeeld. Externe gebruikers in de groep hebben geen toegang tot de gedeelde bron. U ziet dit ook als de groep geen externe gebruikers bevat.

Voor bestanden die automatisch zijn verwijderd door Drive of uit de prullenbak wordt een gebeurtenis opgeslagen in het logboek.

Als een bestand wordt gekopieerd, worden de gebeurtenissen Maken en Kopiëren opgeslagen voor het nieuwe bestand en wordt de gebeurtenis Bron kopiëren opgeslagen voor het oorspronkelijke bestand.

Als een gebruiker van buiten uw organisatie een bestand kopieert naar een externe locatie, slaat uw organisatie de gebeurtenissen Maken en Kopiëren niet op, omdat het nieuwe bestand extern wordt opgeslagen. In uw logboeken staat echter de gebeurtenis Bron kopiëren in het oorspronkelijke bestand met het Kopieertype Extern. Als u wilt controleren wanneer gegevens uit uw organisatie worden gekopieerd, raadpleegt u gebeurtenissen bij Brontekst van het kopieertype Extern.

De gebeurtenis Afdrukken wordt niet opgeslagen als een gebruiker een bestand afdrukt dat is geopend in een Google-bestandsindeling (Documenten, Spreadsheets, Presentaties, Tekeningen en Formulieren).

Als u bestanden met de Drive-app afdrukt vanaf een Apple iPhone of iPad of een Android-apparaat, worden afdrukgebeurtenissen misschien opgeslagen als downloadgebeurtenissen.

De meeste downloads worden opgeslagen als bestanden worden gekopieerd tussen Drive en een lokaal apparaat met Google Drive voor desktop.

De volgende weergavegebeurtenissen worden opgeslagen als downloadgebeurtenissen:

• Een voorbeeld van een bestand weergeven in de Drive-app op een mobiel apparaat
• Een voorbeeld van een bestand bekijken, zoals een pdf, dat niet rechtstreeks kan worden geopend in Documenten of een andere Google-app
• Een bestand als bijlage bij een e-mail sturen vanuit een Google-app, zoals Documenten

Downloads vanuit de volgende bronnen worden niet opgeslagen in het logboek:

• Downloads via Google Takeout (zoek gebeurtenissen in het Takeout-logboek)
• Downloads naar het offline cachegeheugen van een browser
• Foto's die worden gesynchroniseerd met, gedownload vanuit, of bekeken met Google Foto's
• Drive-items die vanuit Gmail als bijlage zijn gemaild

De synchronisatiegebeurtenissen Itemcontent worden in de volgende gevallen geregistreerd en zijn beschikbaar voor activiteit na 1 juli 2024:

• Een bestand wordt gesynchroniseerd van Drive naar een lokaal apparaat met Drive voor desktop. Deze worden ook geregistreerd als Downloadgebeurtenis.
• Een bestand wordt gesynchroniseerd met een apparaat voor offline toegang, inclusief lopende synchronisaties met de online versie. Synchronisatiegebeurtenissen voor itemcontent die zijn gesynchroniseerd met de mobiele Drive-app (Android en iOS) kunnen in plaats daarvan worden vastgelegd als Downloadgebeurtenissen.

Gebeurtenissen voor vooraf opgehaalde itemcontent geven aan dat een Google-app Drive-gegevens heeft opgehaald, maar deze niet meteen aan de gebruiker heeft getoond. Als u bijvoorbeeld een voorbeeld van een bestand in Drive bekijkt, kunnen bestanden in de buurt vooraf worden opgehaald. De content is beschikbaar voor de gebruiker als deze later nodig is.

U kunt bestanden namens gebruikers openen via een app die een Google Workspace API gebruikt, zoals de Google Drive API of de Google Sheets API. Deze acties worden niet opgeslagen als de gebeurtenissen Downloaden of Weergeven, alleen als Itemcontent geopend. De gebeurtenissen Itemcontent geopend van Gemini worden alleen geregistreerd als bestandscontent wordt geopend buiten het geopende bestand van een gebruiker in Drive voor het web.

Gebeurtenissen met betrekking tot toegang tot itemcontent worden niet opgeslagen als een gebruiker een bestand bekijkt of opent in Drive voor het web, Drive op mobiele apparaten of de Drive voor desktop-app.

Bestanden die worden bekeken met /htmlview, /embed, /revisions en andere speciale URL's worden geregistreerd als weergavegebeurtenissen.

De gebeurtenissen URL geopend worden opgeslagen als een Apps Script-script een URL opent, ook als het script wordt uitgevoerd vanuit het Apps Script-dashboard, als een add-on of als een aangepaste functie in Spreadsheets. De gebeurtenissen URL geopend worden niet opgeslagen als een gebruiker op een link in een bestand klikt.

Welke kenmerken worden gerapporteerd, hangt af van hoe het script is uitgevoerd en wie de eigenaar is:

• Als een script als aangepaste functie wordt uitgevoerd, weerspiegelen de document-ID en andere documentgerelateerde kenmerken de spreadsheet waarin de functie is aangeroepen.
• Als een script niet als aangepaste functie wordt uitgevoerd, worden documentgerelateerde kenmerken niet gerapporteerd.
• De script-ID wordt gerapporteerd als het Apps Script-script eigendom is van uw organisatie.

Als u een Spreadsheets-functie voor importeren aanroept die een URL opent, wordt dit opgeslagen als de gebeurtenis Import-URL van Spreadsheets. Er wordt een gebeurtenis opgeslagen als de content van de spreadsheet automatisch wordt vernieuwd of als een gebruiker de spreadsheet opent.

Sommige gebeurtenissen kunnen betrekking hebben op gebruikers, gedeelde mappen of gedeelde Drives buiten uw organisatie, zoals wanneer een gebruiker in uw organisatie een bestand deelt met een externe gebruiker. Beide organisaties slaan een gebeurtenis op als het eigendom van het item wijzigt van de ene organisatie naar de andere.

Voorbeelden van gebeurtenissen die door beide worden opgeslagen:

• Een Drive-item dat eigendom is van een gebruiker in uw organisatie, wordt verplaatst naar een externe gedeelde Drive.
• Een Drive-item dat eigendom is van een gebruiker buiten uw organisatie, wordt verplaatst naar een gedeelde Drive die eigendom is van uw organisatie.
• Een gebruiker kopieert een bestand waardoor dit uw organisatie binnenkomt of uitgaat. De ontvangende organisatie registreert de naam van het gekopieerde bestand, maar niet de oorspronkelijke bestandsnaam.

Voorbeelden van gebeurtenissen die worden opgeslagen door uw organisatie, maar niet door het externe domein:

• Een Drive-item dat eigendom is van een gebruiker in uw organisatie, wordt gedeeld met een externe gebruiker.
• Een Drive-item dat eigendom is van een gebruiker in uw organisatie, wordt gedeeld met een groep die externe gebruikers toestaat, zelfs als er geen externe gebruikers in de groep zitten.
• Drive-items waarvan uw organisatie de eigenaar is, worden bekeken, bewerkt, gedownload, afgedrukt of verwijderd door een externe gebruiker.
• Een externe gebruiker uploadt een bestand naar een gedeelde Drive die eigendom is van uw organisatie.

Gebeurtenissen die worden geregistreerd door het externe domein, maar niet door uw organisatie, zijn het omgekeerde van het vorige gedeelte.

Voor anonieme gebruikers (gebruikers die niet zijn ingelogd op een Google-account) worden bewerkingen, downloads en weergaven geregistreerd.

Acties die worden uitgevoerd door gebruikers buiten het domein, worden getoond als anoniem, behalve als het item expliciet met ze is gedeeld (als individu of als onderdeel van een specifieke groep).

Beheerders kunnen anonieme en externe toegang beperken door beleid voor delen van de organisatie of beleid voor vertrouwensregels in te stellen.

Als u bestanden tussen Drive en een lokaal apparaat kopieert met Drive voor desktop, worden de gebeurtenissen Downloaden en Itemcontent gesynchroniseerd opgeslagen.

Als een gebruiker een zoekopdracht uitvoert in Drive of in openbare Drive API's, wordt de zoekopdracht geregistreerd als een gebeurtenis van het type Item zoeken uitgevoerd. De gebeurtenis bevat informatie over de zoekresultaten en de zoekopdracht van de gebruiker.

U kunt instellen welke gegevenskolommen worden getoond in de zoekresultaten.

1. Klik rechtsboven in de tabel met zoekresultaten op Kolommen beheren .
2. (Optioneel) Als u huidige kolommen wilt verwijderen, klikt u op Verwijderen .
3. (Optioneel) Als u kolommen wilt toevoegen, klikt u naast Nieuwe kolom toevoegen op de pijl-omlaag en selecteert u de gegevenskolom.
   Herhaal de stappen indien nodig.
4. (Optioneel) Als u de volgorde van kolommen wilt wijzigen, versleept u de kolomnaam.
5. Klik op Opslaan.

U kunt zoekresultaten exporteren naar Spreadsheets of naar een csv-bestand.

1. Klik bovenaan de tabel met zoekresultaten op Alles exporteren.
2. Voer een naam in klik op Exporteren.
   De export wordt onder de tabel met zoekresultaten weergegeven, onder Actieresultaten exporteren.
3. Klik op de naam van de export om de gegevens te bekijken.
   De export wordt geopend in Spreadsheets.

De exportlimieten zijn verschillend:

• De export kan in totaal niet meer dan 100.000 rijen bevatten.
• Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

  Als u de tool voor beveiligingsonderzoek gebruikt, kunnen er in totaal niet meer dan 30 miljoen rijen met zoekresultaten worden gemaakt in een export.

Ga naar Zoekresultaten exporteren voor meer informatie.

Ga naar Bewaartijden van gegevens en vertragingstijden.

• U kunt met rapportregels meldingen instellen op basis van logboekgebeurtenisgegevens. Ga naar Rapportregels maken en beheren voor instructies.
• Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

  U kunt acties in de tool voor beveiligingsonderzoek automatiseren en meldingen instellen door activiteitsregels te maken. Zo kunt u beveiligingsproblemen efficiënter voorkomen, opsporen en oplossen. Als u een regel wilt maken, stelt u voorwaarden in voor de regel en voert u in welke acties er moeten worden uitgevoerd als aan de voorwaarden wordt voldaan. Ga naar Activiteitsregels maken en beheren voor meer informatie.

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Nadat u een zoekopdracht heeft uitgevoerd in de tool voor beveiligingsonderzoek, kunt u acties uitvoeren op de zoekresultaten. U kunt bijvoorbeeld een zoekopdracht uitvoeren op Gmail-logboekgebeurtenissen en daarna de tool gebruiken om specifieke berichten te verwijderen, berichten in de quarantaine te plaatsen of berichten naar de inbox van gebruikers te sturen. Ga naar Acties uitvoeren op basis van zoekresultaten voor meer informatie.

Klik op Onderzoeken bekijken om een lijst te bekijken van de onderzoeken waarvan u de eigenaar bent en die met u zijn gedeeld. In de lijst met onderzoeken staan de naam, beschrijving en eigenaar van de onderzoeken, en de datum waarop de onderzoeken voor het laatst zijn gewijzigd.

In deze lijst kunt u acties uitvoeren op elk onderzoek waarvan u de eigenaar bent, bijvoorbeeld een onderzoek verwijderen. Vink het vakje aan voor een onderzoek en klik op Acties.

Opmerking: U kunt uw opgeslagen onderzoeken bekijken onder Snelle toegang, direct boven de lijst met onderzoeken.

Klik als hoofdbeheerder op Instellingen om het volgende te doen:

• De tijdzone voor uw onderzoeken wijzigen. De tijdzone wordt toegepast op zoekvoorwaarden en resultaten.
• Beoordeling vereisen aan- of uitzetten. Ga naar Vereisen dat bulkacties worden beoordeeld door een reviewer voor meer informatie.
• Content bekijken aan- of uitzetten. Met deze instelling kunnen beheerders met de juiste rechten content bekijken.
• De instelling Reden voor actie aanzetten aan- of uitzetten.

Ga naar Instellingen instellen voor onderzoeken voor meer informatie.

Als u zoekcriteria wilt opslaan of deze met anderen wilt delen, kunt u een onderzoek maken en opslaan, en het daarna delen, dupliceren of verwijderen.

Ga naar Onderzoeken opslaan, delen, verwijderen en dupliceren voor meer informatie.