前知識

Google Workspaceとは？
　→旧G Suite。組織用のGoogleアカウントでGmailやスプレッドシートやDriveを利用できるサービス。

監査ログとは？
　→「いつ」「誰が」「何をした」を後から追跡するために残すログ。

Google Workspaceの監査ログの例

種類	説明	例
管理コンソール	Google 管理コンソールでの管理アクティビティを確認する	○○の設定を△△から□□に変えた
グループ	グループとグループメンバーに対する管理コンソールでの操作を確認する	○○さんをグループに追加した、グループを削除した
ログイン	ユーザーのログインアクティビティを確認する	○○さんがログイン成功した、ログイン失敗した、ログアウトした
ドライブ	ユーザーの Google ドライブアクティビティを確認する	○○さんが△△ファイルを閲覧した、編集した、共有権限を変えた

その他、以下の種類に対応。
カレンダー、デバイス、トークン、SAML、Google Chat、Currents、Voice、Google Meet、ユーザーアカウント、アクセスの透明性、LDAP、Password Vault、コンテキストアウェアアクセス、ルール、データポータル、Groups Enterprise

管理コンソールで監査ログを閲覧する

活用例

Qiita - Google Workspace(G Suite)で特定の条件を満たした時に任意の宛先へ通知メールを送る
- Google Workspaceには、監査ログに出力されるイベントを起点として、メール通知の機能がある
- 不審なログインとか、特定のアカウントでログインするたびに通知できる
- リアルタイムではなく、遅れて見えるようになるので注意。あくまで後追い用。
- 公式ブログに同じ話があった
Google Workspace(G Suite)のログが消えないように対処する
- 基本的に6ヶ月で消えるので、監査ログをGCPに退避することで長期間の保存が可能
- BQへのエクスポート機能はG Suite Enterpriseエディションのみだったが、Cloud Logging経由ならエディション不問