Skip to content
Workspace Forensics

Esta herramienta no está afiliada a Google LLC, ni respaldada ni patrocinada por Google LLC. Google Workspace, Gmail y Google Drive son marcas comerciales de Google LLC. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Glosario

API Reports (SDK de administración)

La API del SDK de administración que devuelve los eventos de auditoría de Google Workspace (inicios de sesión, tokens, Gmail, Drive, admin…) en JSON.

La API Reports forma parte del SDK de administración de Google. Su método activities.list devuelve en JSON los eventos de auditoría de Google Workspace por aplicación (login, user_accounts, token, gmail, drive, admin, saml, takeout, groups…). Cada actividad lleva la hora, el actor, la IP, la información de red (ASN, código de región) y todos los parámetros del evento.

Para una investigación es la vía de exportación más completa. No tiene el límite de filas de las exportaciones de la consola y mantiene nombres de eventos de API estables. Las consultas de Gmail se limitan a ventanas de 30 días. El comando gam report de GAM la envuelve.

Véase: cómo exportar los registros de auditoría de Google Workspace y la referencia de la API.

Esta herramienta no está afiliada a Google LLC, ni respaldada ni patrocinada por Google LLC. Google Workspace, Gmail y Google Drive son marcas comerciales de Google LLC. Los demás nombres son marcas comerciales de sus respectivos propietarios.