Skip to content
Workspace Forensics

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

API Reports (SDK Admin)

L'API du SDK Admin qui renvoie les événements d'audit Google Workspace (connexions, jetons, Gmail, Drive, admin…) en JSON avec tous leurs paramètres.

L'API Reports fait partie du SDK Admin de Google. Sa méthode activities.list renvoie en JSON les événements d'audit Google Workspace par application (login, user_accounts, token, gmail, drive, admin, saml, takeout, groups…). Chaque activité porte l'heure, l'acteur, l'IP, les informations réseau (ASN, code de région) et tous les paramètres de l'événement.

Pour une enquête, c'est la voie d'export la plus complète. Elle n'est pas plafonnée comme les exports de la console et conserve des noms d'événements d'API stables. Les requêtes Gmail sont limitées à des fenêtres de 30 jours. La commande gam report de GAM l'encapsule.

Voir : comment exporter les journaux d'audit Google Workspace et la référence de l'API.

Cet outil n'est ni affilié à Google LLC, ni approuvé ni sponsorisé par Google LLC. Google Workspace, Gmail et Google Drive sont des marques de Google LLC. Les autres noms sont des marques de leurs propriétaires respectifs.