查看使用者記錄事件
透過使用者記錄事件，您可以查詢到Google Workspace帳戶內其他使用者先前的操作記錄，舉凡更換密碼、可疑登入等等。
以下我們將查找使用者可疑登入的記錄，當作說明範例。
查看使用者記錄事件
1.管理員登入「報告」>「稽核與調查」>「使用者記錄事件」。
2.點選上方的「篩選」，接下來點選「新增條件」。
3.選擇篩選條件，這裡我們先選擇「事件」是可疑的登入活動，然後按下「套用」。
4.畫面上方會出現「搜尋運算子」，也就是且(AND)與或(OR)。請依照您期待的條件關係做選擇。
5.接下來陸續新增其他篩選條件，請參考上方第四步。這邊我們第二個篩選條件設為「受影響的使用者」，也就是限定只查admin@dev.tscloud.work被判定可疑登入的記錄。
6.按下底部的「搜尋」。
根據以上附圖，本次搜尋出來的檔案記錄都會同時符合以下兩個條件：
- 某帳號曾經被Google判定為可疑登入
- 並且那個帳號是admin@dev.tscloud.work
查看搜尋結果
- 系統查找完畢後，會於下方列出符合條件的記錄清單。
- 礙於畫面大小有限，您需要拉動下方的移動條，向右滑動才能看到所有記錄屬性。
- 在我們這次的搜尋作業中，了解可疑登入的IP位址會對調查很有幫助。
更多「Google Workspace 用戶常見問題」相關常見問題
Q新增、刪除使用者帳號
A
新增使用者帳號 新增帳號前，請先確定公司仍有足夠的授權數。 登入Google A→ 查看完整文章
Q透過GWMMO從Outlook遷移資料
A
GWMMO是將信件從Outlook遷移至Gmail。若您日後還打算繼續使用Out→ 查看完整文章
Q透過GWSMO與Outlook同步
A
由於習慣的關係，不少人會選擇使用Outlook來讀取Gmail郵件。 我們的立場→ 查看完整文章
Q還原被刪除的使用者帳號
A
無法還原使用者帳號的狀況 該帳號已經被刪除超過20天了。 該帳號原先的網域已經無→ 查看完整文章
Q還原使用者的Gmail信件和雲端硬碟資料
A
使用者把email和雲端硬碟資料刪除之後，管理員可以在以下天數之內還原： 信件：→ 查看完整文章
Q查看管理員記錄事件
A
透過管理員記錄事件，您可以查詢到Google Workspace帳戶內所有管理員→ 查看完整文章
Q強制將帳號登出裝置
A
若使用者的裝置不幸遺失或遭竊，那可能因為裝置允許使用者直接存取Google Wo→ 查看完整文章
Q使用保管箱搜尋和匯出功能
A
支援這項功能的版本：Frontline Standard、Business Pl→ 查看完整文章
Q重設使用者密碼、名稱
A
重設使用者密碼 若使用者忘記Google Workspace的帳號密碼，或是某位→ 查看完整文章
Q系統預設的管理員角色
A
Google本身就建立了好幾種管理員角色可供指派，每個管理員角色的權限都不同。舉→ 查看完整文章
Q電子郵件發信限制
A
為維持系統正常運作並確保帳戶安全，Google 對於每天可傳送的 Gmail 郵→ 查看完整文章
Q新增會議室資源
A
管理員可以為公司建立資源，像是公務車、投影機、會議室等等，方便使用者們預約避免衝→ 查看完整文章
