google-workspace-chat-logs
구글 워크스페이스에서 구글 채팅 로그를 조회합니다.
google-workspace-chat-logs [profile=PROFILE] [duration=NUM{mon|w|d|h|m|s}] [from=yyyyMMddHHmmss] [to=yyyyMMddHHmmss]
- profile=PROFILE
- 구글 워크스페이스 접속 프로파일 이름
- duration=NUM{mon|w|d|h|m|s}
- 현재 시각으로부터 일정 시간 범위 이내의 로그로 한정. s(초), m(분), h(시), d(일), mon(월) 단위로 지정할 수 있습니다. 예를 들면, 10s의 경우 현재 시각으로부터 10초 이전까지의 범위를 의미합니다.
- from=yyyyMMddHHmmss
- yyyyMMddHHmmss 포맷으로 범위의 시작을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
- to=yyyyMMddHHmmss
- yyyyMMddHHmmss 포맷으로 범위의 끝을 지정합니다. 뒷자리를 쓰지 않으면 0으로 채워집니다.
출력 필드
| 필드 | 타입 | 이름 | 설명 |
|---|---|---|---|
| profile | 문자열 | 접속 프로파일 | 구글 워크스페이스 접속 프로파일 이름 |
| _time | 날짜 | 시각 | |
| conversation_type | 문자열 | 대화 유형 | 예: SPACE, USER_TO_USER_DIRECT_MESSAGE, GROUP_DIRECT_MESSAGE |
| room_id | 문자열 | 채팅방 ID | 예: AAAAAAAAAAA |
| room_name | 문자열 | 채팅방 이름 | 예: Group Chat (AAAAAAAAAAA) |
| user | 문자열 | 계정 | 예: demo@logpresso.com |
| action | 문자열 | 작업 | 예: conversation_read, attachment_upload, attachment_download |
| msg | 문자열 | 메시지 | 감사 내용 |
| dlp_scan_status | 문자열 | DLP 검사 상태 | 예: DLP_NOT_APPLICABLE, DLP_SCANNED, DLP_SCANNED_AND_WARNED |
| file_name | 문자열 | 파일 이름 | 첨부 파일 이름 |
| sha256 | 문자열 | SHA-256 | 첨부 파일의 SHA-256 해시 값 |
| url | 문자열 | URL | 첨부 URL 주소 |
| actor | 문자열 | 행위자 | |
| actor_type | 문자열 | 행위자 유형 | 예: ADMIN, NON_ADMIN |
| conversation_ownership | 문자열 | 대화 소유권 | 예: INTERNALLY_OWNED, EXTERNALLY_OWNED |
| external_room | 문자열 | 대외 채팅방 | 예: ENABLED, DISABLED |
| msg_type | 문자열 | 메시지 유형 | 예: REGULAR_MESSAGE |
| msg_id | 문자열 | 메시지 ID | |
| attachment_status | 문자열 | 첨부 상태 | 예: HAS_ATTACHMENT, NO_ATTACHMENT |
| target_users | 문자열 | 대상 계정 목록 | 예: demo@logpresso.com |
| retention_state | 문자열 | 보존 상태 | 예: PERMANENT, EPHEMERAL_ONE_DAY |
| params | 배열 | 매개변수 목록 | 이름-값 쌍의 배열 |