Comparaison d’architecture

Reports API et BigQuery exposent des journaux Gmail, mais ne répondent pas au même besoin d’exploitation.

Le choix dépend du mode d’accès, du volume, de la fenêtre étudiée, du coût de requête et de l’outillage déjà disponible. Aucun des deux ne reconstitue une preuve que Google n’a pas enregistrée.

01

Reports API

Accès programmatique aux activités d’audit Gmail.

Adapté à une intégration qui collecte ou interroge les événements via API.

02

Export BigQuery

Copie les événements de journaux Gmail dans un jeu de données BigQuery.

Adapté aux recherches SQL, aux volumes importants, aux jointures et aux analyses répétées.

Questions de choix

Mode d’accès

Une application appelle-t-elle une API, ou des analystes utilisent-ils SQL ?

Coût et contrôle

Les requêtes BigQuery utilisent-elles partitions, colonnes explicites, dry runs et maximumBytesBilled ?

Conservation

La fenêtre nécessaire est-elle disponible dans la source et la configuration retenues ?

Corrélation

Quels identifiants permettent de relier ces événements aux journaux SMTP et applicatifs ?

Retour à l’annuaire →