Les preuves sont dispersées dans Workspace — et BigQuery exige toujours un SQL maîtrisé

Ce que les sources établissent

1. La recherche dans les journaux de messagerie, les événements Gmail, Reports API et l’export BigQuery sont des sources distinctes avec des accès différents.
2. Les journaux de remise de la recherche de journaux sont disponibles pendant 30 jours ; les événements de journaux Gmail sont conservés six mois.
3. Le coût BigQuery dépend des données traitées. Une clause LIMIT ne plafonne généralement pas les octets lus.
4. Les filtres de partition, la sélection des colonnes, les dry runs et maximumBytesBilled permettent de réduire ou borner le coût.

Réponse proposée par PunchOp

1. Partir de l’incident et sélectionner la plus petite source de preuve pertinente.
2. Générer des requêtes bornées avec colonnes et partitions temporelles explicites.
3. Afficher les contraintes de rétention, d’autorisation et d’édition avant la recherche.
4. Distinguer « aucun événement correspondant » de « cette source ne peut pas contenir cet événement ».

Soumettre un incident similaire →

Toutes les problématiques →