بسته به نسخه Google Workspace شما، ممکن است به ابزار بررسی امنیتی دسترسی داشته باشید که ویژگیهای پیشرفتهتری دارد. به عنوان مثال، مدیران ارشد میتوانند مشکلات امنیتی و حریم خصوصی را شناسایی، اولویتبندی و در مورد آنها اقدام کنند. اطلاعات بیشتر
مهم: گوگل ورکاسپیس در حال بهروزرسانی طرحواره و مدلسازی رویداد برای چندین رویداد لاگ است. هدف از این بهبودها، قابل فهمتر، جزئیتر و دقیقتر کردن لاگها است.
اگر از رویدادهای قدیمی استفاده میکنید، ممکن است برخی از بهروزرسانیها نیاز به تغییراتی در پرسوجوها، هشدارها و گزارشهای موجود شما داشته باشند. رویدادهای جدید و قدیمی همچنان برای ایجاد تغییرات لازم در دسترس شما خواهند بود. برای جزئیات بیشتر، به تغییرات رویدادهای گزارش مدیریت مراجعه کنید.
به عنوان مدیر سازمان خود، میتوانید جستجوها را اجرا کنید و در مورد مسائل امنیتی مربوط به رویدادهای گزارش مدیریت، اقداماتی انجام دهید. به عنوان مثال، میتوانید سابقهای از اقدامات انجام شده در کنسول مدیریت گوگل خود را مشاهده کنید، مانند زمانی که یک مدیر، کاربری را اضافه کرده یا سرویس Google Workspace را فعال کرده است.
ارسال دادههای رویداد لاگ به گوگل کلود
شما میتوانید اشتراکگذاری دادههای رویداد لاگ را با Google Cloud انتخاب کنید. اگر اشتراکگذاری را فعال کنید، دادهها به Cloud Logging ارسال میشوند که در آنجا میتوانید لاگهای خود را جستجو و مشاهده کنید و نحوه مسیریابی و ذخیره لاگهای خود را کنترل کنید.
نوع دادههای رویداد ثبتشدهای که میتوانید با Google Cloud به اشتراک بگذارید، به حساب Google Workspace، Cloud Identity یا Essentials شما بستگی دارد.
جستجوی رویدادهای ثبتشده را اجرا کنید
توانایی شما برای انجام جستجو به نسخه گوگل، امتیازات مدیریتی و منبع داده شما بستگی دارد. میتوانید جستجو را روی همه کاربران، صرف نظر از نسخه Google Workspace آنها، انجام دهید.
ابزار حسابرسی و تحقیق
برای جستجوی رویدادهای لاگ، ابتدا یک منبع داده انتخاب کنید. سپس یک یا چند فیلتر برای جستجوی خود انتخاب کنید.
در کنسول مدیریت گوگل، به منو بروید
گزارشدهی حسابرسی و تحقیق رویدادهای ثبت وقایع مدیریتی .مستلزم داشتن امتیاز مدیر حسابرسی و تحقیقات است.
برای فیلتر کردن رویدادهایی که قبل یا بعد از یک تاریخ خاص رخ دادهاند، برای تاریخ ، قبل یا بعد را انتخاب کنید. به طور پیشفرض، رویدادهای ۷ روز گذشته نمایش داده میشوند. میتوانید محدوده تاریخ متفاوتی را انتخاب کنید یا روی
برای حذف فیلتر تاریخ.- روی افزودن فیلتر کلیک کنید یک ویژگی را انتخاب کنید. برای مثال، برای فیلتر کردن بر اساس یک نوع رویداد خاص، Event را انتخاب کنید.
- انتخاب اپراتور یک مقدار را انتخاب کنید روی اعمال کلیک کنید.
- (اختیاری) برای ایجاد چندین فیلتر برای جستجوی خود، این مرحله را تکرار کنید.
- (اختیاری) برای افزودن یک اپراتور جستجو، در بالای «افزودن فیلتر» ، AND یا OR را انتخاب کنید.
- روی جستجو کلیک کنید. با استفاده از برگه فیلتر ، میتوانید جفتهای پارامتر و مقدار ساده را برای فیلتر کردن نتایج جستجو وارد کنید. همچنین میتوانید از برگه سازنده شرط استفاده کنید، جایی که فیلترها به صورت شرطهایی با عملگرهای AND/OR نمایش داده میشوند.
ابزار بررسی امنیتی
برای انجام جستجو در ابزار بررسی امنیتی، ابتدا یک منبع داده انتخاب کنید. سپس، یک یا چند شرط برای جستجوی خود انتخاب کنید. برای هر شرط، یک ویژگی ، یک عملگر و یک مقدار انتخاب کنید.
در کنسول مدیریت گوگل، به منو بروید
امنیت مرکز امنیتی ابزار تحقیق .نیاز به داشتن امتیاز مدیر مرکز امنیت دارد.
- روی منبع داده کلیک کنید و رویدادهای گزارش مدیریت را انتخاب کنید.
برای فیلتر کردن رویدادهایی که قبل یا بعد از یک تاریخ خاص رخ دادهاند، برای تاریخ ، قبل یا بعد را انتخاب کنید. به طور پیشفرض، رویدادهای ۷ روز گذشته نمایش داده میشوند. میتوانید محدوده تاریخ متفاوتی را انتخاب کنید یا روی
برای حذف فیلتر تاریخ.- روی افزودن شرط کلیک کنید.
نکته : میتوانید یک یا چند شرط را در جستجوی خود بگنجانید یا جستجوی خود را با پرسوجوهای تو در تو سفارشی کنید. برای جزئیات بیشتر، به سفارشیسازی جستجوی خود با پرسوجوهای تو در تو بروید. - روی ویژگی کلیک کنید یک گزینه را انتخاب کنید. برای مثال، برای فیلتر کردن بر اساس یک نوع رویداد خاص، Event را انتخاب کنید.
برای مشاهده لیست کامل ویژگیها، به بخش توضیحات ویژگیها مراجعه کنید. - یک اپراتور انتخاب کنید.
- یک مقدار وارد کنید یا یک مقدار از لیست انتخاب کنید.
- (اختیاری) برای افزودن شرایط جستجوی بیشتر، مراحل را تکرار کنید.
- روی جستجو کلیک کنید.
میتوانید نتایج جستجو از ابزار بررسی را در جدولی در پایین صفحه مرور کنید. - (اختیاری) برای ذخیره تحقیقات خود، روی ذخیره کلیک کنید
عنوان و توضیحات را وارد کنید روی ذخیره کلیک کنید.
یادداشتها
- در تب Condition builder ، فیلترها به صورت شرطهایی با عملگرهای AND/OR نمایش داده میشوند. همچنین میتوانید از تب Filter برای اضافه کردن جفتهای پارامتر و مقدار ساده برای فیلتر کردن نتایج جستجو استفاده کنید.
- اگر به یک کاربر نام جدیدی بدهید، نتایج پرسوجو با نام قبلی کاربر را مشاهده نخواهید کرد. برای مثال، اگر OldName@example.com را به NewName@example.com تغییر نام دهید، نتایج رویدادهای مربوط به OldName@example.com را مشاهده نخواهید کرد.
- فقط میتوانید دادههای موجود در پیامهایی را جستجو کنید که هنوز از سطل زباله حذف نشدهاند.
توضیحات ویژگی
برای این منبع داده، میتوانید هنگام جستجوی دادههای رویداد لاگ از ویژگیهای زیر استفاده کنید.
| ویژگی | توضیحات |
|---|---|
| اقدام(ها)* | اقدام(هایی) که توسط مدیر با استفاده از ابزار بررسی امنیتی یا با استفاده از یک قانون فعالیت انجام میشود. برای جزئیات بیشتر در مورد اقداماتی که یک مدیر میتواند انجام دهد، به «اقدام بر اساس نتایج جستجو» مراجعه کنید. |
| بازیگر | آدرس ایمیل کاربری که عمل را انجام داده است. به جای آدرس ایمیل، ممکن است موارد زیر را ببینید:
|
نام درخواست بازیگر شما باید این ستون را به نتایج جستجو اضافه کنید. برای مراحل، به مدیریت دادههای ستون نتایج جستجو بروید . | جزئیات مربوط به برنامهای که برای انجام عمل مورد استفاده قرار گرفته است. برای بررسی اطلاعات زیر، روی نام در نتایج جستجو کلیک کنید:
اگر اطلاعات را به یک فایل مقادیر جدا شده با کاما (CSV) یا Google Sheets صادر کنید، اطلاعات به عنوان یک بلوک متنی واحد در یک سلول ذخیره میشوند. |
| نام گروه بازیگران | نام گروه بازیگر. برای اطلاعات بیشتر، به فیلتر کردن نتایج بر اساس گروه گوگل مراجعه کنید. برای افزودن یک گروه به لیست مجاز گروههای فیلترینگ خود:
|
| واحد سازمانی بازیگر | واحد سازمانی بازیگر |
| اطلاعات تکمیلی | اطلاعات زمینهای تکمیلی برای رویداد |
| تاریخ شروع* | از تاریخ شروع و تاریخ پایان برای فیلتر کردن رویدادهایی که شامل یک محدوده تاریخ شروع و پایان خاص هستند، مانند رویدادهای Chart Drilldown، استفاده کنید. توجه: برای جستجوی رویدادها در یک محدوده تاریخ، از ویژگی Date استفاده کنید. |
| منبع دادهها* | منبع داده در ابزار تحقیق یا منبع هشدار در مرکز هشدار |
| تاریخ | تاریخ و زمان رویداد (در منطقه زمانی پیشفرض مرورگر شما نمایش داده میشود) |
| شناسه دستگاه* | شناسه دستگاهی که تحت تأثیر این رویداد حسابرسی قرار گرفته است. به عنوان مثال، اگر یک مدیر، دستگاه متعلق به شرکت را پاک کند، این فیلد شناسه دستگاه را ثبت میکند. |
| نوع دستگاه | نوع دستگاهی که تحت تأثیر این رویداد حسابرسی قرار گرفته است. به عنوان مثال، اگر یک مدیر، دستگاه متعلق به شرکت را پاک کند، این فیلد نوع دستگاه را ثبت میکند. |
| نام دامنه | دامنهای که عمل در آن رخ داده است |
| تاریخ پایان* | از تاریخ شروع و تاریخ پایان برای فیلتر کردن رویدادهایی که شامل یک محدوده تاریخ شروع و پایان خاص هستند، مانند رویدادهای Chart Drilldown، استفاده کنید. توجه: برای جستجوی رویدادها در یک محدوده تاریخ، از ویژگی Date استفاده کنید. |
| رویداد | اقدام رویداد ثبتشده، مانند درخواست بررسی یا ایجاد قانون فعالیت . در قسمت «مقدار رویداد» ، رویدادها بر اساس نوع، مانند «تنظیمات کاربر» یا «تنظیمات دامنه» ، گروهبندی شدهاند. اکثر مقادیر رویداد، نیازی به توضیح ندارند. برای مثال، «افزودن برنامه» ، در قسمت «تنظیمات دامنه» ، یک مقدار جستجو برای برنامهای است که به دامنه شما اضافه شده است. میتوانید رویدادها را در کادر جستجو جستجو کنید. نکته : اگر مقادیر رویدادی دارید که اغلب از آنها استفاده میکنید، آن رویدادها را به بالای منوی کشویی پین کنید. |
| نسخه Google Workspace* | نسخه Google Workspace برای مدیر (بازیگر) که عمل را انجام داده است |
ایمیل گروهی | ایمیل گروه گوگل که تحت تأثیر این فعالیت قرار گرفته است |
| آدرس آیپی | آدرس پروتکل اینترنت (IP) مرتبط با اقدام ثبتشده. معمولاً نشاندهنده موقعیت فیزیکی کاربر است، اما میتواند یک سرور پروکسی یا آدرس یک شبکه خصوصی مجازی (VPN) باشد. |
آیپی ASN شما باید این ستون را به نتایج جستجو اضافه کنید. برای مراحل، به مدیریت دادههای ستون نتایج جستجو بروید . | شماره سامانه خودمختار IP (ASN)، زیربخش و منطقه مرتبط با ورودی گزارش. برای بررسی IP ASN و کد منطقه و زیرمجموعهای که فعالیت در آن رخ داده است، روی نام در نتایج جستجو کلیک کنید. |
| توجیه* | اگر متن توجیهی برای اقدام لازم بود، توضیح توسط مدیر ارائه شود |
| شناسه پیام* | شناسه پیام ایمیلی که تحت تأثیر این رویداد حسابرسی قرار گرفته است |
| مقدار جدید* | مقدار جدید تنظیمات در صورت بهروزرسانی |
| ارزش قدیمی* | مقدار قدیمی تنظیمات در صورت بهروزرسانی آن |
| شناسه(های) منبع* | شناسه(های) یک یا چند منبع تحت تأثیر رویداد حسابرسی |
| نام منبع* | نام منبعی که تحت تأثیر رویداد حسابرسی قرار گرفته است |
| نوع منبع* | نوع منبعی که تحت تأثیر رویداد حسابرسی قرار گرفته است |
| منابع | فهرست منابع مرتبط با اقدام. برای مشاهده جزئیات زیر، روی یک منبع کلیک کنید:
اگر اطلاعات را به یک فایل مقادیر جدا شده با کاما (CSV) یا Google Sheets صادر کنید، اطلاعات به عنوان یک بلوک متنی واحد در یک سلول ذخیره میشوند. |
| عبارت جستجو | پرسوجویی که برای واکشی یا پردازش دادهها استفاده میشود. به عنوان مثال، پرسوجویی که در جستجوی ابزار تحقیق، هنگام ایجاد قوانین فعالیت یا هنگام ایجاد نسخه پشتیبان از ایمیل استفاده میشود. |
| دسته بندی تنظیمات | دسته تنظیمات بهروزرسانیشده |
| نام تنظیم | نام تنظیمات بهروزرسانیشده |
| تنظیم نام واحد سازمانی | تنظیمات در کنسول مدیریت میتوانند به یک واحد سازمانی محدود شوند. وقتی یک تنظیم بهروزرسانی میشود و به یک واحد سازمانی محدود میشود، نام واحد سازمانی در این فیلد نشان داده میشود. |
| هدف* | آدرس ایمیل هدف برای رویداد. به عنوان مثال، آدرس ایمیل مقصد هنگام ایجاد یک مانیتور ایمیل، یا آدرس ایمیل تأییدکننده هنگام انجام یک اقدام دسته جمعی در ابزار بررسی. |
| کل افراد تحت تأثیر* | تعداد کل موجودیتهایی که تحت تأثیر رویداد حسابرسی قرار گرفتهاند. به عنوان مثال، تعداد کاربرانی که هنگام بارگذاری انبوه کاربران در یک گروه بارگذاری شدهاند، یا تعداد اقداماتی که به عنوان بخشی از یک محرک قانون فعالیت آغاز شدهاند. این یک فیلد زمینهای است که به رویداد بستگی دارد. |
| مجموعاً ناموفق بود* | تعداد کل عملیات ناموفق. به عنوان مثال، تعداد کاربرانی که هنگام آپلود انبوه کاربران به یک گروه، آپلود ناموفق داشتهاند، یا تعداد اقداماتی که به عنوان بخشی از اجرای یک قانون فعالیت ناموفق بودهاند. این یک فیلد زمینهای است که به رویداد بستگی دارد. |
| ایمیل کاربر | ایمیل کاربری که عمل را انجام داده است |
نکته : اگر به یک کاربر نام جدیدی بدهید، نتایج پرسوجو با نام قبلی کاربر را مشاهده نخواهید کرد. برای مثال، اگر OldName@example.com را به NewName@example.com تغییر نام دهید، نتایج رویدادهای مربوط به OldName@example.com را مشاهده نخواهید کرد.
مدیریت دادههای رویداد لاگ
مدیریت دادههای ستون نتایج جستجو
شما میتوانید کنترل کنید که کدام ستونهای داده در نتایج جستجوی شما نمایش داده شوند.
- در بالا سمت راست جدول نتایج جستجو، روی مدیریت ستونها کلیک کنید
. - (اختیاری) برای حذف ستونهای فعلی، روی «حذف» کلیک کنید .
- (اختیاری) برای افزودن ستونها، در کنار «افزودن ستون جدید» ، روی پیکان رو به پایین کلیک کنید.
و ستون داده را انتخاب کنید.
در صورت نیاز تکرار کنید. - (اختیاری) برای تغییر ترتیب ستونها، نام ستونهای داده را بکشید.
- روی ذخیره کلیک کنید.
خروجی گرفتن از دادههای نتایج جستجو
میتوانید نتایج جستجو را به Sheets یا به یک فایل CSV صادر کنید.
- در بالای جدول نتایج جستجو، روی «صادر کردن همه» کلیک کنید.
- یک نام وارد کنید روی «صادر کردن» کلیک کنید.
خروجی زیر جدول نتایج جستجو و در قسمت «خروجی نتایج عملیات» نمایش داده میشود. - برای مشاهده دادهها، روی نام خروجی خود کلیک کنید.
خروجی در Sheets باز میشود.
محدودیتهای صادرات متفاوت است:
- کل نتایج صادرات به ۱۰۰۰۰۰ ردیف محدود میشود.
- نسخههای پشتیبانیشده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید
اگر ابزار بررسی امنیتی را داشته باشید، کل نتایج خروجی به 30 میلیون ردیف محدود میشود.
برای اطلاعات بیشتر، به خروجی گرفتن از نتایج جستجو بروید.
دادهها چه زمانی و تا چه مدت در دسترس هستند؟
به بخش «نگهداری دادهها و زمانهای تأخیر» بروید.
بر اساس نتایج جستجو اقدام کنید
ایجاد قوانین فعالیت و تنظیم هشدارها
- شما میتوانید با استفاده از قوانین گزارشدهی، هشدارها را بر اساس دادههای رویداد گزارش تنظیم کنید. برای دستورالعملها، به «ایجاد و مدیریت قوانین گزارشدهی» بروید.
- نسخههای پشتیبانیشده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید
برای کمک به پیشگیری، شناسایی و رفع مؤثر مشکلات امنیتی، میتوانید اقدامات را در ابزار بررسی امنیتی خودکار کنید و با ایجاد قوانین فعالیت ، هشدارهایی تنظیم کنید. برای تنظیم یک قانون، شرایطی را برای آن قانون تعیین کنید و سپس اقداماتی را که باید در صورت برآورده شدن شرایط انجام شوند، مشخص کنید. برای جزئیات بیشتر، به ایجاد و مدیریت قوانین فعالیت بروید.
بر اساس نتایج جستجو اقدام کنید
نسخههای پشتیبانیشده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید
پس از انجام جستجو در ابزار بررسی امنیتی، میتوانید بر اساس نتایج جستجو، اقداماتی انجام دهید. برای مثال، میتوانید بر اساس رویدادهای گزارش جیمیل، جستجو انجام دهید و سپس از این ابزار برای حذف پیامهای خاص، ارسال پیام به قرنطینه یا ارسال پیام به صندوق ورودی کاربران استفاده کنید. برای جزئیات بیشتر، به «اقدام بر اساس نتایج جستجو» بروید.
تحقیقات خود را مدیریت کنید
نسخههای پشتیبانیشده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید
فهرست تحقیقات خود را مشاهده کنید
برای مشاهده فهرستی از تحقیقاتی که متعلق به شماست و با شما به اشتراک گذاشته شده است، روی «مشاهده تحقیقات» کلیک کنید. 
فهرست تحقیقات شامل نامها، توضیحات و صاحبان تحقیقات و تاریخ آخرین اصلاح است.
از این لیست، میتوانید در مورد هر تحقیقی که متعلق به شماست، اقداماتی انجام دهید، مثلاً یک تحقیق را حذف کنید. کادر مربوط به تحقیق را علامت بزنید و سپس روی «اقدامات» کلیک کنید.
توجه : میتوانید تحقیقات ذخیرهشده خود را در بخش دسترسی سریع ، مستقیماً بالای فهرست تحقیقات خود، مشاهده کنید.
تنظیمات مربوط به تحقیقات خود را پیکربندی کنید
به عنوان مدیر ارشد ، روی تنظیمات کلیک کنید 
به:
- منطقه زمانی تحقیقات خود را تغییر دهید. منطقه زمانی برای شرایط و نتایج جستجو اعمال میشود.
- روشن یا خاموش کردن «نیاز به بررسیکننده» . برای جزئیات بیشتر، به «نیاز به بررسیکننده برای اقدامات انبوه» بروید.
- فعال یا غیرفعال کردن مشاهده محتوا . این تنظیم به مدیرانی که دارای امتیازات مربوطه هستند اجازه میدهد محتوا را مشاهده کنند.
- فعال یا غیرفعال کردن توجیه عمل .
برای جزئیات بیشتر، به پیکربندی تنظیمات برای تحقیقات خود بروید.
ذخیره، اشتراکگذاری، حذف و کپی کردن تحقیقات
برای ذخیره معیارهای جستجوی خود یا به اشتراک گذاری آن با دیگران، میتوانید یک تحقیق ایجاد و ذخیره کنید و سپس آن را به اشتراک بگذارید، کپی کنید یا حذف کنید.
برای جزئیات بیشتر، به ذخیره، اشتراکگذاری، حذف و کپی کردن تحقیقات بروید.