Gebeurtenissen in het logboek Toewijzingen

Deze functie wordt ondersteund in de volgende versies: Education Standard en Education Plus. Versies vergelijken

Als beheerder van uw organisatie kunt u in de tool voor beveiligingsonderzoek zoekopdrachten uitvoeren naar logboekgebeurtenissen voor Opdrachten en actie ondernemen aan de hand van de zoekresultaten. U kunt bijvoorbeeld het volgende doen:

  • Veelvoorkomende activiteiten controleren, zoals of een leerling deelneemt aan een lesgroep of lesgroepwerk heeft ingeleverd.
  • Problemen met veelvoorkomende gebruikersscenario's oplossen.

Zoeken naar gebeurtenissen in het logboek Opdrachten

Of u een zoekopdracht kunt uitvoeren, hangt af van uw Google-versie, uw beheerdersrechten en de gegevensbron. U kunt een zoekopdracht uitvoeren voor alle gebruikers, ongeacht hun Google Workspace-versie.

Als u een zoekopdracht wilt uitvoeren in de tool voor beveiligingsonderzoek, kiest u eerst een gegevensbron. Kies daarna een of meer voorwaarden voor de zoekopdracht. Kies voor elke voorwaarde een kenmerk, een operator en een waarde.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingscentrum en dan Onderzoekstool.

    Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

  2. Klik op Gegevensbron en selecteer Logboekgebeurtenissen voor Opdrachten.
  3. Klik op Voorwaarde toevoegen.
    Tip: U kunt een of meer voorwaarden toevoegen aan de zoekopdracht of de zoekopdracht aanpassen met geneste zoekopdrachten. Ga naar Een zoekopdracht aanpassen met geneste zoekopdrachten voor meer informatie.
  4. Klik op Kenmerk en dan selecteer een optie. Als u bijvoorbeeld wilt filteren op een specifiek gebeurtenistype, selecteert u Gebeurtenis.
    Ga naar het gedeelte Kenmerkbeschrijvingen verderop op deze pagina voor de volledige lijst met kenmerken.
  5. Selecteer een operator.
  6. Voer een waarde in of selecteer een waarde in de lijst.
  7. (Optioneel) Herhaal de stappen om meer zoekvoorwaarden toe te voegen.
  8. Klik op Zoeken.
    Onderaan de pagina staat een tabel met de zoekresultaten uit de onderzoekstool.
  9. (Optioneel) Als u het onderzoek wilt opslaan, klikt u op Opslaan en dan voert u een titel en beschrijving in en dan klikt u op Opslaan.

Opmerkingen

  • Op het tabblad Voorwaardenbuilder worden filters weergegeven als voorwaarden met AND/OR-operatoren. U kunt ook het tabblad Filter gebruiken en eenvoudige combinaties van parameters en waarden toevoegen om de zoekresultaten te filteren.
  • Als u een gebruiker een nieuwe naam geeft, ziet u geen queryresultaten met de oude naam. Als u bijvoorbeeld OudeNaam@example.com de naam NieuweNaam@example.com geeft, ziet u geen gebeurtenissen gerelateerd aan OudeNaam@example.com.
  • U kunt alleen zoeken naar gegevens in berichten die nog niet uit de prullenbak zijn verwijderd.

Beschrijvingen van kenmerken

Voor deze gegevensbron kunt u de volgende kenmerken gebruiken als u in gebeurtenisgegevens in een logboek zoekt.

Kenmerk Beschrijving
Handelende gebruiker Het e-mailadres van de gebruiker die de actie heeft uitgevoerd, bijvoorbeeld de gebruiker die de lesgroep heeft gemaakt of de gebruiker die een mededeling heeft gepubliceerd.
Naam van handelende app

U moet deze kolom aan de zoekresultaten toevoegen. Ga naar Kolomgegevens in de zoekresultaten beheren voor de stappen.

Informatie over de app die de actie heeft uitgevoerd. Klik in de zoekresultaten op de naam van de handelende app om het volgende te tonen:

  • Naam van handelende app: naam van de app die de actie heeft uitgevoerd (ingevuld voor apps van derden en voor sommige eigen apps, zoals Gmail)
  • ID van handelende OAuth-client: De ID van de app van derden die de actie heeft uitgevoerd
  • Nabootsing van identiteit: Of de app een gebruiker heeft nagebootst

Als u deze informatie exporteert naar een csv-bestand of Google Spreadsheets, wordt de informatie opgeslagen als één tekstblok in een cel.

Naam van handelende groep

De groepsnaam van de handelende gebruiker. Ga naar Resultaten filteren op Google-groep voor meer informatie.

Zo voegt u een groep toe aan de toelatingslijst voor filtergroepen:

  1. Selecteer Naam van handelende groep.
  2. Klik op Filtergroepen.
    De pagina Filtergroepen verschijnt.
  3. Klik op Groepen toevoegen.
  4. Zoek een groep door de eerste tekens van de naam of het e-mailadres in te voeren. Selecteer de juiste groep wanneer deze verschijnt.
  5. (Optioneel) Als u nog een groep wilt toevoegen, zoekt u deze groep en selecteert u deze.
  6. Klik op Toevoegen als u de juiste groepen heeft geselecteerd.
  7. (Optioneel) Als u een groep wilt verwijderen, klikt u op Groep verwijderen .
  8. Klik op Opslaan.
Handelende organisatie-eenheid Organisatie-eenheid van de handelende gebruiker
Gegevens van de agent Als u wilt zoeken op gegevens van de AI-agent, selecteert u Gegevens van de agent en daarna een geneste kolom: Agent-ID, Naam van agent of Type agent. Zoekresultaten worden getoond in de kolom Agent-ID.

Klik op een item in de zoekresultaten om het deelvenster Logboekgegevens te openen om het volgende te tonen:

  • Agent-ID: De unieke ID van de agent.
  • Naam van agent: De weergavenaam van de agent.
  • Type agent: De service die de agent heeft gebruikt (alleen ondersteund door de Google Workspace Studio-flow).

Opmerking: Ondersteuning voor extra agenten wordt later toegevoegd.

Door een agent De actie is uitgevoerd met een AI-agent (Waar of Onwaar).
Cursus-ID Unieke ID van een lesgroep.
Lesgroepnaam Naam van de lesgroep.
Rol in lesgroep Of een gebruiker leerling of docent is in een lesgroep.
Titel van lesgroepwerk De titel van het lesgroepwerk.
Type lesgroepwerk Type lesgroepwerk, zoals Opdracht of Vraag.
Datum De datum en tijd van de gebeurtenis (weergegeven in de standaard tijdzone van uw browser).
Gebeurtenis De actie in de geregistreerde gebeurtenis, zoals Lesgroep gepubliceerd of Gebruiker neemt deel aan lesgroep.
Heeft een beoordeling Of ingeleverd werk een beoordeling heeft.
Getroffen gebruikers Lijst met getroffen e-mailadressen
IP-adres Het IP-adres dat is gebruikt om in te loggen. Meestal is het adres de fysieke locatie van de gebruiker. Het kan ook een proxyserver of een Virtual Private Network-adres (VPN) zijn.

IP-ASN

U moet deze kolom aan de zoekresultaten toevoegen. Ga naar Kolomgegevens in de zoekresultaten beheren voor de stappen.

IP-nummer van het autonome systeem (ASN), administratieve eenheid en regio die aan het logboekitem zijn gekoppeld.

Als u het IP-nummer van het autonome systeem (ASN), de onderafdeling en de regiocode wilt controleren waar de activiteit heeft plaatsgevonden, klikt u op de naam in de zoekresultaten.

Is te laat Of ingeleverd werk te laat is.
Post-ID Unieke ID van lesgroepwerk.
Bronnen

De lijst met bronnen die aan de actie zijn gekoppeld. Klik op de bron om de volgende gegevens te controleren:

  • Bron-ID: De ID van de bron
  • Brontitel: De titel van de bron
  • Brontype: Categorie van de bron (zoals een Google Drive-item, e-mail of regel)
  • Bronrelatie: De relatie van de bron tot de gebeurtenis
  • Gegevens van eigenaar: Gegevens over de eigenaar van de bron, waaronder het type eigenaar en de identiteit van de eigenaar
  • Bronlabel: Lijst met classificatielabels voor een bron, waaronder ID van bronlabel, Titel van bronlabel en Veld van bronlabel.

    Het Veld van bronlabel bevat het volgende:

    • ID van labelveld
    • Naam van labelveld
    • Type van labelveld: het gegevenstype van het labelveld, zoals:
      • Tekst
      • Getal
      • Selectie: bevat ID, weergavenaam, heeft badge
      • Selectielijst
      • Gebruiker: bevat e-mailadres
      • Gebruikerslijst
      • Datum

Als u deze informatie exporteert naar een csv-bestand of Google Spreadsheets, wordt de informatie opgeslagen als één tekstblok in een cel.

Inleverstatus Inleverstatus van lesgroepwerk, bijvoorbeeld Gemaakt, Ingeleverd, Teruggegeven, Teruggehaald door leerling of Bewerkt door leerling na inleveren.

Gegevens filteren op lesgebeurtenissen

Als u gegevens over leslidmaatschap, -afspraken of -werk wilt bekijken, filtert u op gebeurtenis en selecteert u een gebeurteniswaarde.

  1. Ga in de Google Beheerdersconsole naar Menu en dan Beveiliging en dan Beveiligingscentrum en dan Onderzoekstool.

    Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.

  2. Klik op Gegevensbron en dan selecteer Gebeurtenissen in het logboek Opdrachten.
  3. Klik op Voorwaarde toevoegen.
  4. Klik op Kenmerk en dan selecteer Gebeurtenis.
  5. Selecteer een operator.
  6. Voer een waarde in
  7. Klik op Zoeken.
    Onderaan de pagina staat een tabel met de zoekresultaten uit de onderzoekstool.

Activiteitsregels maken en meldingen instellen

  • U kunt met rapportregels meldingen instellen op basis van logboekgebeurtenisgegevens. Ga naar Rapportregels maken en beheren voor instructies.
  • Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

    U kunt acties in de tool voor beveiligingsonderzoek automatiseren en meldingen instellen door activiteitsregels te maken. Zo kunt u beveiligingsproblemen efficiënter voorkomen, opsporen en oplossen. Als u een regel wilt maken, stelt u voorwaarden in voor de regel en voert u in welke acties er moeten worden uitgevoerd als aan de voorwaarden wordt voldaan. Ga naar Activiteitsregels maken en beheren voor meer informatie.

Acties uitvoeren op basis van zoekresultaten

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Nadat u een zoekopdracht heeft uitgevoerd in de tool voor beveiligingsonderzoek, kunt u acties uitvoeren op de zoekresultaten. U kunt bijvoorbeeld een zoekopdracht uitvoeren op Gmail-logboekgebeurtenissen en daarna de tool gebruiken om specifieke berichten te verwijderen, berichten in de quarantaine te plaatsen of berichten naar de inbox van gebruikers te sturen. Ga naar Acties uitvoeren op basis van zoekresultaten voor meer informatie.