Händelser i uppgiftsloggen

Utgåvor som stöds för den här funktionen: Education Standard och Education Plus. Jämför utgåvor

Som organisationens administratör kan du använda verktyget för säkerhetsutredningar för att köra sökningar som är relaterade till händelser i uppgiftsloggen och vidta åtgärder baserat på sökresultat. Du kan till exempel göra följande saker:

  • granska vanliga aktiviteter, till exempel om en elev har gått med i en kurs eller lämnat in kursuppgifter
  • felsöka vanliga användarscenarier.

Söka efter logghändelser för uppgifter

Möjligheten att göra en sökning beror på din Google-utgåva, dina administrativa behörigheter och datakällan. Du kan söka på alla användare, oavsett vilken Google Workspace-utgåva de har.

Om du vill köra en sökning i verktyget för säkerhetsutredningar väljer du först en datakälla. Välj sedan ett eller flera villkor för sökningen. För varje villkor väljer du ett attribut, en operator och ett värde.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla och välj Händelser i uppgiftsloggen.
  3. Klicka på Lägg till villkor.
    Tips! Du kan inkludera ett eller flera villkor i din sökning eller anpassa sökningen med kapslade frågor. Mer information finns i Anpassa sökningen med kapslade frågor.
  4. Klicka på Attribut följt av välj ett alternativ. Välj Händelse om du till exempel vill filtrera efter en specifik händelsetyp.
    En fullständig lista över attribut finns i avsnittet Attributbeskrivningar längre ned på den här sidan.
  5. Välj en operator.
  6. Ange ett värde eller välj ett värde i listan.
  7. (Valfritt) Upprepa stegen om du vill lägga till fler sökvillkor.
  8. Klicka på Sök.
    Du kan granska sökresultaten från utredningsverktyget i en tabell längst ner på sidan.
  9. (Valfritt) Om du vill spara utredningen klickar du på Spara följt av anger en titel och beskrivning följt av klickar på Spara.

Anmärkningar

  • På fliken Villkorsverktyg visas filter som villkor med AND/OR-operatorer. Du kan även använda fliken Filter för att inkludera enkla parameter- och värdepar för att filtrera sökresultaten.
  • Om du ger en användare ett nytt namn ser du inte sökresultat med användarens gamla namn. Om du exempelvis byter namn på GammaltNamn@exempel.com till NyttNamn@exempel.com ser du inga resultat för händelser som rör GammaltNamn@exempel.com.
  • Du kan bara söka efter data i meddelanden som ännu inte har raderats från papperskorgen.

Attributbeskrivningar

För denna datakälla kan du använda följande attribut när du söker efter logghändelsedata.

Attribut Beskrivning
Aktör E-postadressen till den användare som utförde åtgärden, till exempel användaren som skapade klassen eller användaren som publicerade ett meddelande
Namn på aktörsapp

Du måste lägga till den här kolumnen i sökresultaten. Anvisningar finns i Hantera kolumndata för sökresultat.

Information om appen som utförde åtgärden. Klicka på aktörsappens namn i sökresultaten för att visa:

  • Namn på aktörsapp – namnet på appen som utförde åtgärden (fylls i för appar från tredje part och för vissa förstapartsappar, till exempel Gmail)
  • Klient-id för OAuth för aktör – identifierare för tredjepartsappen som utförde åtgärden
  • Identitetsstöld – om appen utgav sig för att vara en användare

Om du exporterar den här informationen till en CSV-fil (kommaseparerade värden) eller Google Kalkylark sparas informationen som ett enda textblock i en cell.

Grupp-id

Aktörens gruppnamn. Mer information finns i Filtrera resultat efter Google-grupp.

Så här lägger du till en grupp i godkännandelistan för filtreringsgrupper:

  1. Välj Namn på aktörsgrupp.
  2. Klicka på Filtreringsgrupper.
    Sidan Filtreringsgrupper visas.
  3. Klicka på Lägg till grupper.
  4. Sök efter en grupp genom att ange de första tecknen i namnet eller e-postadressen. Markera gruppen som du vill ha.
  5. (Valfritt) Om du vill lägga till en annan grupp söker du efter och väljer gruppen.
  6. När du är klar med att välja grupper klickar du på Lägg till.
  7. (Valfritt) Om du vill ta bort en grupp klickar du på Ta bort grupp .
  8. Klicka på Spara.
Organisationsenhet för aktör Organisationsenheten som aktören tillhör
Agentinformation Om du vill söka efter information om AI-agenten väljer du Agentinformation och sedan en kolumn i kolumnen: Agent-id, Agentnamn eller Agentprodukt. Sökresultaten visas i kolumnen Agent-id.

Klicka på en post i sökresultaten för att öppna panelen Logginformation och visa:

  • Agent-ID – agentens unika id.
  • Agentens namn – agentens visningsnamn.
  • Agentprodukt – tjänsten som agenten använde (stöds endast av Google Workspace Studio-flödet).

Obs! Ytterligare agenter kommer att stödjas senare.
Av en agent Åtgärden utfördes med en AI-agent (True eller False)
Kurs-id Unik identifierare för en klass
Kursens namn Klassens namn
Kursroll Om en användare är elev eller lärare i en klass
Uppgiftens namn Titel på klassuppgiften
Uppgiftstyp Typ av klassuppgift, till exempel Hemuppgift eller Fråga
Datum Datum och tid då händelsen inträffade (visas i webbläsarens standardtidszon)
Händelse Den loggade händelsen, till exempel Klassuppgift har publicerats eller Användaren har gått med i kursen
Betygsatt Om en uppgift har ett betyg eller inte
Berörda användare Lista över berörda e-postadresser
IP-adress IP-adressen som användes vid inloggning. Adressen är vanligtvis användarens fysiska plats. Det kan även vara en proxyserver eller en adress till ett virtuellt privat nätverk (VPN).

IP ASN

Du måste lägga till den här kolumnen i sökresultaten. Anvisningar finns i Hantera kolumndata för sökresultat.

IP-nummer för autonomt system (ASN), underavdelning och region som är kopplade till loggposten.

Om du vill granska IP-adressens ASN, underavdelning och regionskod där aktiviteten inträffade kan du klicka på namnet i sökresultaten.
Försenad Om en inlämning är försenad eller inte
Inläggs-id Unikt id för en uppgift
Resurser

Listan över resurser som är kopplade till åtgärden. Klicka på resursen för att granska följande information:

  • Resurs-id – resursidentifieraren
  • Resursnamn – resursens namn
  • Resurstyp – resursens kategori (till exempel ett Google Drive-objekt, e-postmeddelande eller en regel)
  • Resursrelation – resursens relation till händelsen
  • Ägaruppgifter – information om resursägaren, inklusive ägartyp och ägaridentitet

  • Resursetikett – lista över klassificeringsetiketter för en resurs, inklusive Resursetikett-id, Titel på resursetikett och Resursetikettfält

    Resursetikettfältet innehåller följande:

    • Id för etikettfält
    • Namn på etikettfält
    • Typ av etikettfält – datatypen för etikettfältet, till exempel:
      • Text
      • Tal
      • Urval – innehåller: Id, Visningsnamn, Är märkt
      • Urvalslista
      • Användare – ingår: e-post
      • Användarlista
      • Datum

Om du exporterar den här informationen till en CSV-fil (kommaseparerade värden) eller Google Kalkylark sparas informationen som ett enda textblock i en cell.

Inlämningsstatus Inlämningsstatus för klassuppgifter, till exempel Skapad, Inlämnad, Returnerad, Återkallad av elev eller Eleven har redigerat efter inlämning

Filtrera data efter kurshändelser

Om du vill se data för kursmedlemskap, kurshändelser eller kursuppgifter filtrerar du efter händelse och väljer ett händelsevärde.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Säkerhetscenter följt av Utredningsverktyg.

    Administratörsbehörighet för Säkerhetscenter krävs.

  2. Klicka på Datakälla följt av välj Händelser i uppgiftsloggen.
  3. Klicka på Lägg till villkor.
  4. Klicka på Attribut följt av välj Händelse.
  5. Välj en operator.
  6. Ange ett värde
  7. Klicka på Sök.
    Du kan granska sökresultaten från utredningsverktyget i en tabell längst ner på sidan.

Skapa aktivitetsregler och konfigurera varningar

  • Du kan ställa in varningar baserat på logghändelsedata med hjälp av rapporteringsregler. Anvisningar finns i Skapa och hantera rapporteringsregler.
  • Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity-premiumversion. Jämför utgåvor

    Förebygg, identifiera och åtgärda säkerhetsproblem effektivt genom att automatisera åtgärder i verktyget för säkerhetsutredningar och konfigurera varningar genom att skapa aktivitetsregler. Konfigurera en regel, ange villkor för regeln och ange vilka åtgärder som ska utföras när villkoren är uppfyllda. Mer information finns i Skapa och hantera aktivitetsregler.

Vidta åtgärder baserat på sökresultat

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity-premiumversion. Jämför utgåvor

När du har gjort en sökning i verktyget för säkerhetsutredningar kan du agera på sökresultaten. Du kan till exempel köra en sökning baserat på logghändelser i Gmail och använda verktyget för att radera specifika meddelanden, sätta meddelanden i karantän eller skicka meddelanden till användarnas inkorgar. Mer information finns i Vidta åtgärder baserat på sökresultat.