Журнал событий заданий

Поддерживаемые версии для этой функции: Education Standard и Education Plus. Сравните вашу версию.

Как администратор вашей организации, вы можете использовать инструмент расследования инцидентов безопасности для выполнения поиска, связанного с событиями журнала назначений, и для принятия мер на основе результатов поиска. Например, вы можете:

• Проанализируйте типичные действия, такие как регистрация студента на курс или отправка выполненных заданий.
• Устранение типичных пользовательских неполадок.

Выполните поиск событий журнала «Назначения».

Возможность выполнения поиска зависит от вашей версии Google, ваших административных прав и источника данных. Вы можете выполнить поиск для всех пользователей, независимо от их версии Google Workspace.

Для выполнения поиска в инструменте анализа безопасности сначала выберите источник данных. Затем выберите одно или несколько условий для поиска. Для каждого условия выберите атрибут , оператор и значение .

1. В консоли администратора Google перейдите в меню. Безопасность Центр безопасности Инструмент расследования .

   Перейдите к инструменту «Расследование».

   Для этого требуются права администратора центра безопасности .

2. Щелкните «Источник данных» и выберите «Журнал событий назначений» .
3. Нажмите «Добавить условие» .
   Совет : Вы можете включить в поиск одно или несколько условий или настроить поиск с помощью вложенных запросов . Подробнее см. раздел «Настройка поиска с помощью вложенных запросов» .
4. Атрибут клика Выберите нужный вариант. Например, чтобы отфильтровать события по определенному типу, выберите «Событие» .
   Полный список атрибутов см. в разделе «Описание атрибутов» .
5. Выберите оператора.
6. Введите значение или выберите значение из списка.
7. (Необязательно) Чтобы добавить дополнительные условия поиска, повторите шаги.
8. Нажмите «Поиск» .
   Результаты поиска, полученные с помощью инструмента расследования, можно просмотреть в таблице внизу страницы.
9. (Необязательно) Чтобы сохранить результаты расследования, нажмите «Сохранить». Введите заголовок и описание. Нажмите « Сохранить ».

Примечания

• На вкладке «Конструктор условий» фильтры представлены в виде условий с операторами И/ИЛИ. Вы также можете использовать вкладку «Фильтр» для добавления простых пар параметр-значение для фильтрации результатов поиска.
• Если вы присвоите пользователю новое имя, вы не увидите результаты запросов со старым именем пользователя. Например, если вы переименуете OldName@example.com в NewName@example.com , вы не увидите результаты для событий, связанных с OldName@example.com .
• Поиск данных возможен только в сообщениях, которые еще не были удалены из Корзины.

Описание атрибутов

Для этого источника данных при поиске данных о событиях журнала можно использовать следующие атрибуты.

Атрибут	Описание
Актер	Адрес электронной почты пользователя, выполнившего действие — например, пользователя, создавшего класс, или пользователя, опубликовавшего объявление.
Название приложения актёра Необходимо добавить этот столбец в результаты поиска. Инструкции см. в разделе «Управление данными столбцов результатов поиска» .	Подробная информация о приложении, выполнившем действие. В результатах поиска щелкните по названию приложения-исполнителя , чтобы отобразить: Название приложения-участника — Название приложения, выполнившего действие (заполняется для сторонних приложений и для некоторых собственных приложений, таких как Gmail). Идентификатор клиента Actor OAuth — идентификатор стороннего приложения, выполнившего действие. Выдача себя за другого пользователя — выдавало ли приложение себя за другого пользователя. Если вы экспортируете эту информацию в файл с разделителями-запятыми (CSV) или в Google Таблицы, информация сохраняется как единый блок текста в ячейке.
Название актёрской группы	Название группы, к которой принадлежит актёр. Для получения дополнительной информации перейдите в раздел «Фильтрация результатов по группам Google» . Чтобы добавить группу в список разрешенных групп фильтрации: Выберите название группы акторов . Нажмите «Группы фильтрации» . Открывается страница «Группы фильтрации». Нажмите «Добавить группы» . Найдите группу, введя первые несколько символов ее названия или адреса электронной почты. Когда вы увидите нужную группу, выберите ее. (Необязательно) Чтобы добавить еще одну группу, найдите и выберите нужную группу. После выбора групп нажмите кнопку «Добавить» . (Необязательно) Чтобы удалить группу, нажмите «Удалить группу». . Нажмите « Сохранить ».
Организационное подразделение актёра	Организационная единица актёра
Идентификатор курса	Уникальный идентификатор для класса
Название курса	Название класса
Роль курса	Независимо от того, является ли пользователь студентом или преподавателем в классе.
Название курсовой работы	Название классной работы
Тип курсовой работы	Тип работы на занятии, например, задание или вопрос.
Дата	Дата и время мероприятия (отображаются в часовом поясе по умолчанию вашего браузера)
Событие	Зарегистрированное событие — это действие, например, «Курсовая работа опубликована» или «Пользователь присоединился к курсу».
Имеет оценку	Наличие или отсутствие оценки у представленной работы.
Затронутые пользователи	Список затронутых адресов электронной почты
IP-адрес	IP-адрес, используемый для входа в систему. Обычно это физическое местоположение пользователя. Это также может быть адрес прокси-сервера или виртуальной частной сети (VPN).
IP ASN Необходимо добавить этот столбец в результаты поиска. Инструкции см. в разделе «Управление данными столбцов результатов поиска» .	Номер автономной системы (ASN), подразделение и регион IP-адреса, связанные с записью в журнале. Чтобы просмотреть IP-адрес автономных систем (ASN), а также код подразделения и региона, где произошла активность, щелкните по названию в результатах поиска.
Опоздал	Независимо от того, была ли заявка подана с опозданием или нет.
Идентификатор поста	Уникальный идентификатор для работы, выполненной в рамках учебного курса.
Ресурсы	Список ресурсов, связанных с данной акцией. Для просмотра подробной информации щелкните по соответствующему ресурсу: Идентификатор ресурса — идентификатор ресурса Название ресурса — Заголовок ресурса Тип ресурса — Категория ресурса (например, Google Диск, электронная почта или правило) Ресурсная связь — отношение ресурса к событию. Сведения о владельце — Подробная информация о владельце ресурса, включая тип владельца и его личность. Метка ресурса — Список классификационных меток для ресурса, включая идентификатор метки ресурса , заголовок метки ресурса и поле метки ресурса . Поле «Метка ресурса» содержит: Идентификатор поля метки Название поля метки Тип поля метки — Тип данных поля метки, например: Текст Число Выбор — Включено: ID, Отображаемое имя, Наличие бейджа Список выбора Пользователь — Включено: Электронная почта Список пользователей Дата Если вы экспортируете эту информацию в файл с разделителями-запятыми (CSV) или в Google Таблицы, информация сохраняется как единый блок текста в ячейке.
Состояние отправки	Статус сдачи работы по курсу — например, «Создано» , «Сдано» , «Возвращено» , «Забрано студентом » или «Студент отредактировал после сдачи».

Фильтрация данных по событиям курса

Чтобы просмотреть данные, относящиеся к членству в курсе, мероприятиям курса или выполненным заданиям, отфильтруйте данные по мероприятию, а затем выберите значение мероприятия.

1. В консоли администратора Google перейдите в меню. Безопасность Центр безопасности Инструмент расследования .

   Перейдите к инструменту «Расследование».

   Для этого требуются права администратора центра безопасности .

2. Источник данных Click Выберите раздел «Задания», затем «Журнал событий» .
3. Нажмите «Добавить условие» .
4. Атрибут клика Выберите событие .
5. Выберите оператора.
6. Введите значение
7. Нажмите «Поиск» .
   Результаты поиска, полученные с помощью инструмента расследования, можно просмотреть в таблице внизу страницы.

Связанные темы

• Начните расследование на основе диаграммы на панели управления.
• Создайте пользовательскую диаграмму на основе проведенного исследования.
• Начните расследование из центра оповещения.
• Расследуйте сообщения о вредоносных электронных письмах.
• Изучите вопрос обмена файлами.
• Проведите исследование пользователей по различным источникам данных.