เหตุการณ์บันทึกของปฏิทิน

ดูและติดตามการเปลี่ยนแปลงกิจกรรมของผู้ใช้ใน Google ปฏิทิน

คุณอาจมีสิทธิ์เข้าถึงเครื่องมือตรวจสอบความปลอดภัยซึ่งมีฟีเจอร์ขั้นสูงมากกว่า ทั้งนี้ขึ้นอยู่กับรุ่น Google Workspace ที่คุณใช้ เช่น ผู้ดูแลระบบขั้นสูงสามารถระบุ ตรวจสอบ และดำเนินการกับปัญหาด้านความปลอดภัยและความเป็นส่วนตัวได้ ดูข้อมูลเพิ่มเติม

ในฐานะผู้ดูแลระบบขององค์กร คุณสามารถเรียกใช้การค้นหาและดำเนินการกับปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับเหตุการณ์ในบันทึกของปฏิทิน เช่น คุณจะดู บันทึกการดำเนินการเพื่อติดตามการเปลี่ยนแปลงในปฏิทิน กิจกรรม และการสมัครใช้บริการได้ นอกจากนี้ คุณยังติดตามการแจ้งเตือนทางอีเมลที่เชื่อมโยงกับการดำเนินการเหล่านี้ได้อีกด้วย ซึ่งข้อมูลนี้จะเป็นประโยชน์เมื่อคุณต้องแก้ไขปัญหาหรือเมื่อผู้ใช้สังเกตเห็นความผิดปกติหรือการเปลี่ยนแปลงที่ไม่คาดคิดในปฏิทินของตน ปฏิทินที่แชร์ หรือกิจกรรมในปฏิทินที่เฉพาะเจาะจง โดยปกติแล้วรายการบันทึกจะปรากฏภายในครึ่งชั่วโมงหลังจากที่ผู้ใช้ดำเนินการ

ความสามารถในการเรียกใช้การค้นหาจะขึ้นอยู่กับรุ่นของ Google, สิทธิ์ของผู้ดูแลระบบ และแหล่งข้อมูล คุณสามารถค้นหาผู้ใช้ทุกคนได้ ไม่ว่าผู้ใช้จะใช้ Google Workspace รุ่นใดก็ตาม

เครื่องมือตรวจสอบ

หากต้องการค้นหาเหตุการณ์ในบันทึก ให้เลือกแหล่งข้อมูลก่อน จากนั้นเลือกตัวกรองสำหรับการค้นหาอย่างน้อย 1 รายการ

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น การรายงาน จากนั้น การตรวจสอบและการสืบสวน จากนั้น บันทึกเหตุการณ์ของปฏิทิน

    ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน

  2. หากต้องการกรองเหตุการณ์ที่เกิดขึ้นก่อนหรือหลังวันใดวันหนึ่ง ให้เลือกก่อนหรือหลังสำหรับวันที่ โดยค่าเริ่มต้น ระบบจะแสดงเหตุการณ์ในช่วง 7 วันที่ผ่านมา คุณสามารถเลือกช่วงวันที่อื่นหรือคลิก เพื่อนำตัวกรองวันที่ออก

  3. คลิกเพิ่มตัวกรอง จากนั้น เลือกแอตทริบิวต์ เช่น หากต้องการกรองตามประเภทเหตุการณ์ที่เฉพาะเจาะจง ให้เลือกเหตุการณ์
  4. เลือกโอเปอเรเตอร์ จากนั้น เลือกค่า จากนั้น คลิกใช้
    • (ไม่บังคับ) หากต้องการสร้างตัวกรองหลายรายการสำหรับการค้นหา ให้ทำขั้นตอนนี้ซ้ำ
    • (ไม่บังคับ) หากต้องการเพิ่มโอเปอเรเตอร์การค้นหา ให้เลือก AND หรือ OR เหนือเพิ่มตัวกรอง
  5. คลิกค้นหา หมายเหตุ: คุณใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และคู่ค่าแบบง่ายๆ เพื่อกรองผลการค้นหาได้ และยังใช้แท็บเครื่องมือสร้างเงื่อนไข ซึ่งมีตัวกรองแสดงเป็นเงื่อนไขที่มีโอเปอเรเตอร์ AND หรือ OR ได้ด้วย

เครื่องมือตรวจสอบความปลอดภัย

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus, Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

หากต้องการเรียกใช้การค้นหาในเครื่องมือตรวจสอบความปลอดภัย ให้เลือกแหล่งข้อมูลก่อน จากนั้นเลือกเงื่อนไขสำหรับการค้นหาอย่างน้อย 1 รายการ สำหรับเงื่อนไขแต่ละรายการ ให้เลือกแอตทริบิวต์ โอเปอเรเตอร์ และค่า

  1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู จากนั้น ความปลอดภัย จากนั้น ศูนย์ความปลอดภัย จากนั้น เครื่องมือตรวจสอบ

    ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

  2. คลิกแหล่งข้อมูล แล้วเลือกเหตุการณ์ในบันทึกของปฏิทิน

  3. หากต้องการกรองเหตุการณ์ที่เกิดขึ้นก่อนหรือหลังวันใดวันหนึ่ง ให้เลือกก่อนหรือหลังสำหรับวันที่ โดยค่าเริ่มต้น ระบบจะแสดงเหตุการณ์ในช่วง 7 วันที่ผ่านมา คุณสามารถเลือกช่วงวันที่อื่นหรือคลิก เพื่อนำตัวกรองวันที่ออก

  4. คลิกเพิ่มเงื่อนไข
    เคล็ดลับ: คุณจะกำหนดเงื่อนไขในการค้นหาได้มากกว่า 1 รายการ หรือปรับแต่งการค้นหาด้วยการค้นหาแบบซ้อน โปรดดูรายละเอียดที่หัวข้อปรับแต่งการค้นหาด้วยการค้นหาแบบซ้อน
  5. คลิกแอตทริบิวต์ จากนั้น เลือกตัวเลือกที่ต้องการ เช่น หากต้องการกรองตามประเภทเหตุการณ์ที่เฉพาะเจาะจง ให้เลือกเหตุการณ์
    หากต้องการดูรายการแอตทริบิวต์ทั้งหมด ให้ไปที่ส่วนคำอธิบายแอตทริบิวต์ในหน้านี้
  6. เลือกโอเปอเรเตอร์
  7. ป้อนค่าหรือเลือกค่าจากรายการ
  8. (ไม่บังคับ) หากต้องการเพิ่มเงื่อนไขการค้นหา ให้ทำขั้นตอนเดิมซ้ำ
  9. คลิกค้นหา
    คุณดูผลการค้นหาจากเครื่องมือตรวจสอบได้ในตารางที่ด้านล่างของหน้า
  10. (ไม่บังคับ) หากต้องการบันทึกการตรวจสอบ ให้คลิกบันทึก จากนั้น ป้อนชื่อและคำอธิบาย จากนั้น คลิกบันทึก

หมายเหตุ

  • ในแท็บเครื่องมือสร้างเงื่อนไข ตัวกรองจะแสดงเป็นเงื่อนไขที่มีโอเปอเรเตอร์ AND/OR นอกจากนี้ คุณยังใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และคู่ค่าแบบง่ายๆ เพื่อกรองผลการค้นหาได้อีกด้วย
  • หากคุณมอบชื่อใหม่ให้กับผู้ใช้ คุณจะไม่เห็นผลการค้นหาหากใช้ชื่อเก่าของผู้ใช้ เช่น หากคุณเปลี่ยนชื่อ OldName@example.com เป็น NewName@example.com คุณจะมองไม่เห็นผลลัพธ์สำหรับเหตุการณ์ที่เกี่ยวข้องกับ OldName@example.com
  • คุณสามารถค้นหาได้เฉพาะข้อมูลในข้อความที่ยังไม่ได้ลบออกจากถังขยะ

คำอธิบายแอตทริบิวต์

สำหรับแหล่งข้อมูลนี้ คุณจะใช้แอตทริบิวต์ต่อไปนี้เมื่อค้นหาข้อมูลเหตุการณ์ในบันทึกได้

แอตทริบิวต์ คำอธิบาย
ระดับการเข้าถึง

ระดับการเข้าถึงปฏิทินหรือกิจกรรม (หรือสิ่งที่ผู้อื่นเข้าถึงได้) ป้อนค่าใดค่าหนึ่งต่อไปนี้

  • เอดิเตอร์ - สำหรับปฏิทิน สิทธิ์เข้าถึงเต็มรูปแบบของเจ้าของเว้นแต่จะแก้ไขการตั้งค่าการควบคุมการเข้าถึงไม่ได้ สำหรับกิจกรรม ผู้ใช้สามารถแก้ไขกิจกรรมได้
  • ว่าง/ไม่ว่าง - สามารถดูได้ว่าช่วงเวลานั้นว่างหรือไม่ว่างเท่านั้น
  • เจ้าของ - สิทธิ์เข้าถึงเต็มรูปแบบสำหรับคุณสมบัติของปฏิทิน การควบคุมการเข้าถึง และกิจกรรม
  • อ่าน - สิทธิ์อ่านพร็อพเพอร์ตี้ของปฏิทิน การควบคุมการเข้าถึง และกิจกรรม
  • รูท - สิทธิ์ของเจ้าของเต็มรูปแบบพร้อมการเข้าถึงค่ากำหนด ใช้สำหรับผู้ดูแลระบบของโดเมน
  • ไม่มี - ปฏิทินหรือกิจกรรมจะไม่ปรากฏ
ผู้ดำเนินการ อีเมลของผู้ใช้ที่ดำเนินการ

ชื่อแอปพลิเคชันของผู้ดำเนินการ

คุณต้องเพิ่มคอลัมน์นี้ลงในผลการค้นหา โปรดดูขั้นตอนที่หัวข้อจัดการข้อมูลคอลัมน์ผลการค้นหา

รายละเอียดเกี่ยวกับแอปพลิเคชันที่ดำเนินการ ในผลการค้นหา ให้คลิกชื่อแอปพลิเคชันของผู้ดำเนินการเพื่อแสดงข้อมูลต่อไปนี้

  • ชื่อแอปพลิเคชันของผู้ดำเนินการ - ชื่อของแอปพลิเคชันที่ดำเนินการ (ระบุไว้สำหรับแอปของบุคคลที่สาม และสำหรับแอปของบุคคลที่หนึ่งบางแอป เช่น Gmail)
  • รหัสไคลเอ็นต์ OAuth ของผู้ดำเนินการ - ตัวระบุสำหรับแอปของบุคคลที่สามที่เป็นผู้ดำเนินการ
  • การแอบอ้างเป็นบุคคลอื่น - แอปแอบอ้างเป็นผู้ใช้หรือไม่

หากส่งออกข้อมูลนี้ไปยังไฟล์ค่าที่คั่นด้วยคอมมา (CSV) หรือ Google ชีต ระบบจะบันทึกข้อมูลเป็นบล็อกข้อความเดียวภายในเซลล์

ชื่อกลุ่มผู้ดำเนินการ

ชื่อกลุ่มของผู้ดำเนินการ โปรดดูข้อมูลเพิ่มเติมที่หัวข้อการกรองผลลัพธ์ตาม Google Group

หากต้องการเพิ่มกลุ่มไปยังรายการที่อนุญาตของกลุ่มการกรอง ให้ทำดังนี้

  1. เลือกชื่อกลุ่มผู้ดำเนินการ
  2. คลิกกลุ่มการกรอง
    หน้ากลุ่มการกรองจะปรากฏขึ้น
  3. คลิกเพิ่มกลุ่ม
  4. ค้นหากลุ่มโดยป้อนอักขระ 2-3 ตัวแรกของชื่อหรืออีเมลของกลุ่ม เมื่อเห็นกลุ่มที่คุณต้องการ ให้เลือกกลุ่มนั้น
  5. (ไม่บังคับ) หากต้องการเพิ่มกลุ่มอื่น ให้ค้นหาและเลือกกลุ่ม
  6. คลิกเพิ่มเมื่อเลือกกลุ่มแล้ว
  7. (ไม่บังคับ) หากต้องการนำกลุ่มออก ให้คลิกนำกลุ่มออก
  8. คลิกบันทึก
หน่วยองค์กรของผู้ดำเนินการ หน่วยองค์กรที่ผู้ดำเนินการอยู่
ข้อมูล Agent หากต้องการค้นหาตามข้อมูล AI Agent ให้เลือกข้อมูล Agent แล้วเลือกคอลัมน์ที่ซ้อนกัน ได้แก่ รหัส Agent, ชื่อ Agent หรือผลิตภัณฑ์ Agent ผลการค้นหาจะแสดงในคอลัมน์รหัส Agent

คลิกรายการในผลการค้นหาเพื่อเปิดแผงรายละเอียดบันทึกเพื่อแสดงข้อมูลต่อไปนี้

  • รหัส Agent - รหัสที่ไม่ซ้ำกันของ Agent
  • ชื่อ Agent - ชื่อที่แสดงของ Agent
  • ผลิตภัณฑ์ Agent - บริการที่ Agent ใช้ (รองรับโดยโฟลว์ Google Workspace Studio เท่านั้น)

หมายเหตุ: ระบบจะรองรับ Agent เพิ่มเติมในภายหลัง
ประเภท API API ที่ใช้สำหรับบันทึกการดำเนินการ โดยมีตัวเลือกดังนี้
  • Android (แอปพลิเคชันปฏิทินของบุคคลที่หนึ่งและบุคคลที่สาม)
  • CalDAV (โดยปกติจะใช้กับอุปกรณ์ Apple)
  • Calendar API
  • ปฏิทินสำหรับ iOS
  • Calendar Web
  • Gmail ICS Parser (อีเมลกิจกรรมจากระบบปฏิทินอื่น)
  • กิจกรรมจาก Gmail
  • EWS (ใช้โดยการทำงานร่วมกันของปฏิทิน)
ชื่อกำหนดเวลาการนัดหมาย ชื่อของกำหนดเวลาการนัดหมาย
โดย Agent มีการดำเนินการด้วย AI Agent (จริงหรือเท็จ)
รหัสปฏิทิน รหัสปฏิทินที่เกิดการดำเนินการที่บันทึกไว้ เช่น ปฏิทินที่มีกิจกรรม หรือปฏิทินที่ผู้ใช้ติดตามได้ ค่าของแอตทริบิวต์นี้มักจะเป็นอีเมลของผู้ใช้ เช่น user@example.com
เข้ารหัสฝั่งไคลเอ็นต์ ระบุว่ากิจกรรมในปฏิทินได้รับการเข้ารหัสฝั่งไคลเอ็นต์หรือไม่
วันที่ วันที่และเวลาของกิจกรรม (แสดงตามเขตเวลาเริ่มต้นของเบราว์เซอร์)
เหตุการณ์ การดำเนินการของกิจกรรมที่บันทึกไว้ เช่น ลบกิจกรรม เปลี่ยนชื่อปฏิทิน หรือนำผู้เข้าร่วมกิจกรรมออก
เวลาสิ้นสุดกิจกรรม* เวลาที่กิจกรรมสิ้นสุดลง
รหัสกิจกรรม รหัสกิจกรรมในปฏิทิน
เวลาเริ่มต้นกิจกรรม* เวลาที่กิจกรรมเริ่มต้น
ชื่อกิจกรรม ชื่อกิจกรรมในปฏิทิน
ประเภทเหตุการณ์

ประเภทของกิจกรรมในปฏิทิน เช่น birthday, default, focusTime, fromGmail, outOfOffice และ workingLocation ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์เกี่ยวกับประเภทของกิจกรรม
สถานะการตอบกลับของผู้เข้าร่วม คำตอบของผู้เข้าร่วมในคำเชิญในปฏิทิน เช่น ยอมรับ ปฏิเสธ หรืออาจจะ
รหัสข้อผิดพลาดของการทำงานร่วมกัน รหัสข้อผิดพลาดที่เกี่ยวข้องกับคำขอที่ไม่สำเร็จ จะใช้ได้ต่อเมื่อเปิดการทำงานร่วมกันของปฏิทินแล้วเท่านั้น
ที่อยู่ IP ที่อยู่ Internet Protocol (IP) ที่เชื่อมโยงกับการดำเนินการที่บันทึกไว้ โดยปกติแล้วจะแสดงตำแหน่งตามจริงของผู้ใช้ แต่อาจเป็นพร็อกซีเซิร์ฟเวอร์หรือที่อยู่เครือข่ายส่วนตัวเสมือน (VPN) ก็ได้

ASN ของ IP

คุณต้องเพิ่มคอลัมน์นี้ลงในผลการค้นหา โปรดดูขั้นตอนที่หัวข้อจัดการข้อมูลคอลัมน์ผลการค้นหา

หมายเลขระบบเครือข่ายอัตโนมัติ (ASN) ของ IP รวมถึงเขตย่อยและภูมิภาคที่เชื่อมโยงกับรายการบันทึก

หากต้องการตรวจสอบ ASN ของ IP รวมถึงรหัสเขตย่อยและรหัสภูมิภาคที่เกิดเหตุการณ์ ให้คลิกชื่อในผลการค้นหา
ค่าใหม่* ค่าใหม่ของแอตทริบิวต์ เช่น ป้อนชื่อปฏิทินใหม่ คำอธิบายปฏิทินใหม่ หรือสถานที่ใหม่
รหัสข้อความการแจ้งเตือน รหัสการแจ้งเตือนทางอีเมล
วิธีการแจ้งเตือน สื่อที่ใช้ส่งการแจ้งเตือน เลือกค่าใดค่าหนึ่งต่อไปนี้
  • การแจ้งเตือน - การแจ้งเตือนทางกล่องโต้ตอบหรือการปลุก
  • ค่าเริ่มต้น - กลไกการแจ้งเตือนเริ่มต้นของปฏิทิน
  • อีเมล
ประเภทการแจ้งเตือน ประเภทชุดการแจ้งเตือน เช่น ให้สิทธิ์เข้าถึงปฏิทินแล้ว กิจกรรมที่ยกเลิก หรือกิจกรรมใหม่
ชื่อกิจกรรมเดิม หากมีการเปลี่ยนชื่อกิจกรรมในปฏิทิน ชื่อนี้คือชื่อเดิมของกิจกรรม
รหัสปฏิทินของผู้จัด รหัสปฏิทินของผู้จัดกิจกรรมนี้
กฎการเกิดซ้ำ สำหรับกิจกรรมในปฏิทินที่เกิดซ้ำ ฟิลด์นี้จะกำหนดวิธีที่กิจกรรมในปฏิทินเกิดซ้ำ ตัวอย่างเช่น กิจกรรมอาจเกิดขึ้นซ้ำทุกวัน ทุกสัปดาห์ ทุกเดือน ทุกปี หรือในบางวันของสัปดาห์ เดือน หรือปี ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์เกี่ยวกับฟิลด์กฎการเกิดซ้ำ
แบบเป็นรอบ กิจกรรมในปฏิทินเป็นกิจกรรมที่เกิดซ้ำ
URL ของ Exchange Server ระยะไกล* URL สำหรับปลายทาง Exchange Web Services (EWS) จะใช้ได้เมื่อเปิดการทำงานร่วมกันของปฏิทินเท่านั้น
เวลาสิ้นสุดของระยะเวลาที่ขอ* หากการดําเนินการที่บันทึกไว้เชื่อมโยงกับกรอบเวลา ฟิลด์นี้จะมีจุดสิ้นสุดของกรอบเวลา เช่น เวลาสิ้นสุดของการค้นหาเวลาว่างในการทำงานร่วมกันของปฏิทิน
เวลาเริ่มต้นของระยะเวลาที่ขอ* หากการดําเนินการที่บันทึกไว้เชื่อมโยงกับกรอบเวลา ฟิลด์นี้จะระบุจุดเริ่มต้นของกรอบเวลา เช่น เวลาเริ่มต้นของการค้นหาเวลาว่างในการทำงานร่วมกันของปฏิทิน
แหล่งข้อมูล

รายการทรัพยากรที่เชื่อมโยงกับการดำเนินการ หากต้องการดูรายละเอียดต่อไปนี้ ให้คลิกทรัพยากร

  • รหัสทรัพยากร - ตัวระบุของทรัพยากร
  • ชื่อทรัพยากร - ชื่อของทรัพยากร
  • ประเภททรัพยากร - หมวดหมู่ของทรัพยากร (เช่น รายการใน Google ไดรฟ์ อีเมล หรือกฎ)
  • ความสัมพันธ์กับทรัพยากร - ความสัมพันธ์ของทรัพยากรกับเหตุการณ์นั้นๆ
  • รายละเอียดเจ้าของ - รายละเอียดเกี่ยวกับเจ้าของทรัพยากร รวมถึงประเภทเจ้าของและตัวตนของเจ้าของ

  • ป้ายกำกับทรัพยากร - รายการป้ายกำกับการแยกประเภทสำหรับทรัพยากร รวมถึงรหัสป้ายกำกับทรัพยากร ชื่อป้ายกำกับทรัพยากร และช่องป้ายกำกับทรัพยากร

    ช่องป้ายกำกับทรัพยากรประกอบด้วยข้อมูลต่อไปนี้

    • รหัสช่องป้ายกำกับ
    • ชื่อช่องป้ายกำกับ
    • ประเภทช่องป้ายกำกับ - ประเภทข้อมูลของช่องป้ายกำกับ เช่น
      • ข้อความ
      • ตัวเลข
      • การเลือก - ประกอบด้วย: รหัส ชื่อที่แสดง มีป้ายหรือไม่
      • รายการที่เลือก
      • ผู้ใช้ - รวม: อีเมล
      • รายชื่อผู้ใช้
      • วันที่

หากส่งออกข้อมูลนี้ไปยังไฟล์ค่าที่คั่นด้วยคอมมา (CSV) หรือ Google ชีต ระบบจะบันทึกข้อมูลเป็นบล็อกข้อความเดียวภายในเซลล์

รหัสปฏิทินของผู้ติดตาม หากผู้ใช้ได้ติดตามปฏิทิน ฟิลด์นี้จะบันทึกรหัสปฏิทินของผู้ใช้
เป้าหมาย* อาจเป็นอีเมลผู้เข้าร่วมหรืออีเมลของผู้รับในกรณีที่มีการเปลี่ยนแปลงการเข้าถึงหรือการเปลี่ยนอีเมลผู้รับ
User Agent ซอฟต์แวร์ User Agent ที่เชื่อมโยงกับกิจกรรมในปฏิทิน

* คุณสร้างกฎการรายงานด้วยตัวกรองเหล่านี้ไม่ได้ ดูข้อมูลเพิ่มเติมเกี่ยวกับกฎการรายงานเทียบกับกฎกิจกรรม

จัดการข้อมูลเหตุการณ์ในบันทึก

จัดการข้อมูลคอลัมน์ผลการค้นหา

คุณควบคุมได้ว่าจะให้คอลัมน์ข้อมูลใดปรากฏในผลการค้นหา

  1. คลิกจัดการคอลัมน์ ที่ด้านขวาบนของตารางผลการค้นหา
  2. (ไม่บังคับ) หากต้องการนำคอลัมน์ปัจจุบันออก ให้คลิกนำออก
  3. (ไม่บังคับ) หากต้องการเพิ่มคอลัมน์ ให้คลิกลูกศรลง ถัดจากเพิ่มคอลัมน์ใหม่ แล้วเลือกคอลัมน์ข้อมูล
    ทำซ้ำตามที่จำเป็น
  4. (ไม่บังคับ) หากต้องการเปลี่ยนลำดับของคอลัมน์ ให้ลากชื่อคอลัมน์ข้อมูล
  5. คลิกบันทึก

ส่งออกข้อมูลผลการค้นหา

คุณสามารถส่งออกผลการค้นหาไปยังชีตหรือไฟล์ CSV ได้

  1. คลิกส่งออกทั้งหมดที่ด้านบนของตารางผลการค้นหา
  2. ป้อนชื่อ จากนั้น คลิกส่งออก
    การส่งออกจะแสดงใต้ตารางผลการค้นหาในส่วนส่งออกผลลัพธ์การดำเนินการ
  3. หากต้องการดูข้อมูล ให้คลิกชื่อการส่งออก
    การส่งออกจะเปิดขึ้นในชีต

ขีดจำกัดการส่งออกจะแตกต่างกันไปดังนี้

  • ผลการส่งออกทั้งหมดจำกัดอยู่ที่ 100,000 แถว
  • รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus, Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

    หากคุณมีเครื่องมือตรวจสอบความปลอดภัย ผลการส่งออกทั้งหมดจะจำกัดอยู่ที่ 30 ล้านแถว

โปรดดูข้อมูลเพิ่มเติมที่หัวข้อส่งออกผลการค้นหา

ข้อมูลจะใช้ได้เมื่อใดและใช้ได้นานเพียงใด

ดำเนินการตามผลการค้นหา

สร้างกฎกิจกรรมและตั้งค่าการแจ้งเตือน

  • คุณสามารถตั้งค่าการแจ้งเตือนตามข้อมูลเหตุการณ์ในบันทึกได้โดยใช้กฎการรายงาน โปรดดูวิธีการที่หัวข้อสร้างและจัดการกฎการรายงาน
  • รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus, Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

    คุณจะปรับให้การทำงานในเครื่องมือตรวจสอบความปลอดภัยเกิดขึ้นโดยอัตโนมัติและตั้งค่าการแจ้งเตือนได้โดยการสร้างกฎกิจกรรม ซึ่งจะช่วยป้องกัน ตรวจจับ และแก้ไขปัญหาด้านความปลอดภัยได้อย่างมีประสิทธิภาพมากขึ้น หากต้องการตั้งค่ากฎ ให้กำหนดเงื่อนไขสำหรับกฎ จากนั้นระบุการดำเนินการที่จะเกิดขึ้นเมื่อตรงตามเงื่อนไข โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อสร้างและจัดการกฎกิจกรรม

ดำเนินการตามผลการค้นหา

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus, Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

หลังจากเรียกใช้การค้นหาในเครื่องมือตรวจสอบความปลอดภัยแล้ว คุณจะดำเนินการกับผลการค้นหาได้ เช่น คุณสามารถค้นหาตามเหตุการณ์ในบันทึกของ Gmail แล้วใช้เครื่องมือเพื่อลบข้อความที่ต้องการ ส่งข้อความไปยังเขตกักเก็บ หรือส่งข้อความไปยังกล่องจดหมายของผู้ใช้ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อดำเนินการตามผลการค้นหา

จัดการการตรวจสอบ

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Enterprise Standard และ Enterprise Plus, Education Standard และ Education Plus, Enterprise Essentials Plus, Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

ดูรายการการตรวจสอบ

หากต้องการดูรายการการตรวจสอบที่คุณเป็นเจ้าของและรายการที่ผู้อื่นแชร์กับคุณ ให้คลิกดูการตรวจสอบ รายการการตรวจสอบประกอบด้วยชื่อ คำอธิบาย และเจ้าของการตรวจสอบ และวันที่แก้ไขล่าสุด

จากรายการนี้ คุณจะดำเนินการกับการตรวจสอบที่คุณเป็นเจ้าของได้ เช่น ลบการตรวจสอบ เลือกช่องสำหรับการตรวจสอบแล้วคลิกการดำเนินการ

หมายเหตุ: คุณสามารถดูการตรวจสอบที่บันทึกไว้ในส่วนการเข้าถึงด่วนที่ด้านบนของรายการการตรวจสอบ

กำหนดการตั้งค่าสำหรับการตรวจสอบ

ในฐานะผู้ดูแลระบบขั้นสูง ให้คลิกการตั้งค่า เพื่อดำเนินการดังนี้

  • เปลี่ยนเขตเวลาสำหรับการตรวจสอบ โดยเขตเวลาจะมีผลกับเงื่อนไขการค้นหาและผลการค้นหา
  • เปิดหรือปิดต้องมีผู้ตรวจสอบ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อต้องมีผู้ตรวจสอบสำหรับการดำเนินการหลายรายการพร้อมกัน
  • เปิดหรือปิดดูเนื้อหา การตั้งค่านี้จะอนุญาตให้ผู้ดูแลระบบที่มีสิทธิ์ในระดับที่เหมาะสมดูเนื้อหาได้
  • เปิดหรือปิดเปิดใช้เหตุผลรองรับ

โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อกำหนดการตั้งค่าสำหรับการตรวจสอบ

บันทึก แชร์ ลบ และทำซ้ำการตรวจสอบ

หากต้องการบันทึกเกณฑ์การค้นหาหรือแชร์กับคนอื่นๆ คุณสามารถสร้างและบันทึกการตรวจสอบ จากนั้นก็แชร์ ทำซ้ำ หรือลบออกได้

โปรดดูรายละเอียดที่หัวข้อบันทึก แชร์ ลบ และทำซ้ำการตรวจสอบ