أحداث سجلات "تقويم Google"

الاطّلاع على تغييرات أحداث المستخدم وتتبُّعها في "تقويم Google"

استنادًا إلى إصدار Google Workspace، قد تتمكن من الوصول إلى "أداة التحقيق الأمني" والتي تتضمّن ميزات متقدّمة أكثر. على سبيل المثال، يمكن للمشرفين المتميّزين تحديد مشاكل الأمان والخصوصية وتصنيفها واتخاذ إجراءات بشأنها. مزيد من المعلومات

بصفتك مشرفًا في مؤسستك، يمكنك إجراء عمليات بحث واتّخاذ إجراءات بشأن مشاكل الأمان ذات الصلة بأحداث سجلّ "تقويم Google". على سبيل المثال، يمكنك الاطّلاع على سجلّ الإجراءات لتتبُّع التغييرات التي يتم إجراؤها على التقاويم والأحداث والاشتراكات. يمكنك أيضًا تتبُّع الإشعارات المرتبطة بهذه الإجراءات عبر البريد الإلكتروني. وتكون هذه المعلومات مفيدة عند تحديد المشاكل وحلّها أو عندما يرصد المستخدمون اختلافات وتغييرات غير متوقعة في تقاويمهم أو التقاويم المشتركة أو أحداث محددة للتقويم. وتظهر إدخالات السجلّ عادةً خلال نصف ساعة من الإجراء الذي يتخذه المستخدم.

تعتمد إمكانية إجراء عملية بحث على إصدار Google والامتيازات الإدارية ومصادر البيانات التي تمتلكها. يمكنك إجراء بحث على جميع المستخدمين، بغض النظر عن إصدار Google Workspace الذي يستخدمونه.

أداة التدقيق والتحقيق

للبحث عن أحداث السجلّ، اختَر أولاً مصدر بيانات. بعد ذلك، يمكنك اختيار فلتر أو أكثر لبحثك.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم إعداد التقارير ثمالتدقيق والتحقيق ثمأحداث سجلّ تقويم Google.

    يتطلب امتلاك امتياز المشرف التدقيق والتحقيق.

  2. لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على لإزالة فلتر التاريخ.

  3. انقر على إضافة فلتر ثماختَر سمة. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر حدث.
  4. اختَر عامل تشغيل ثماختَر قيمة ثمانقر على تطبيق.
    • (اختياري) كرِّر هذه الخطوة لإنشاء فلاتر متعددة لبحثك.
    • (اختياري) لإضافة عامل تشغيل بحث، اختَر AND أو OR فوق إضافة فلتر.
  5. انقر على بحث. ملاحظة: باستخدام علامة التبويب فلترة، يمكنك تضمين أزواج قيم ومَعلمات بسيطة لفلترة نتائج البحث. يمكنك أيضًا استخدام علامة التبويب أداة إنشاء الشروط، حيث يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR.

أداة التحقيق الأمني

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك، اختَر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.

  1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" ثم الأمان ثممركز الأمان ثمأداة التحقيق.

    يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.

  2. انقر على مصدر البيانات واختَر أحداث سجل "تقويم Google".

  3. لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على لإزالة فلتر التاريخ.

  4. انقر على إضافة شرط.
    ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة.
  5. انقر على السمة ثمحدِّد خيارًا. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر حدث.
    للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات.
  6. اختَر عامل تشغيل.
  7. أدخِل قيمة أو اختَر قيمة من القائمة.
  8. (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات.
  9. انقر على بحث.
    يمكنك مراجعة نتائج البحث من أداة التحقيق في جدول أسفل الصفحة.
  10. (اختياري) لحفظ التحقيق، انقر على "حفظ" ثمأدخِل عنوانًا ووصفًا ثمانقر على حفظ.

ملاحظات

  • في علامة التبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. يمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومَعلمات بسيطة لفلترة نتائج البحث.
  • إذا منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات البحث باسم المستخدم القديم. على سبيل المثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
  • يمكنك البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".

أوصاف السمات

بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات.

السمة الوصف
مستوى الوصول

مستوى الوصول إلى التقويم أو الحدث (بمعنى آخر، ما يمكن للمستخدمين الآخرين الوصول إليه). أدخِل إحدى القيم التالية:

  • المحرِّر: في التقويم، يكون لديه إمكانية الوصول الكامل كالمالك، باستثناء أنّه لا يمكنه تعديل إعدادات التحكّم في الوصول. في الحدث، يمكن لهذا المستخدم تعديل الحدث.
  • متوفر-مشغول: يمكنه فقط معرفة ما إذا كانت الحالة هي "متوفر" أو "مشغول" في فترة زمنية معيّنة.
  • المالك: يمكنه الوصول بالكامل إلى خصائص التقويم والتحكّم في مستويات الوصول والأحداث.
  • القراءة: يمكنه الوصول لقراءة خصائص التقويم وبيانات التحكّم في الوصول والأحداث.
  • الجذر: لديه امتيازات المالك كاملةً، بالإضافة إلى إمكانية الوصول إلى الإعدادات المفضّلة. تُستخدم لمشرفي النطاق.
  • لا يوجد: التقويم أو الحدث غير مرئي.
الممثّل عنوان البريد الإلكتروني للمستخدم الذي نفّذ الإجراء.

اسم التطبيق الذي نفّذ الإجراء

يجب إضافة هذا العمود إلى نتائج البحث. لمعرفة الخطوات، يُرجى الانتقال إلى إدارة بيانات أعمدة نتائج البحث.

تفاصيل حول التطبيق المستخدَم لتنفيذ الإجراء: لمراجعة المعلومات التالية، يمكنك النقر على الاسم في نتائج البحث:

  • اسم التطبيق الذي نفّذ الإجراء: اسم التطبيق المستخدَم لتنفيذ الإجراء (يتم ملء هذا الحقل للتطبيقات الخارجية وبعض التطبيقات غير الخارجية، مثل Gmail)
  • معرّف عميل OAuth الذي نفّذ الإجراء: معرّف التطبيق الخارجي المستخدَم لتنفيذ الإجراء
  • انتحال الهوية: ما إذا كان التطبيق ينتحل هوية مستخدم

في حال تصدير المعلومات إلى ملف قيم مفصولة بفواصل (CSV) أو "جداول بيانات Google"، يتم حفظ المعلومات ككتلة نصية واحدة داخل الخلية.
اسم مجموعة المُنفِّذ

اسم مجموعة المُنفِّذ لمزيد من المعلومات، يُرجى الانتقال إلى مقالة فلترة النتائج حسب "مجموعة Google".

لإضافة مجموعة إلى القائمة المسموح بها لمجموعات الفلترة:

  1. اختَر اسم مجموعة المُنفِّذ.
  2. انقر على مجموعات الفلترة.
    ستظهر صفحة "مجموعات الفلترة".
  3. انقر على إضافة مجموعات.
  4. ابحث عن مجموعة من خلال إدخال الأحرف الأولى من اسم المجموعة أو عنوان بريدها الإلكتروني. وعند ظهور المجموعة التي تريدها، اختَرها.
  5. (اختياري) لإضافة مجموعة أخرى، ابحث عن المجموعة واخترها.
  6. عند الانتهاء من اختيار المجموعات، انقر على إضافة.
  7. (اختياري) لإزالة مجموعة، انقر على "إزالة المجموعة" .
  8. انقر على حفظ.
الوحدة التنظيمية للمنفِّذ الوحدة التنظيمية التابعة للمُنفِّذ
نوع واجهة برمجة التطبيقات واجهة برمجة التطبيقات التي تم إنشاء الإجراء المُسجَّل من خلالها. تشمل الخيارات ما يلي:
  • Android (تطبيقات التقويم التابعة للجهة الحالية والجهات الخارجية)
  • CalDAV (عادةً على أجهزة Apple)
  • Calendar API
  • التقويم لنظام التشغيل iOS
  • Calendar Web
  • المحلل اللغوي في Gmail ICS (رسائل البريد الإلكتروني للحدث من أنظمة التقاويم الأخرى)
  • الأحداث من Gmail
  • خدمة Exchange عبر الويب (EWS) (مستخدمة بواسطة أداة مزامنة التقويم)
عنوان جدول المواعيد تمثّل هذه السمة عنوان جدول المواعيد.
معرّف التقويم رقم تعريف التقويم الذي حدث فيه الإجراء المسجَّل، على سبيل المثال، التقويم الذي يُقام فيه الحدث، أو تقويم يمكن للمستخدمين الاشتراك فيه. غالبًا ما تكون قيمة هذه السمة هي عنوان البريد الإلكتروني للمستخدم، مثلاً user@example.com.
مشفَّر من جهة العميل يحدِّد هذا الخيار ما إذا كان حدث التقويم مشفّرًا من جهة العميل.
التاريخ تاريخ وقوع الحدث ووقته (يتم عرضهما بتوقيت المنطقة الزمنية التلقائية للمتصفِّح)
الحدث إجراء الحدث الذي تم تسجيله، مثل تم حذف الحدث أو تم تغيير عنوان التقويم أو تمت إزالة المدعو للحدث
وقت انتهاء الحدث* الوقت الذي انتهى فيه الحدث
معرّف الحدث رقم تعريف الحدث في التقويم
وقت بدء الحدث* الوقت الذي بدأ فيه الحدث
عنوان الحدث تمثّل هذه السمة عنوان الحدث في التقويم.
نوع الحدث

نوع حدث التقويم، مثل birthday وdefault وfocusTime وfromGmail وoutOfOffice وworkingLocation لمزيد من المعلومات، يُرجى الاطّلاع على مستندات المطوّرين حول أنواع الأحداث.
حالة ردّ المدعو الرد على دعوة إلى حدث في التقويم، مثلاً، مقبول أو مرفوض أو ربما
رمز خطأ المزامنة رمز الخطأ المرتبط بطلب غير ناجح ولا تتوفّر إلا في حال تفعيل أداة مزامنة التقويم.
عنوان IP عنوان بروتوكول الإنترنت (IP) المرتبط بالإجراء المُسجَّل. ويُظهِر عادةً الموقع الجغرافي الفعلي للمستخدم، ولكنه قد يكون عنوان شبكة افتراضية خاصة أو خادم وكيل.

رقم النظام المستقل (ASN) لعنوان IP

يجب إضافة هذا العمود إلى نتائج البحث. لمعرفة الخطوات، يُرجى الانتقال إلى إدارة بيانات أعمدة نتائج البحث.

رقم النظام المستقل (ASN) لعنوان IP والتقسيم الفرعي والمنطقة المرتبطة بإدخال السجلّ

لمراجعة رقم نظام ASN وعنوان IP والتقسيم الفرعي ورمز المنطقة التي حدث فيها النشاط، يمكنك النقر على الاسم في نتائج البحث.
القيمة الجديدة* القيمة الجديدة للسمة مثلاً، أدخِل عنوان تقويم جديد أو وصفًا للتقويم الجديد أو الموقع الجغرافي الجديد.
معرّف رسالة الإشعار رقم تعريف إشعار البريد الإلكتروني.
طريقة إرسال الإشعارات الوسيط الذي تم إرسال الإشعار من خلاله. اختَر إحدى القيم التالية:
  • تنبيه: إشعار عبر نافذة منبثقة أو منبّه
  • تلقائي: آلية الإشعار التلقائية للتقويم
  • البريد الإلكتروني
نوع الإشعار نوع الإشعار الذي تم ضبطه، مثلاً تم منح الإذن بالوصول إلى التقويم أو تم إلغاء الحدث أو حدث جديد
عنوان الحدث القديم إذا تم تغيير عنوان حدث في التقويم، يكون هذا العنوان هو العنوان السابق للحدث.
معرّف تقويم المنظِّم رقم تعريف التقويم لمنظِّم هذا الحدث
قاعدة التكرار بالنسبة إلى الأحداث المتكررة في التقويم، يحدّد هذا الحقل كيفية تكرارها. على سبيل المثال، قد يتكرّر الحدث يوميًا أو أسبوعيًا أو شهريًا أو سنويًا أو في أيام معيّنة من الأسبوع أو الشهر أو السنة. لمزيد من المعلومات، يُرجى الاطّلاع على مستندات المطوّرين حول حقل قاعدة التكرار.
متكرّرة يشير ذلك إلى أنّ حدث التقويم هذا متكرر.
عنوان URL لخادم Exchange البعيد* عنوان URL لنقطة نهاية خدمات Exchange عبر الويب (EWS). ولا يكون متاحًا إلا عندما تكون أداة مزامنة التقويم مفعَّلة.
وقت انتهاء الفترة المطلوبة* إذا كان الإجراء الذي تم تسجيله مرتبطًا بفترة زمنية، سيحتوي هذا الحقل على نهاية هذه الفترة الزمنية. على سبيل المثال، وقت انتهاء البحث عن مدى التوفّر في أداة مزامنة التقويم.
وقت بدء الفترة المطلوبة* إذا كان الإجراء الذي تم تسجيله مرتبطًا بفترة زمنية، سيحتوي هذا الحقل على بداية هذه الفترة الزمنية. على سبيل المثال، وقت بدء البحث عن مدى التوفّر في أداة مزامنة التقويم.
المراجع

قائمة بالموارد المرتبطة بالإجراء انقر على أحد المراجع للاطّلاع على التفاصيل التالية:

  • معرّف المورد: معرّف المورد
  • عنوان المرجع: عنوان المرجع
  • نوع المورد: ملف في Google Drive أو رسالة إلكترونية أو تنبيه أو قاعدة وما إلى ذلك
  • علاقة المورد: علاقة المورد بالحدث

  • تصنيف المرجع: قائمة بتسمية تصنيفات المرجع، بما في ذلك رقم تعريف تصنيف المرجع وعنوان تصنيف المرجع وحقل تصنيف المرجع

    يحتوي حقل تصنيف المرجع على ما يلي:

    • معرّف حقل التصنيف
    • اسم حقل التصنيف
    • نوع حقل التصنيف: نوع بيانات حقل التصنيف، مثل:
      • Text
      • Number
      • الاختيار: يتضمّن المعرّف والاسم المعروض وما إذا كان يحمل شارة أم لا.
      • قائمة الخيارات
      • المستخدم: يتضمّن البريد الإلكتروني
      • قائمة المستخدمين
      • التاريخ

في حال تصدير المعلومات إلى ملف قيم مفصولة بفواصل (CSV) أو "جداول بيانات Google"، يتم حفظ المعلومات ككتلة نصية واحدة داخل الخلية.
معرّف تقويم المشترك إذا اشترك مستخدم في تقويم، يسجّل هذا الحقل رقم تعريف تقويم المستخدم.
الهدف* يمكن أن يكون هذا الهدف عنوان البريد الإلكتروني لشخص مدعو أو عنوان بريد إلكتروني للمستخدم الذي حصل على إذن الوصول في حال حدوث تغيير في إذن الوصول أو في البريد الإلكتروني للمستلِم.
وكيل المستخدم برنامج وكيل المستخدم المرتبط بحدث التقويم.
* لا يمكنك إنشاء قواعد لإعداد التقارير باستخدام هذه الفلاتر. مزيد من المعلومات عن قواعد إعداد التقارير مقابل قواعد النشاط

إدارة بيانات أحداث السجلّات

إدارة بيانات أعمدة نتائج البحث

يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.

  1. في أعلى يسار جدول نتائج البحث، انقر على "إدارة الأعمدة" .
  2. (اختياري) لإزالة الأعمدة الحالية، انقر على "إزالة" .
  3. (اختياري) لإضافة أعمدة، بجانب إضافة عمود جديد، انقر على السهم المتجه للأسفل واختَر عمود البيانات.
    يمكنك تكرار هذه الخطوات حسب الحاجة.
  4. (اختياري) لتغيير ترتيب الأعمدة، اسحب أسماء أعمدة البيانات.
  5. انقر على حفظ.

تصدير بيانات نتائج البحث

يمكنك تصدير نتائج البحث إلى "جداول بيانات Google" أو إلى ملف CSV.

  1. في أعلى جدول نتائج البحث، انقر على تصدير الكل.
  2. أدخِل اسمًا ثم انقر على تصدير.
    يتم عرض عملية التصدير أسفل جدول نتائج البحث ضمن تصدير نتائج الإجراء.
  3. لعرض البيانات، انقر على اسم عملية التصدير.
    تفتح عملية التصدير في "جداول بيانات Google".

تختلف حدود التصدير:

  • يقتصر إجمالي نتائج عملية التصدير على 100,000 صف.
  • الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

    إذا كانت لديك "أداة التحقيق الأمني"، يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.

لمزيد من المعلومات، يُرجى الانتقال إلى مقالة تصدير نتائج البحث.

متى تُتاح البيانات وما هي مدة إتاحتها؟

يمكنك الانتقال إلى مقالة مُدد الاحتفاظ بالبيانات ومُدد التأخُّر.

اتخاذ إجراء بناءً على نتائج البحث

إنشاء قواعد النشاط وإعداد التنبيهات

  • يمكنك إعداد التنبيهات بناءً على بيانات أحداث السجلّات باستخدام قواعد إعداد التقارير. للحصول على التعليمات، انتقِل إلى إنشاء قواعد إعداد التقارير وإدارتها.
  • الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

    للمساعدة على منع مشاكل الأمان ورصدها وحلها بكفاءة، يمكنك تنفيذ الإجراءات تلقائيًا في أداة التحقيق الأمني وإعداد التنبيهات من خلال إنشاء قواعد النشاط. لإعداد قاعدة، عليك إعداد شروط للقاعدة، ثم اختيار الإجراءات التي سيتم تنفيذها عند استيفاء الشروط. لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قواعد النشاط وإدارتها.

اتخاذ إجراء بناءً على نتائج البحث

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

بعد إجراء عملية بحث في "أداة التحقيق الأمني"، يمكنك اتّخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة اتخاذ إجراء بناءً على نتائج البحث.

إدارة التحقيقات

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

عرض قائمة التحقيقات

لعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على "عرض التحقيقات" . تتضمن هذه القائمة أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.

من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثل حذف تحقيق. ضَع علامة في المربع بجانب تحقيق، ثم انقر على الإجراءات.

ملاحظة: يمكنك عرض التحقيقات المحفوظة ضمن الوصول السريع، أعلى قائمة التحقيقات مباشرةً.

ضبط إعدادات تحقيقاتك

بصفتك مشرفًا متميزًا، انقر على رمز الإعدادات لتنفيذ ما يلي:

  • تغيير المنطقة الزمنية للتحقيقات تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
  • فعِّل إعداد المطالبة بمراجعين أو أوقِفه. لمزيد من التفاصيل، انتقِل إلى المطالبة بمراجعين لتنفيذ الإجراءات المُجمَّعة.
  • فعِّل إعداد عرض المحتوى أو أوقِفه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
  • فعِّل خيار تفعيل تبرير الإجراء أو أوقِفه.

لمزيد من التفاصيل، يُرجى الانتقال إلى ضبط إعدادات التحقيقات.

حفظ التحقيقات ومشاركتها وحذفها وتكرارها

لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.

لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.