События в журнале календаря

Для выполнения поиска событий в журнале сначала выберите источник данных. Затем выберите один или несколько фильтров для поиска.

1. В консоли администратора Google перейдите в меню. Отчетность Аудит и расследование События в журнале календаря .

   Перейдите в журнал событий календаря.

   Для этого необходимы права администратора по аудиту и расследованиям .

2. To filter events that occurred before or after a specific date, for Date , select Before or After . By default, events from the last 7 days are shown. You can select a different date range or click чтобы удалить фильтр по дате.

3. Нажмите « Добавить фильтр». Выберите атрибут. Например, чтобы отфильтровать события по определенному типу, выберите «Событие» .
4. Выберите оператора выберите значение Нажмите «Применить» .
   • (Необязательно) Чтобы создать несколько фильтров для поиска, повторите этот шаг.
   • (Необязательно) Чтобы добавить оператор поиска, выше в разделе «Добавить фильтр» выберите «И» или «ИЛИ» .
5. Нажмите «Поиск» . Примечание : Using the Filter tab, you can include simple parameter and value pairs to filter the search results. You can also use the Condition builder tab, where the filters are represented as conditions with AND/OR operators.

Вы можете управлять тем, какие столбцы данных будут отображаться в результатах поиска.

1. В правом верхнем углу таблицы результатов поиска нажмите «Управление столбцами». .
2. (Необязательно) Чтобы удалить текущие столбцы, нажмите «Удалить». .
3. (Необязательно) Чтобы добавить столбцы, рядом с кнопкой «Добавить новый столбец » нажмите стрелку вниз. и выберите столбец с данными.
   Повторять по мере необходимости.
4. (Необязательно) Чтобы изменить порядок столбцов, перетащите названия столбцов данных.
5. Нажмите « Сохранить ».

Результаты поиска можно экспортировать в Google Sheets или в CSV-файл.

1. В верхней части таблицы результатов поиска нажмите кнопку «Экспорт всех» .
2. Введите имя Нажмите «Экспорт» .
   Результаты экспорта отображаются под таблицей результатов поиска в разделе «Результаты действия экспорта» .
3. Для просмотра данных щелкните по названию экспортируемого файла.
   Экспорт открывается в Google Sheets.

Ограничения на экспорт различаются:

• Общий объем результатов экспорта ограничен 100 000 строками.
• Supported editions for this feature: Frontline Standard and Frontline Plus; Enterprise Standard and Enterprise Plus; Education Standard and Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Compare your edition

  Если у вас установлен инструмент для проведения анализа безопасности, общий объем результатов экспорта ограничен 30 миллионами строк.

Для получения более подробной информации перейдите в раздел «Экспорт результатов поиска» .

Перейдите в раздел «Сохранение данных и задержки» .

• Вы можете настроить оповещения на основе данных событий журнала с помощью правил формирования отчетов. Инструкции см. в разделе «Создание и управление правилами формирования отчетов» .
• Supported editions for this feature: Frontline Standard and Frontline Plus; Enterprise Standard and Enterprise Plus; Education Standard and Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Compare your edition

  To help prevent, detect, and remediate security issues efficiently, you can automate actions in the security investigation tool and set up alerts by creating activity rules . To set up a rule, set up conditions for the rule, and then specify the actions to perform when the conditions are met. For more details, go to Create and manage activity rules .

Supported editions for this feature: Frontline Standard and Frontline Plus; Enterprise Standard and Enterprise Plus; Education Standard and Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Compare your edition

After you run a search in the security investigation tool, you can act on your search results. For example, you can run a search based on Gmail log events, and then use the tool to delete specific messages, send messages to quarantine, or send messages to users' inboxes. For more details, go to Take action based on search results .

Чтобы просмотреть список расследований, которые принадлежат вам и которые были предоставлены вам, нажмите «Просмотреть расследования». Список расследований включает имена, описания и ответственных за расследования, а также дату последнего изменения.

Из этого списка вы можете выполнить действия с любыми принадлежащими вам расследованиями, например, удалить расследование. Установите флажок напротив нужного расследования, а затем нажмите «Действия» .

Примечание : Вы можете просмотреть сохраненные расследования в разделе «Быстрый доступ» , непосредственно над списком расследований.

От имени суперадминистратора нажмите «Настройки». к:

• Измените часовой пояс для ваших исследований. Часовой пояс применяется к условиям поиска и результатам.
• Включите или выключите параметр «Требовать рецензентов» . Для получения более подробной информации перейдите в раздел «Требовать рецензентов для массовых действий» .
• Включить или выключить отображение содержимого . Этот параметр позволяет администраторам с соответствующими правами просматривать содержимое.
• Включить или выключить обоснование действий .

Для получения более подробной информации перейдите в раздел «Настройка параметров расследования» .

Чтобы сохранить критерии поиска или поделиться ими с другими, вы можете создать и сохранить расследование, а затем поделиться им, скопировать или удалить его.

Для получения более подробной информации перейдите в раздел «Сохранение, предоставление доступа, удаление и дублирование расследований» .