คุณอาจมีสิทธิ์เข้าถึงเครื่องมือตรวจสอบความปลอดภัยซึ่งมีฟีเจอร์ขั้นสูงมากกว่า ทั้งนี้ขึ้นอยู่กับรุ่น Google Workspace ที่คุณใช้ เช่น ผู้ดูแลระบบขั้นสูงสามารถระบุ ตรวจสอบ และดำเนินการกับปัญหาด้านความปลอดภัยและความเป็นส่วนตัวได้ ดูข้อมูลเพิ่มเติม
ในฐานะผู้ดูแลระบบขององค์กร คุณสามารถเรียกใช้การค้นหาและดำเนินการกับปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับเหตุการณ์ในบันทึกของปฏิทิน เช่น คุณจะดูบันทึกการดำเนินการเพื่อติดตามการเปลี่ยนแปลงในปฏิทิน กิจกรรม และการสมัครใช้บริการได้ นอกจากนี้ คุณยังติดตามการแจ้งเตือนทางอีเมลที่เชื่อมโยงกับการดำเนินการเหล่านี้ได้อีกด้วย ซึ่งข้อมูลนี้จะเป็นประโยชน์เมื่อคุณต้องแก้ไขปัญหาหรือเมื่อผู้ใช้สังเกตเห็นความผิดปกติหรือการเปลี่ยนแปลงที่ไม่คาดคิดในปฏิทินของตน ปฏิทินที่แชร์ หรือกิจกรรมในปฏิทินที่เฉพาะเจาะจง โดยปกติแล้วรายการบันทึกจะปรากฏภายในครึ่งชั่วโมงหลังจากที่ผู้ใช้ดำเนินการ
เรียกใช้การค้นหาเหตุการณ์ในบันทึกของปฏิทิน
ความสามารถในการค้นหาจะขึ้นอยู่กับรุ่นของ Google, สิทธิ์ของผู้ดูแลระบบ และแหล่งข้อมูล คุณสามารถค้นหาผู้ใช้ทุกคนได้ ไม่ว่าผู้ใช้จะใช้ Google Workspace รุ่นใดก็ตาม
เครื่องมือตรวจสอบ
หากต้องการค้นหาเหตุการณ์ในบันทึก ให้เลือกแหล่งข้อมูลก่อน จากนั้นเลือกตัวกรองอย่างน้อย 1 รายการสำหรับการค้นหา
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
การรายงาน
การตรวจสอบความถูกต้องและข้อเท็จจริง
เหตุการณ์ในบันทึกของปฏิทิน
ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน
-
หากต้องการกรองกิจกรรมที่เกิดขึ้นก่อนหรือหลังวันใดวันหนึ่ง ให้เลือกก่อนหรือหลังสำหรับวันที่ โดยค่าเริ่มต้น ระบบจะแสดงเหตุการณ์ในช่วง 7 วันที่ผ่านมา คุณสามารถเลือกช่วงวันที่อื่นหรือคลิก
เพื่อนำตัวกรองวันที่ออก
-
คลิกเพิ่มตัวกรอง
เลือกแอตทริบิวต์ เช่น หากต้องการกรองตามประเภทเหตุการณ์ที่เฉพาะเจาะจง ให้เลือกเหตุการณ์
-
เลือกโอเปอเรเตอร์
เลือกค่า
คลิกใช้
- (ไม่บังคับ) หากต้องการสร้างตัวกรองหลายรายการสำหรับการค้นหา ให้ทำขั้นตอนนี้ซ้ำ
- (ไม่บังคับ) หากต้องการเพิ่มโอเปอเรเตอร์การค้นหา ให้เลือก AND หรือ OR เหนือเพิ่มตัวกรอง
- คลิกค้นหา หมายเหตุ: คุณใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และค่าคู่ที่เรียบง่ายเพื่อกรองผลการค้นหาได้ และยังใช้แท็บเครื่องมือสร้างเงื่อนไข ซึ่งมีตัวกรองที่แสดงเงื่อนไขเป็นโอเปอเรเตอร์ AND/OR ได้ด้วย
เครื่องมือตรวจสอบความปลอดภัย
หากต้องการเรียกใช้การค้นหาในเครื่องมือตรวจสอบความปลอดภัย ให้เลือกแหล่งข้อมูลก่อน จากนั้นเลือกเงื่อนไขสำหรับการค้นหาอย่างน้อย 1 รายการ สำหรับเงื่อนไขแต่ละรายการ ให้เลือกแอตทริบิวต์ โอเปอเรเตอร์ และค่า
-
ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู
ความปลอดภัย
ศูนย์ความปลอดภัย
เครื่องมือตรวจสอบ
ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย
- คลิกแหล่งข้อมูล แล้วเลือกเหตุการณ์ในบันทึกของปฏิทิน
-
หากต้องการกรองกิจกรรมที่เกิดขึ้นก่อนหรือหลังวันใดวันหนึ่ง ให้เลือกก่อนหรือหลังสำหรับวันที่ โดยค่าเริ่มต้น ระบบจะแสดงเหตุการณ์ในช่วง 7 วันที่ผ่านมา คุณสามารถเลือกช่วงวันที่อื่นหรือคลิก
เพื่อนำตัวกรองวันที่ออก
-
คลิกเพิ่มเงื่อนไข
เคล็ดลับ: คุณจะกำหนดเงื่อนไขในการค้นหาได้มากกว่า 1 รายการ หรือปรับแต่งการค้นหาด้วยการค้นหาแบบซ้อน โปรดดูรายละเอียดที่หัวข้อปรับแต่งการค้นหาด้วยการค้นหาแบบซ้อน -
คลิกแอตทริบิวต์
เลือกตัวเลือกที่ต้องการ เช่น หากต้องการกรองตามประเภทเหตุการณ์ที่เฉพาะเจาะจง ให้เลือกเหตุการณ์
หากต้องการดูรายการแอตทริบิวต์ทั้งหมด ให้ไปที่ส่วนคําอธิบายแอตทริบิวต์ - เลือกโอเปอเรเตอร์
- ป้อนค่าหรือเลือกค่าจากรายการ
- (ไม่บังคับ) หากต้องการเพิ่มเงื่อนไขการค้นหา ให้ทำตามขั้นตอนอีกครั้ง
-
คลิกค้นหา
คุณดูผลการค้นหาจากเครื่องมือตรวจสอบได้ในตารางที่ด้านล่างของหน้า -
(ไม่บังคับ) หากต้องการบันทึกการตรวจสอบ ให้คลิกบันทึก
ป้อนชื่อและคำอธิบาย
คลิกบันทึก
หมายเหตุ
- ในแท็บเครื่องมือสร้างเงื่อนไข ตัวกรองจะแสดงเป็นเงื่อนไขที่มีโอเปอเรเตอร์ AND/OR นอกจากนี้ คุณยังใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และคู่ค่าแบบง่ายๆ เพื่อกรองผลการค้นหาได้อีกด้วย
- หากคุณมอบชื่อใหม่ให้กับผู้ใช้ คุณจะมองไม่เห็นผลการค้นหาหากใช้ชื่อเก่าของผู้ใช้ เช่น หากคุณเปลี่ยนชื่อ OldName@example.com เป็น NewName@example.com คุณจะไม่เห็นผลการค้นหาสำหรับเหตุการณ์ที่เกี่ยวข้องกับ OldName@example.com
- คุณจะค้นหาข้อมูลได้เฉพาะในข้อความที่ยังไม่ได้ลบออกจากถังขยะ
คำอธิบายแอตทริบิวต์
สำหรับแหล่งข้อมูลนี้ คุณจะใช้แอตทริบิวต์ต่อไปนี้เมื่อค้นหาข้อมูลเหตุการณ์ในบันทึกได้
| แอตทริบิวต์ | คำอธิบาย |
|---|---|
| ระดับการเข้าถึง |
ระดับการเข้าถึงปฏิทินหรือกิจกรรม (หรือสิ่งที่ผู้อื่นเข้าถึงได้) ป้อนค่าใดค่าหนึ่งต่อไปนี้
|
| ผู้ดำเนินการ | อีเมลของผู้ใช้ที่ดำเนินการ |
|
ชื่อแอปพลิเคชันของผู้ดำเนินการ คุณต้องเพิ่มคอลัมน์นี้ลงในผลการค้นหา โปรดดูขั้นตอนที่หัวข้อจัดการข้อมูลคอลัมน์ผลการค้นหา |
รายละเอียดเกี่ยวกับแอปพลิเคชันที่ใช้ในการดำเนินการ หากต้องการดูข้อมูลต่อไปนี้ ให้คลิกชื่อในผลการค้นหาดังนี้
หากส่งออกข้อมูลไปยังไฟล์ค่าที่คั่นด้วยคอมมา (CSV) หรือ Google ชีต ระบบจะบันทึกข้อมูลเป็นบล็อกข้อความเดียวภายในเซลล์ |
| ชื่อกลุ่มผู้ดำเนินการ |
ชื่อกลุ่มที่ผู้ดำเนินการอยู่ ดูข้อมูลเพิ่มเติมได้ที่หัวข้อการกรองผลลัพธ์ตาม Google Group หากต้องการเพิ่มกลุ่มไปยังรายการที่อนุญาตของกลุ่มการกรอง ให้ทำดังนี้
|
| หน่วยองค์กรของผู้ดำเนินการ | หน่วยขององค์กรที่ผู้ดำเนินการอยู่ |
| ประเภท API | API ที่ใช้สำหรับบันทึกการดำเนินการ โดยมีตัวเลือกดังนี้
|
| ชื่อกำหนดเวลาการนัดหมาย | ชื่อของกำหนดเวลาการนัดหมาย |
| รหัสปฏิทิน | รหัสปฏิทินที่เกิดการดำเนินการที่บันทึกไว้ เช่น ปฏิทินที่มีกิจกรรม หรือปฏิทินที่ผู้ใช้ติดตามได้ ค่าของแอตทริบิวต์นี้มักจะเป็นอีเมลของผู้ใช้ เช่น user@example.com |
| เข้ารหัสฝั่งไคลเอ็นต์ | ระบุว่ากิจกรรมในปฏิทินได้รับการเข้ารหัสฝั่งไคลเอ็นต์หรือไม่ |
| วันที่ | วันที่และเวลาของกิจกรรม (แสดงตามเขตเวลาเริ่มต้นของเบราว์เซอร์) |
| เหตุการณ์ | การดำเนินการของกิจกรรมที่บันทึกไว้ เช่น ลบกิจกรรม เปลี่ยนชื่อปฏิทิน หรือนำผู้เข้าร่วมกิจกรรมออก |
| เวลาสิ้นสุดของกิจกรรม* | เวลาที่กิจกรรมสิ้นสุดลง |
| รหัสเหตุการณ์ | รหัสกิจกรรมในปฏิทิน |
| เวลาเริ่มต้นของการแข่งขัน* | เวลาที่กิจกรรมเริ่มต้น |
| ชื่อกิจกรรม | ชื่อกิจกรรมในปฏิทิน |
| ประเภทเหตุการณ์ |
ประเภทของกิจกรรมในปฏิทิน เช่น |
| สถานะการตอบกลับของผู้เข้าร่วม | คำตอบของผู้เข้าร่วมในปฏิทิน เช่น ยอมรับ ปฏิเสธ หรืออาจจะ |
| รหัสข้อผิดพลาดของการทำงานร่วมกัน | รหัสข้อผิดพลาดที่เกี่ยวข้องกับคำขอที่ไม่สำเร็จ ใช้ได้เมื่อเปิดการทำงานร่วมกันของปฏิทินแล้วเท่านั้น |
| ที่อยู่ IP | ที่อยู่ Internet Protocol (IP) ที่เชื่อมโยงกับการดำเนินการที่บันทึกไว้ โดยปกติแล้วจะแสดงตำแหน่งตามจริงของผู้ใช้ แต่อาจเป็นพร็อกซีเซิร์ฟเวอร์หรือที่อยู่เครือข่ายส่วนตัวเสมือน (VPN) ก็ได้ |
|
IP ASN คุณต้องเพิ่มคอลัมน์นี้ลงในผลการค้นหา โปรดดูขั้นตอนที่หัวข้อจัดการข้อมูลคอลัมน์ผลการค้นหา |
หมายเลขระบบเครือข่ายอัตโนมัติ (ASN), เขตย่อย และภูมิภาคของ IP ที่เชื่อมโยงกับรายการบันทึก หากต้องการตรวจสอบ ASN ของ IP รวมถึงรหัสเขตย่อยและรหัสภูมิภาคที่เกิดกิจกรรม ให้คลิกชื่อในผลการค้นหา |
| ค่าใหม่* | ค่าใหม่ของแอตทริบิวต์ เช่น ป้อนชื่อปฏิทินใหม่ คำอธิบายปฏิทินใหม่ หรือสถานที่ใหม่ |
| รหัสข้อความการแจ้งเตือน | รหัสการแจ้งเตือนทางอีเมล |
| วิธีการแจ้งเตือน | สื่อที่ใช้ส่งการแจ้งเตือน เลือกค่าใดค่าหนึ่งต่อไปนี้
|
| ประเภทการแจ้งเตือน | ประเภทชุดการแจ้งเตือน เช่น ให้สิทธิ์เข้าถึงปฏิทินแล้ว กิจกรรมที่ยกเลิก หรือกิจกรรมใหม่ |
| ชื่อกิจกรรมเดิม | หากมีการเปลี่ยนชื่อกิจกรรมในปฏิทิน ชื่อนี้คือชื่อเดิมของกิจกรรม |
| รหัสปฏิทินของผู้จัด | รหัสปฏิทินของผู้จัดกิจกรรมนี้ |
| กฎการเกิดซ้ำ | สำหรับกิจกรรมในปฏิทินที่เกิดซ้ำ ฟิลด์นี้จะกำหนดวิธีที่กิจกรรมในปฏิทินเกิดซ้ำ ตัวอย่างเช่น กิจกรรมอาจเกิดขึ้นซ้ำทุกวัน ทุกสัปดาห์ ทุกเดือน ทุกปี หรือในบางวันของสัปดาห์ เดือน หรือปี ดูข้อมูลเพิ่มเติมได้ที่เอกสารประกอบสำหรับนักพัฒนาซอฟต์แวร์เกี่ยวกับฟิลด์กฎการเกิดซ้ำ |
| แบบเป็นงวด | กิจกรรมในปฏิทินเป็นกิจกรรมที่เกิดซ้ำ |
| URL ของ Exchange Server ระยะไกล* | URL สำหรับปลายทาง Exchange Web Services (EWS) จะใช้ได้เมื่อเปิดการทำงานร่วมกันของปฏิทินเท่านั้น |
| เวลาสิ้นสุดของระยะเวลาที่ขอ* | หากการดําเนินการที่บันทึกไว้เชื่อมโยงกับกรอบเวลา ฟิลด์นี้จะมีจุดสิ้นสุดของกรอบเวลา เช่น เวลาสิ้นสุดของการค้นหาเวลาว่างในการทำงานร่วมกันของปฏิทิน |
| เวลาเริ่มต้นของระยะเวลาที่ขอ* | หากการดำเนินการที่บันทึกไว้เชื่อมโยงกับกรอบเวลา ฟิลด์นี้จะระบุจุดเริ่มต้นของกรอบเวลา เช่น เวลาเริ่มต้นของการค้นหาเวลาว่างในการทำงานร่วมกันของปฏิทิน |
| แหล่งข้อมูล |
รายการทรัพยากรที่เชื่อมโยงกับการดำเนินการ คลิกทรัพยากรเพื่อดูรายละเอียดต่อไปนี้
หากส่งออกข้อมูลไปยังไฟล์ค่าที่คั่นด้วยคอมมา (CSV) หรือ Google ชีต ระบบจะบันทึกข้อมูลเป็นบล็อกข้อความเดียวภายในเซลล์ |
| รหัสปฏิทินของผู้ใช้บริการ | หากผู้ใช้ได้ติดตามปฏิทิน ฟิลด์นี้จะบันทึกรหัสปฏิทินของผู้ใช้ |
| เป้าหมาย* | อาจเป็นอีเมลผู้เข้าร่วมหรืออีเมลของผู้รับในกรณีที่มีการเปลี่ยนแปลงการเข้าถึงหรือการเปลี่ยนอีเมลผู้รับ |
| User Agent | ซอฟต์แวร์ User Agent ที่เชื่อมโยงกับกิจกรรมในปฏิทิน |
จัดการข้อมูลเหตุการณ์ในบันทึก
จัดการข้อมูลคอลัมน์ผลการค้นหา
คุณควบคุมได้ว่าจะให้คอลัมน์ข้อมูลใดปรากฏในผลการค้นหา
- คลิกจัดการคอลัมน์
ที่ด้านขวาบนของตารางผลการค้นหา
- (ไม่บังคับ) หากต้องการนำคอลัมน์ปัจจุบันออก ให้คลิกนำออก
- (ไม่บังคับ) หากต้องการเพิ่มคอลัมน์ ให้คลิกลูกศรลง
ข้างเพิ่มคอลัมน์ใหม่ แล้วเลือกคอลัมน์ข้อมูล
ทำซ้ำตามที่จำเป็น - (ไม่บังคับ) หากต้องการเปลี่ยนลำดับของคอลัมน์ ให้ลากชื่อคอลัมน์ข้อมูล
- คลิกบันทึก
ส่งออกข้อมูลผลการค้นหา
คุณสามารถส่งออกผลการค้นหาไปยังชีตหรือไฟล์ CSV ได้
- คลิกส่งออกทั้งหมดที่ด้านบนของตารางผลการค้นหา
- ป้อนชื่อ
คลิกส่งออก
การส่งออกจะแสดงใต้ตารางผลการค้นหาในส่วนผลลัพธ์การดำเนินการส่งออก - หากต้องการดูข้อมูล ให้คลิกชื่อการส่งออก
การส่งออกจะเปิดขึ้นในชีต
ขีดจํากัดการส่งออกจะแตกต่างกันไปดังนี้
- ผลการส่งออกทั้งหมดจำกัดอยู่ที่ 100,000 แถว
-
รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus; Cloud Identity Premium
เปรียบเทียบรุ่นของคุณ
หากคุณมีเครื่องมือตรวจสอบความปลอดภัย ผลการส่งออกทั้งหมดจะจำกัดอยู่ที่ 30 ล้านแถว
ดูข้อมูลเพิ่มเติมที่หัวข้อส่งออกผลการค้นหา
ข้อมูลจะใช้ได้เมื่อใดและใช้ได้นานเพียงใด
ไปที่หัวข้อการเก็บรักษาข้อมูลและเวลาล่าช้า
ดำเนินการตามผลการค้นหา
สร้างกฎกิจกรรมและตั้งค่าการแจ้งเตือน
- คุณสามารถตั้งค่าการแจ้งเตือนตามข้อมูลเหตุการณ์ในบันทึกได้โดยใช้กฎการรายงาน โปรดดูวิธีการที่หัวข้อสร้างและจัดการกฎการรายงาน
-
รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus; Cloud Identity Premium
เปรียบเทียบรุ่นของคุณ
คุณจะปรับให้การทำงานในเครื่องมือตรวจสอบความปลอดภัยเกิดขึ้นโดยอัตโนมัติและตั้งค่าการแจ้งเตือนได้โดยการสร้างกฎกิจกรรม ซึ่งจะช่วยป้องกัน ตรวจจับ และแก้ไขปัญหาด้านความปลอดภัยได้อย่างมีประสิทธิภาพมากขึ้น หากต้องการตั้งค่ากฎ ให้กําหนดเงื่อนไขสําหรับกฎ จากนั้นระบุการดําเนินการที่จะเกิดขึ้นเมื่อตรงตามเงื่อนไข โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อสร้างและจัดการกฎกิจกรรม
ดำเนินการตามผลการค้นหา
รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus; Cloud Identity Premium เปรียบเทียบรุ่นของคุณ
หลังจากเรียกใช้การค้นหาในเครื่องมือตรวจสอบความปลอดภัยแล้ว คุณจะดําเนินการกับผลการค้นหาได้ เช่น คุณสามารถค้นหาตามเหตุการณ์ในบันทึกของ Gmail แล้วใช้เครื่องมือเพื่อลบข้อความที่ต้องการ ส่งข้อความไปยังเขตกักเก็บ หรือส่งข้อความไปยังกล่องจดหมายของผู้ใช้ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อดำเนินการตามผลการค้นหา
จัดการการตรวจสอบ
รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus; Cloud Identity Premium เปรียบเทียบรุ่นของคุณ
ดูรายการการตรวจสอบ
หากต้องการดูรายการการตรวจสอบที่คุณเป็นเจ้าของและรายการที่ผู้อื่นแชร์กับคุณ ให้คลิกดูการตรวจสอบ
รายการการตรวจสอบประกอบด้วยชื่อ คำอธิบาย และเจ้าของการตรวจสอบ และวันที่แก้ไขล่าสุด
จากรายการนี้ คุณจะดำเนินการกับการตรวจสอบที่คุณเป็นเจ้าของได้ เช่น ลบการตรวจสอบ เลือกช่องสำหรับการตรวจสอบแล้วคลิกการดำเนินการ
หมายเหตุ: คุณสามารถดูการตรวจสอบที่บันทึกไว้ในส่วนการเข้าถึงด่วนที่ด้านบนของรายการการตรวจสอบ
กำหนดการตั้งค่าสำหรับการตรวจสอบ
ในฐานะผู้ดูแลระบบขั้นสูง ให้คลิกการตั้งค่า
เพื่อดำเนินการดังนี้
- เปลี่ยนเขตเวลาสําหรับการตรวจสอบ โดยเขตเวลาจะมีผลกับเงื่อนไขการค้นหาและผลการค้นหา
- การเปิดหรือปิดต้องมีผู้ตรวจสอบ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อต้องมีผู้ตรวจสอบสำหรับการดำเนินการหลายรายการพร้อมกัน
- เปิดหรือปิดการดูเนื้อหา การตั้งค่านี้จะอนุญาตให้ผู้ดูแลระบบที่มีสิทธิ์ในระดับที่เหมาะสมดูเนื้อหาได้
- เปิดหรือปิดเปิดใช้เหตุผลรองรับการดำเนินการ
ดูรายละเอียดเพิ่มเติมได้ที่หัวข้อกำหนดการตั้งค่าสำหรับการตรวจสอบ
บันทึก แชร์ ลบ และทำการตรวจสอบซ้ำ
หากต้องการบันทึกเกณฑ์การค้นหาหรือแชร์กับคนอื่นๆ คุณสามารถสร้างและบันทึกการตรวจสอบ จากนั้นก็แชร์ ทำซ้ำ หรือลบออกได้
โปรดดูรายละเอียดที่หัวข้อบันทึก แชร์ ลบ และทำซ้ำการตรวจสอบ