Chrome регистрирует события

Для выполнения поиска событий в журнале сначала выберите источник данных. Затем выберите один или несколько фильтров для поиска.

1. В консоли администратора Google перейдите в меню. Отчетность Аудит и расследование Chrome регистрирует события .

   Перейдите в журнал событий Chrome.

   Для этого необходимы права администратора по аудиту и расследованиям .

2. Чтобы отфильтровать события, произошедшие до или после определенной даты, в поле «Дата» выберите «До» или «После» . По умолчанию отображаются события за последние 7 дней. Вы можете выбрать другой диапазон дат или щелкнуть по соответствующему пункту. чтобы удалить фильтр по дате.

3. Нажмите вкладку «Фильтр» .
4. Нажмите « Добавить фильтр». Выберите атрибут. Например, чтобы отфильтровать события по определенному типу, выберите «Событие» .
5. Выберите оператора выберите значение Нажмите «Применить» .
6. (Необязательно) Чтобы создать несколько фильтров для поиска, повторите шаги 3-5.
7. Нажмите «Поиск» . Примечание : На вкладке «Фильтр» можно использовать простые пары параметр-значение для фильтрации результатов поиска. Также можно использовать вкладку «Конструктор условий» , где фильтры представлены в виде условий с операторами И/ИЛИ.

Для выполнения поиска в инструменте анализа безопасности сначала выберите источник данных. Затем выберите одно или несколько условий для поиска. Для каждого условия выберите атрибут , оператор и значение .

1. В консоли администратора Google перейдите в меню. Безопасность Центр безопасности Инструмент расследования .

   Перейдите к инструменту «Расследование».

   Для этого требуются права администратора центра безопасности .

2. Нажмите «Источник данных» и выберите «События журнала Chrome» .

3. Чтобы отфильтровать события, произошедшие до или после определенной даты, в поле «Дата» выберите «До» или «После» . По умолчанию отображаются события за последние 7 дней. Вы можете выбрать другой диапазон дат или щелкнуть по соответствующему пункту. чтобы удалить фильтр по дате.

4. Нажмите «Добавить условие» .
   Совет : Вы можете включить в поиск одно или несколько условий или настроить поиск с помощью вложенных запросов . Подробнее см. раздел «Настройка поиска с помощью вложенных запросов» .
5. Атрибут клика Выберите нужный вариант. Например, чтобы отфильтровать события по определенному типу, выберите «Событие» .
   Полный список атрибутов см. в разделе «Описание атрибутов» .
6. Выберите оператора.
7. Введите значение или выберите значение из списка.
8. (Необязательно) Чтобы добавить дополнительные условия поиска, повторите шаги.
9. Нажмите «Поиск» .
   Результаты поиска, полученные с помощью инструмента расследования, можно просмотреть в таблице внизу страницы.
10. (Необязательно) Чтобы сохранить результаты расследования, нажмите «Сохранить». Введите заголовок и описание. Нажмите « Сохранить ».

Примечания

• На вкладке «Конструктор условий» фильтры представлены в виде условий с операторами И/ИЛИ. Вы также можете использовать вкладку «Фильтр» для добавления простых пар параметр-значение для фильтрации результатов поиска.
• Если вы присвоите пользователю новое имя, вы не увидите результаты запросов со старым именем пользователя. Например, если вы переименуете OldName@example.com в NewName@example.com , вы не увидите результаты для событий, связанных с OldName@example.com .
• Поиск данных возможен только в сообщениях, которые еще не были удалены из Корзины.

Вы можете управлять тем, какие столбцы данных будут отображаться в результатах поиска.

1. В правом верхнем углу таблицы результатов поиска нажмите «Управление столбцами». .
2. (Необязательно) Чтобы удалить текущие столбцы, нажмите «Удалить». .
3. (Необязательно) Чтобы добавить столбцы, рядом с кнопкой «Добавить новый столбец » нажмите стрелку вниз. и выберите столбец с данными.
   Повторять по мере необходимости.
4. (Необязательно) Чтобы изменить порядок столбцов, перетащите названия столбцов данных.
5. Нажмите « Сохранить ».

Результаты поиска можно экспортировать в Google Sheets или в CSV-файл.

1. В верхней части таблицы результатов поиска нажмите кнопку «Экспорт всех» .
2. Введите имя Нажмите «Экспорт» .
   Результаты экспорта отображаются под таблицей результатов поиска в разделе «Результаты действия экспорта» .
3. Для просмотра данных щелкните по названию экспортируемого файла.
   Экспорт открывается в Google Sheets.

Ограничения на экспорт различаются:

• Общий объем результатов экспорта ограничен 100 000 строками.
• Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Сравните вашу версию.

  Если у вас установлен инструмент для проведения анализа безопасности, общий объем результатов экспорта ограничен 30 миллионами строк.

Для получения более подробной информации перейдите в раздел «Экспорт результатов поиска» .

Перейдите в раздел «Сохранение данных и задержки» .

• Вы можете настроить оповещения на основе данных событий журнала с помощью правил формирования отчетов. Инструкции см. в разделе «Создание и управление правилами формирования отчетов» .
• Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Сравните вашу версию.

  Для эффективного предотвращения, обнаружения и устранения проблем безопасности вы можете автоматизировать действия в инструменте расследования инцидентов безопасности и настроить оповещения, создав правила действий . Чтобы настроить правило, задайте для него условия, а затем укажите действия, которые должны быть выполнены при выполнении этих условий. Для получения более подробной информации перейдите в раздел «Создание и управление правилами действий» .

Поддерживаемые версии для этой функции: Frontline Standard и Frontline Plus; Enterprise Standard и Enterprise Plus; Education Standard и Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Сравните вашу версию.

После выполнения поиска в инструменте расследования инцидентов безопасности вы можете предпринять действия на основе результатов поиска. Например, вы можете выполнить поиск на основе событий журнала Gmail, а затем использовать инструмент для удаления определенных сообщений, отправки сообщений в карантин или отправки сообщений в почтовые ящики пользователей. Для получения более подробной информации перейдите в раздел «Действия на основе результатов поиска» .

Чтобы просмотреть список расследований, которые принадлежат вам и которые были предоставлены вам, нажмите «Просмотреть расследования». Список расследований включает имена, описания и ответственных за расследования, а также дату последнего изменения.

Из этого списка вы можете выполнить действия с любыми принадлежащими вам расследованиями, например, удалить расследование. Установите флажок напротив нужного расследования, а затем нажмите «Действия» .

Примечание : Вы можете просмотреть сохраненные расследования в разделе «Быстрый доступ» , непосредственно над списком расследований.

От имени суперадминистратора нажмите «Настройки». к:

• Измените часовой пояс для ваших исследований. Часовой пояс применяется к условиям поиска и результатам.
• Включите или выключите параметр «Требовать рецензентов» . Для получения более подробной информации перейдите в раздел «Требовать рецензентов для массовых действий» .
• Включить или выключить отображение содержимого . Этот параметр позволяет администраторам с соответствующими правами просматривать содержимое.
• Включить или выключить обоснование действий .

Для получения более подробной информации перейдите в раздел «Настройка параметров расследования» .

Чтобы сохранить критерии поиска или поделиться ими с другими, вы можете создать и сохранить расследование, а затем поделиться им, скопировать или удалить его.

Для получения более подробной информации перейдите в раздел «Сохранение, предоставление доступа, удаление и дублирование расследований» .