أحداث سجلّ Drive

للبحث عن أحداث السجلّ، اختَر أولاً مصدر بيانات. بعد ذلك، يمكنك اختيار فلتر أو أكثر لبحثك.

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" إعداد التقارير التدقيق والتحقيق أحداث سجلّ Drive.

   الانتقال إلى أحداث سجلّ Drive

   يتطلب امتلاك امتياز المشرف التدقيق والتحقيق.

2. لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على لإزالة فلتر التاريخ.

3. انقر على إضافة فلتر اختَر سمة. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر حدث.
4. اختَر عامل تشغيل اختَر قيمة انقر على تطبيق.
   • (اختياري) كرِّر هذه الخطوة لإنشاء فلاتر متعددة لبحثك.
   • (اختياري) لإضافة عامل تشغيل بحث، اختَر AND أو OR فوق إضافة فلتر.
5. انقر على بحث. ملاحظة: باستخدام علامة التبويب فلترة، يمكنك تضمين أزواج قيم ومَعلمات بسيطة لفلترة نتائج البحث. يمكنك أيضًا استخدام علامة التبويب أداة إنشاء الشروط، حيث يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR.

لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك، اختَر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.

1. في "وحدة تحكّم المشرف في Google"، انتقِل إلى "القائمة" الأمان مركز الأمان أداة التحقيق.

   الانتقال إلى "أداة التحقيق"

   يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.

2. انقر على مصدر البيانات واختَر أحداث سجل Drive.

3. لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على لإزالة فلتر التاريخ.

4. انقر على إضافة شرط.
   ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة.
5. انقر على السمة حدِّد خيارًا. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر حدث.
   للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات.
6. اختَر عامل تشغيل.
7. أدخِل قيمة أو اختَر قيمة من القائمة.
8. (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات.
9. انقر على بحث.
   يمكنك مراجعة نتائج البحث من أداة التحقيق في جدول أسفل الصفحة.
10. (اختياري) لحفظ التحقيق، انقر على "حفظ" أدخِل عنوانًا ووصفًا انقر على حفظ.

ملاحظات

• في علامة التبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. يمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومَعلمات بسيطة لفلترة نتائج البحث.
• إذا منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات البحث باسم المستخدم القديم. على سبيل المثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
• يمكنك البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".

ملاحظة:

• لا يتم الإبلاغ عن جميع السمات في القائمة التالية لجميع الأحداث.
• القائمة التالية ليست شاملة وتخضع للتغيير. لمعرفة مزيد من التفاصيل عن أحداث سجلّ Drive، يُرجى الانتقال إلى أحداث نشاط تدقيق Drive على الموقع الإلكتروني SDK لمشرف Google Workspace.

ملاحظة: في حال منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات بحث باسم المستخدم القديم. على سبيل المثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.

تُسجَّل الملفات التي يحذفها Drive أو يتم إفراغها من المهملات تلقائيًا.

عند نسخ ملف، يتم تسجيل الحدثَين إنشاء ونسخ في الملف الجديد، ويتم تسجيل الحدث نسخ المصدر في الملف الأصلي.

عندما ينسخ مستخدم من خارج مؤسستك ملفًا إلى موقع خارجي، لا تسجِّل مؤسستك حدثَي الإنشاء والنسخ لأنّ الملف الجديد خارجي. ومع ذلك، تتضمّن سجلاتك حدث نسخ المصدر في الملف الأصلي مع نوع النسخ خارجي. لمراقبة حالات نسخ البيانات خارج مؤسستك، يمكنك مراجعة أحداث نسخ المصدر التي تحتوي على نوع نسخ خارجي.

لا تُسجَّل أحداث الطباعة عندما يطبع مستخدم ملفًا تم فتحه بتنسيقات ملفات Google ("مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" و"رسومات Google"، و"نماذج Google).

عند طباعة الملفات باستخدام تطبيق Drive من جهاز Apple iPhone أو iPad أو Android، قد يتم تسجيل أحداث الطباعة كأحداث تنزيل.

يتم تسجيل معظم عمليات التنزيل، بما في ذلك عند نسخ الملفات بين Drive وجهاز محلي باستخدام تطبيق "Google Drive للكمبيوتر المكتبي".

إنّ إجراءات العرض التالية تُسجَّل كأحداث تنزيل:

• معاينة ملف في تطبيق Drive على جهاز جوّال
• معاينة ملف، مثل ملف PDF لا يمكن فتحه مباشرةً في "مستندات Google" أو تطبيقات Google الأخرى
• إرسال ملف كمرفق في رسالة إلكترونية من أحد تطبيقات Google، مثل "مستندات Google"

لا تُسجَّل عمليات التنزيل من المصادر التالية:

• عمليات تنزيل Google Takeout (يمكنك البحث عن أحداث سجلّ Takeout بدلاً من ذلك)
• التنزيلات إلى ذاكرة التخزين المؤقتة للمتصفح في وضع عدم الاتصال
• الصور التي تتم مزامنتها إلى "صور Google"، أو تنزيلها منه، أو عرضها من خلاله
• عناصر Drive التي ترسل عبر البريد الإلكتروني من Gmail كمرفقات

تُسجَّل أحداث مزامنة محتوى العناصر في الحالات التالية، وتصبح متاحة للنشاط بعد 1 يوليو 2024:

• مزامنة ملف من Drive مع جهاز محلي باستخدام تطبيق "Drive للكمبيوتر المكتبي" وتُسجَّل هذه الأحداث أيضًا باسم أحداث التنزيل.
• مزامنة ملف مع أحد الأجهزة لإتاحة الوصول بلا اتصال بالإنترنت، بما في ذلك عمليات المزامنة الجارية مع الإصدار المتاح على الإنترنت يمكن تسجيل أحداث مزامنة محتوى العناصر مع تطبيق Drive على الأجهزة الجوّالة (Android وiOS) باعتبارها أحداث تنزيل بدلاً من ذلك.

تشير أحداث الاسترجاع المُسبَق لمحتوى العناصر إلى أنّ أحد تطبيقات Google استردّ بيانات Drive ولكنّه لم يعرضها على المستخدم على الفور. على سبيل المثال، يمكن أن تؤدي معاينة ملف في Drive إلى استرجاع الملفات القريبة مسبقًا. ويكون المحتوى متاحًا للمستخدم إذا احتاج إليه لاحقًا.

يمكنك الوصول إلى الملفات نيابةً عن المستخدمين من خلال تطبيق يستخدم إحدى واجهات برمجة التطبيقات في Google Workspace، مثل Google Drive API أو Google Sheets API. ولا يتم تسجيل هذه الإجراءات كحدث التنزيل أو العرض، بل يتم تسجيله كحدث الوصول إلى محتوى العنصر فقط. لا يتم تسجيل أحداث الوصول إلى محتوى العنصر في Gemini إلّا عند الوصول إلى محتوى الملف خارج ملف المستخدم المفتوح في "Drive على الويب".

لا يتم تسجيل أحداث الوصول إلى محتوى العناصر عند عرض ملف أو فتحه من قِبل مستخدم في تطبيق "Drive للويب" أو "Drive على الأجهزة الجوّالة" أو تطبيق "Drive للكمبيوتر المكتبي".

عرض الملفات باستخدام /htmlview، /embed و/revisions وعناوين URL الخاصة الأخرى التي تم تسجيل الدخول عليها كأحداث عرض

يتم تسجيل أحداث تم الوصول إلى عنوان URL عند استخدام نص برمجي لبرمجة التطبيقات في الوصول إلى عنوان URL، بما في ذلك عند تشغيل النص البرمجي من لوحة بيانات "برمجة تطبيقات Google" أو إضافة أو دالة مخصصة في جداول البيانات. لا يتم تسجيل أحداث تم الوصول إلى عنوان URL عندما ينقر المستخدم على رابط في ملف.

تعتمد السمات المسجلة في التقرير على كيفية تشغيل النص البرمجي ومن يملكه:

• عند تشغيل نص برمجي كدالة مخصصة، يعكس رقم تعريف المستند والسمات الأخرى المتعلقة بالمستند ورقة البيانات التي تم استدعاء الدالة فيها.
• في حال عدم تشغيل نص برمجي كدالة مخصّصة، لا يتم تسجيل السمات المتعلقة بالمستند في التقرير.
• يسجّل رقم تعريف النص البرمجي في التقرير إذا كانت مؤسستك تمتلك النص البرمجي لبرمجة التطبيقات.

عند استدعاء دالة استيراد "جداول بيانات Google" يمكنها الوصول إلى عنوان URL، فإنها تسجَّل كحدث عنوان URL استيراد "جداول بيانات Google". يسجَّل الحدث عند تغيير محتوى ورقة البيانات من خلال إعادة تحميل تلقائية أو عندما يفتح المستخدم ورقة البيانات.

تتضمن بعض الأحداث مستخدمين أو مجلدات مشتركة أو مساحات تخزين سحابي مشتركة من خارج مؤسستك، على سبيل المثال عندما يشارك مستخدم في مؤسستك ملفًا مع مستخدم خارجي. تسجّل كلتا المؤسستين حدثًا عندما يؤدي ذلك إلى تغيير ملكية العنصر من مؤسسة إلى أخرى.

أمثلة على الأحداث التي سجّلتها المؤسستان:

• عند نقل عنصر Drive يمتلكه مستخدم في مؤسستك إلى مساحة تخزين سحابي مشتركة خارجية.
• عند نقل عنصر Drive يمتلكه مستخدم من خارج مؤسستك إلى مساحة تخزين سحابي مشتركة مملوكة لمؤسستك.
• ينسخ المستخدم ملفًا داخل مؤسستك أو خارجها. تسجِّل المؤسسة المستلِمة اسم الملف المنسوخ، وليس اسم الملف الأصلي.

أمثلة على الأحداث التي سجّلتها مؤسستك ولم يسجلها النطاق الخارجي:

• مشاركة عنصر Drive يمتلكه مستخدم في مؤسستك مع مستخدم خارجي
• مشاركة عنصر Drive الذي يمتلكه مستخدم في مؤسستك مع مجموعة تسمح بالمستخدمين الخارجيين، حتى إذا لم يكن هناك مستخدمون خارجيون جزءًا من المجموعة.
• يعرض مستخدم خارجي عنصر Drive المملوك لمؤسستك أو يعدّله أو ينزّله أو يطبعه أو يحذفه.
• يُحمِّل مستخدم خارجي ملفًا إلى مساحة تخزين سحابي مشتركة مملوكة لمؤسستك.

الأحداث التي يتم تسجيلها بواسطة النطاق الخارجي، وليس من خلال مؤسستك، هي عكس الإجراء السابق.

بالنسبة إلى المستخدمين المجهولين (المستخدمون الذين لم يسجّلوا الدخول إلى حساب Google)، يتم تسجيل التعديلات وعمليات التنزيل، ولكن لا يتم تسجيل مرات المشاهدة.

تُعرض الإجراءات التي ينفِّذها المستخدمون خارج النطاق على أنّها من مجهولي الهوية إلا في حال مشاركة العنصر معهم بشكل صريح (كأفراد أو جزء من مجموعة معيّنة).

يمكن للمشرفين فرض قيود على الوصول الخارجي والمجهول عن طريق ضبط سياسات مشاركة المؤسسة أو سياسات "قواعد الثقة".

عند نسخ الملفات بين Drive وجهاز محلي باستخدام تطبيق "Drive للكمبيوتر المكتبي"، يتم تسجيل أحداث التنزيل ومزامنة محتوى العناصر.

عندما يجري مستخدم عملية بحث في Drive أو في واجهات برمجة التطبيقات Drive المتاحة للجميع، يتم تسجيل عملية البحث كحدث بحث في عنصر تم تنفيذه. يتضمّن الحدث معلومات عن نتائج البحث وطلب بحث المستخدم.

يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.

1. في أعلى يسار جدول نتائج البحث، انقر على "إدارة الأعمدة" .
2. (اختياري) لإزالة الأعمدة الحالية، انقر على "إزالة" .
3. (اختياري) لإضافة أعمدة، بجانب إضافة عمود جديد، انقر على السهم المتجه للأسفل واختَر عمود البيانات.
   يمكنك تكرار هذه الخطوات حسب الحاجة.
4. (اختياري) لتغيير ترتيب الأعمدة، اسحب أسماء أعمدة البيانات.
5. انقر على حفظ.

يمكنك تصدير نتائج البحث إلى "جداول بيانات Google" أو إلى ملف CSV.

1. في أعلى جدول نتائج البحث، انقر على تصدير الكل.
2. أدخِل اسمًا انقر على تصدير.
   يتم عرض عملية التصدير أسفل جدول نتائج البحث ضمن تصدير نتائج الإجراء.
3. لعرض البيانات، انقر على اسم عملية التصدير.
   تفتح عملية التصدير في "جداول بيانات Google".

تختلف حدود التصدير:

• يقتصر إجمالي نتائج عملية التصدير على 100,000 صف.
• الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

  إذا كانت لديك "أداة التحقيق الأمني"، يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.

لمزيد من المعلومات، يُرجى الانتقال إلى مقالة تصدير نتائج البحث.

يمكنك الانتقال إلى مقالة مُدد الاحتفاظ بالبيانات ومُدد التأخُّر.

• يمكنك إعداد التنبيهات بناءً على بيانات أحداث السجلّات باستخدام قواعد إعداد التقارير. للحصول على التعليمات، انتقِل إلى إنشاء قواعد إعداد التقارير وإدارتها.
• الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

  للمساعدة على منع مشاكل الأمان ورصدها وحلها بكفاءة، يمكنك تنفيذ الإجراءات تلقائيًا في أداة التحقيق الأمني وإعداد التنبيهات من خلال إنشاء قواعد النشاط. لإعداد قاعدة، عليك إعداد شروط للقاعدة، ثم اختيار الإجراءات التي سيتم تنفيذها عند استيفاء الشروط. لمزيد من التفاصيل، يُرجى الانتقال إلى إنشاء قواعد النشاط وإدارتها.

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus وEnterprise Standard وEnterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus والنسخة المدفوعة من Cloud Identity. مقارنة إصدارك

بعد إجراء عملية بحث في "أداة التحقيق الأمني"، يمكنك اتّخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة اتخاذ إجراء بناءً على نتائج البحث.

لعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على "عرض التحقيقات" . تتضمن هذه القائمة أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.

من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثل حذف تحقيق. ضَع علامة في المربع بجانب تحقيق، ثم انقر على الإجراءات.

ملاحظة: يمكنك عرض التحقيقات المحفوظة ضمن الوصول السريع، أعلى قائمة التحقيقات مباشرةً.

بصفتك مشرفًا متميزًا، انقر على رمز الإعدادات لتنفيذ ما يلي:

• تغيير المنطقة الزمنية للتحقيقات تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
• فعِّل إعداد المطالبة بمراجعين أو أوقِفه. لمزيد من التفاصيل، انتقِل إلى المطالبة بمراجعين لتنفيذ الإجراءات المُجمَّعة.
• فعِّل إعداد عرض المحتوى أو أوقِفه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
• فعِّل خيار تفعيل تبرير الإجراء أو أوقِفه.

لمزيد من التفاصيل، يُرجى الانتقال إلى ضبط إعدادات التحقيقات.

لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.

لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.