Gebeurtenissen in het logboek Gemini Notebook

Als u logboekgebeurtenissen wilt zoeken, kiest u eerst een gegevensbron. Kies daarna een of meer filters voor de zoekopdracht.

1. Ga in de Beheerdersconsole naar Menu Rapportage Controle en onderzoek Gebeurtenissen in het logboek Gemini Notebook.
   Hiervoor is het beheerdersrecht Controle en onderzoek vereist.

2. Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op klikken om het datumfilter te verwijderen.

3. Klik op Een filter toevoegen selecteer een kenmerk. Als u bijvoorbeeld wilt filteren op een specifiek gebeurtenistype, selecteert u Gebeurtenis.
4. Selecteer een operator selecteer een waarde klik op Toepassen.
   • (Optioneel) Herhaal deze stap om meerdere filters voor de zoekopdracht te maken.
   • (Optioneel) Als u een zoekoperator wilt toevoegen, selecteert u boven Een filter toevoegen de optie AND of OR.
5. Klik op Zoeken.
   Opmerking: Op het tabblad Filter kunt u eenvoudige combinaties van parameters en waarden toevoegen om de zoekresultaten te filteren. U kunt ook het tabblad Voorwaardenbuilder gebruiken. Hier worden de filters getoond als voorwaarden met AND- of OR-operatoren.

U kunt instellen welke gegevenskolommen worden getoond in de zoekresultaten.

1. Klik rechtsboven in de tabel met zoekresultaten op Kolommen beheren .
2. (Optioneel) Als u huidige kolommen wilt verwijderen, klikt u op Verwijderen .
3. (Optioneel) Als u kolommen wilt toevoegen, klikt u naast Nieuwe kolom toevoegen op de pijl-omlaag en selecteert u de gegevenskolom.
   Herhaal de stappen indien nodig.
4. (Optioneel) Als u de volgorde van kolommen wilt wijzigen, versleept u de kolomnaam.
5. Klik op Opslaan.

U kunt zoekresultaten exporteren naar Spreadsheets of naar een csv-bestand.

1. Klik bovenaan de tabel met zoekresultaten op Alles exporteren.
2. Voer een naam in klik op Exporteren.
   De export wordt onder de tabel met zoekresultaten weergegeven, onder Actieresultaten exporteren.
3. Klik op de naam van de export om de gegevens te bekijken.
   De export wordt geopend in Spreadsheets.

De exportlimieten zijn verschillend:

• U kunt maximaal 100.000 rijen exporteren.
• Als u de tool voor beveiligingsonderzoek gebruikt, kunt u maximaal 30 miljoen rijen exporteren.

Ga naar Zoekresultaten exporteren voor meer informatie.

Ga naar Bewaartijden van gegevens en vertragingstijden.

• U kunt met rapportregels meldingen instellen op basis van logboekgebeurtenisgegevens. Ga naar Rapportregels maken en beheren voor instructies.
• Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

  U kunt acties in de tool voor beveiligingsonderzoek automatiseren en meldingen instellen door activiteitsregels te maken. Zo kunt u beveiligingsproblemen efficiënter voorkomen, opsporen en oplossen. Als u een regel wilt maken, stelt u voorwaarden in voor de regel en voert u in welke acties er moeten worden uitgevoerd als aan de voorwaarden wordt voldaan. Ga naar Activiteitsregels maken en beheren voor meer informatie.

Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken

Nadat u een zoekopdracht heeft uitgevoerd in de tool voor beveiligingsonderzoek, kunt u acties uitvoeren op de zoekresultaten. U kunt bijvoorbeeld een zoekopdracht uitvoeren op Gmail-logboekgebeurtenissen en daarna de tool gebruiken om specifieke berichten te verwijderen, berichten in de quarantaine te plaatsen of berichten naar de inbox van gebruikers te sturen. Ga naar Acties uitvoeren op basis van zoekresultaten voor meer informatie.

Klik op Onderzoeken bekijken om een lijst te bekijken van de onderzoeken waarvan u de eigenaar bent en die met u zijn gedeeld. In de lijst met onderzoeken staan de naam, beschrijving en eigenaar van de onderzoeken, en de datum waarop de onderzoeken voor het laatst zijn gewijzigd.

In deze lijst kunt u acties uitvoeren op elk onderzoek waarvan u de eigenaar bent, bijvoorbeeld een onderzoek verwijderen. Vink het vakje aan voor een onderzoek en klik op Acties.

Opmerking: U kunt uw opgeslagen onderzoeken bekijken onder Snelle toegang, direct boven de lijst met onderzoeken.

Klik als hoofdbeheerder op Instellingen om het volgende te doen:

• De tijdzone voor uw onderzoeken wijzigen. De tijdzone wordt toegepast op zoekvoorwaarden en resultaten.
• Beoordeling vereisen aan- of uitzetten. Ga naar Vereisen dat bulkacties worden beoordeeld door een reviewer voor meer informatie.
• Content bekijken aan- of uitzetten. Met deze instelling kunnen beheerders met de juiste rechten content bekijken.
• De instelling Reden voor actie aanzetten aan- of uitzetten.

Ga naar Instellingen instellen voor onderzoeken voor meer informatie.

Als u zoekcriteria wilt opslaan of deze met anderen wilt delen, kunt u een onderzoek maken en opslaan, en het daarna delen, dupliceren of verwijderen.

Ga naar Onderzoeken opslaan, delen, verwijderen en dupliceren voor meer informatie.