Afhankelijk van uw Google Workspace-versie heeft u misschien toegang tot de tool voor beveiligingsonderzoek, die geavanceerdere functies heeft. Hoofdbeheerders kunnen bijvoorbeeld beveiligings- en privacyproblemen opsporen, analyseren en acties ondernemen. Meer informatie
Als beheerder van uw organisatie kunt u zoekopdrachten uitvoeren en actie ondernemen bij beveiligingsproblemen gerelateerd aan gebeurtenissen in het logboek Groepen. U kunt bijvoorbeeld wijzigingen aan groepen, groepslidmaatschappen en groepsberichten volgen voor gebruikers in uw organisatie. U kunt ook problemen oplossen als de gebruikers in uw domein onvolledigheden en onverwachte wijzigingen in hun groepsactiviteiten zien. Invoeren verschijnen meestal binnen een half uur nadat de gebruikersactie is uitgevoerd.
Opmerking: Ga naar Gebeurtenissen in het logboek Groups Enterprise om acties te bekijken die zijn uitgevoerd in de Google Beheerdersconsole, Google Cloud Console, SDK voor beheer API, Cloud Identity API en de gebruikersinterface van Google Groepen.
Ga naar Een zoekopdracht uitvoeren in de controle- en onderzoekstool voor een volledige lijst van services en activiteiten die u kunt onderzoeken, zoals Google Drive of gebruikersactiviteiten.
Typen wijzigingen die u kunt bijhouden
- Gemaakte en gewijzigde groepen: U kunt controleren of een groep bestaat en niet onlangs is verwijderd.
- Toegevoegde, verwijderde en uitgesloten leden: Als een gebruiker een groepsbericht niet heeft gekregen, kunt u in de gebeurtenisgegevens in het logboek controleren of de gebruiker lid is van de groep. Als de gebruiker is verwijderd of uitgesloten, staat hier ook wie dit heeft gedaan en wanneer.
- Uitnodigingen en deelnameverzoeken van gebruikers: U kunt controleren of een gebruiker een uitnodiging heeft gekregen om lid te worden van een groep en of de uitnodiging is geaccepteerd of geweigerd. U kunt ook controleren of het verzoek van een gebruiker om deel te nemen aan een groep is goedgekeurd of geweigerd.
- Gewijzigde postrechten voor groepen: Gebruikers kunnen onverwacht een bouncebericht krijgen waarin staat dat ze geen toestemming hebben om te posten. In de gebeurtenisgegevens van het logboek staan wijzigingen aan de postrechten waardoor gebruikers niet meer kunnen posten.
- Instellingen voor spammoderatie: Als berichten naar de moderatierij worden gestuurd in plaats van worden gepost, staat in de gebeurtenisgegevens in het logboek of de instelling voor berichtmoderatie onlangs is gewijzigd.
- Andere instellingen: Als andere instellingen worden gewijzigd, staat in de logboekgegevens informatie over de wijzigingen.
Gebeurtenissen in het logboek Groepen gelden alleen voor de interface van Google Groepen. Met gebeurtenisgegevens kunt u zowel gebruikers- als beheerdersacties volgen die worden uitgevoerd via de interface van Google Groepen. Acties voor Google Groepen die beheerders uitvoeren in de Beheerdersconsole of de SDK voor beheer Directory API, worden vastgelegd in Gebeurtenissen in het beheerderslogboek en Gebeurtenissen in het logboek Groups Enterprise.
Logboekgebeurtenissen zoeken
Of u een zoekopdracht kunt uitvoeren, hangt af van uw Google-versie, uw beheerdersrechten en de gegevensbron. U kunt een zoekopdracht uitvoeren voor alle gebruikers, ongeacht hun Google Workspace-versie.
Controle- en onderzoekstool
Als u logboekgebeurtenissen wilt zoeken, kiest u eerst een gegevensbron. Kies daarna een of meer filters voor de zoekopdracht.
-
Ga in de Google Beheerdersconsole naar Menu
Rapportage
Controle en onderzoek
Gebeurtenissen in het logboek Groepen.Hiervoor is het beheerdersrecht Controle en onderzoek vereist.
-
Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op
klikken om het datumfilter te verwijderen. -
Klik op Een filter toevoegen selecteer een kenmerk. Als u bijvoorbeeld wilt filteren op een specifiek gebeurtenistype, selecteert u Gebeurtenis.
-
Selecteer een operator selecteer een waarde klik op Toepassen.
- (Optioneel) Herhaal deze stap om meerdere filters voor de zoekopdracht te maken.
- (Optioneel) Als u een zoekoperator wilt toevoegen, selecteert u boven Een filter toevoegen de optie AND of OR.
- Klik op Zoeken. Opmerking: Op het tabblad Filter voegt u eenvoudige combinaties van parameters en waarden toe om de zoekresultaten te filteren. U kunt ook het tabblad Voorwaardenbuilder gebruiken. Hier worden de filters getoond als voorwaarden met AND- of OR-operatoren.
Tool voor beveiligingsonderzoek
Als u een zoekopdracht wilt uitvoeren in de tool voor beveiligingsonderzoek, kiest u eerst een gegevensbron. Kies daarna een of meer voorwaarden voor de zoekopdracht. Kies voor elke voorwaarde een kenmerk, een operator en een waarde.
-
Ga in de Google Beheerdersconsole naar Menu
Beveiliging
Beveiligingscentrum
Onderzoekstool.Hiervoor is het beheerdersrecht Beveiligingscentrum vereist.
- Klik op Gegevensbron en selecteer Gebeurtenissen in het logboek Groepen.
-
Als u gebeurtenissen wilt filteren die vóór of na een specifieke datum hebben plaatsgevonden, selecteert u bij Datum de optie Vóór of Na. Standaard worden gebeurtenissen van de afgelopen 7 dagen getoond. U kunt een andere periode selecteren of op
klikken om het datumfilter te verwijderen. -
Klik op Voorwaarde toevoegen.
Tip: U kunt een of meer voorwaarden toevoegen aan de zoekopdracht of de zoekopdracht aanpassen met geneste zoekopdrachten. Ga naar Een zoekopdracht aanpassen met geneste zoekopdrachten voor meer informatie. -
Klik op Kenmerk selecteer een optie. Als u bijvoorbeeld wilt filteren op een specifiek gebeurtenistype, selecteert u Gebeurtenis.
Ga naar het gedeelte Kenmerkbeschrijvingen verderop op deze pagina voor de volledige lijst met kenmerken. - Selecteer een operator.
- Voer een waarde in of selecteer een waarde in de lijst.
- (Optioneel) Herhaal de stappen om meer zoekvoorwaarden toe te voegen.
-
Klik op Zoeken.
Onderaan de pagina staat een tabel met de zoekresultaten uit de onderzoekstool. -
(Optioneel) Als u het onderzoek wilt opslaan, klikt u op Opslaan
voert u een titel en beschrijving in klikt u op Opslaan.
Opmerkingen
- Op het tabblad Voorwaardenbuilder worden filters weergegeven als voorwaarden met AND/OR-operatoren. U kunt ook het tabblad Filter gebruiken en eenvoudige combinaties van parameters en waarden toevoegen om de zoekresultaten te filteren.
- Als u een gebruiker een nieuwe naam geeft, ziet u geen queryresultaten met de oude naam. Als u bijvoorbeeld OudeNaam@example.com de naam NieuweNaam@example.com geeft, ziet u geen gebeurtenissen gerelateerd aan OudeNaam@example.com.
- U kunt alleen zoeken naar gegevens in berichten die nog niet uit de prullenbak zijn verwijderd.
Beschrijvingen van kenmerken
Voor deze gegevensbron kunt u de volgende kenmerken gebruiken als u in gebeurtenisgegevens in een logboek zoekt.
| Kenmerk | Beschrijving |
|---|---|
| Handelende gebruiker | Het e-mailadres van de gebruiker die de actie heeft uitgevoerd. |
|
Naam van handelende app
U moet deze kolom aan de zoekresultaten toevoegen. Ga naar Kolomgegevens in de zoekresultaten beheren voor de stappen. |
Informatie over de app die de actie heeft uitgevoerd. Klik in de zoekresultaten op de naam van de handelende app om het volgende te tonen:
Als u deze informatie exporteert naar een csv-bestand of Google Spreadsheets, wordt de informatie opgeslagen als één tekstblok in een cel. |
| Naam van handelende groep |
De groepsnaam van de handelende gebruiker. Ga naar Resultaten filteren op Google-groep voor meer informatie. Zo voegt u een groep toe aan de toelatingslijst voor filtergroepen:
|
| Handelende organisatie-eenheid | Organisatie-eenheid van de handelende gebruiker |
| Gegevens van de agent | Als u wilt zoeken op gegevens van de AI-agent, selecteert u Gegevens van de agent en daarna een geneste kolom: Agent-ID, Naam van agent of Type agent. Zoekresultaten worden getoond in de kolom Agent-ID.
Klik op een item in de zoekresultaten om het deelvenster Logboekgegevens te openen om het volgende te tonen:
Opmerking: Ondersteuning voor extra agenten wordt later toegevoegd. |
| Door een agent | De actie is uitgevoerd met een AI-agent (Waar of Onwaar). |
| Datum | De datum en tijd waarop de gebeurtenis zich heeft voorgedaan (weergegeven in de standaard tijdzone van uw browser). |
| Gebeurtenis | De actie in de geregistreerde gebeurtenis, zoals Groep maken, Gebruiker uitnodigen of Deelnameverzoek geweigerd. |
| E-mailadres van groep | E-mailadres van de groep |
| Instelling voor groepsrechten | Instelling voor groepsrechten voor de handelende gebruiker, bijvoorbeeld Mag leden toevoegen, Mag posten, Mag leden uitnodigen of Mag onderwerpen verwijderen |
| Informatie instellingswaarde | Waarde van een update van de instelling Groepsgegevens |
|
IP-ASN U moet deze kolom aan de zoekresultaten toevoegen. Ga naar Kolomgegevens in de zoekresultaten beheren voor de stappen. |
IP-nummer van het autonome systeem (ASN), administratieve eenheid en regio die aan het logboekitem zijn gekoppeld. Als u het IP-nummer van het autonome systeem (ASN), de onderafdeling en de regiocode wilt controleren waar de activiteit heeft plaatsgevonden, klikt u op de naam in de zoekresultaten. |
| Bericht-ID | Voor berichten die door de handelende gebruiker worden gestuurd, de unieke bericht-ID uit de berichtkop. |
| Berichtbeheer | Actie die door de handelende gebruiker wordt ondernomen om een post/bericht goed te keuren of af te wijzen |
| Nieuwe waarde* | Nieuwe instellingswaarde nadat een handelende gebruiker de actie heeft uitgevoerd |
| Oude waarde* | Oude instellingswaarde nadat een handelende gebruiker de actie heeft uitgevoerd |
| Bronnen |
De lijst met bronnen die aan de actie zijn gekoppeld. Klik op de bron om de volgende gegevens te controleren:
Als u deze informatie exporteert naar een csv-bestand of Google Spreadsheets, wordt de informatie opgeslagen als één tekstblok in een cel. |
| Role | De rol van de handelende gebruiker in de groep, bijvoorbeeld Beheerder, Lid of Eigenaar |
| Instelling* | Actie die is ondernomen door de handelende gebruiker. Bijvoorbeeld externe leden toestaan, berichten posten via internet toestaan, de maximale berichtgrootte instellen of de groepsnaam opgeven. |
| Status | Status van de actie die door de handelende gebruiker is uitgevoerd: Geslaagd of Mislukt |
| Doel | E-mailadres van de doelgebruiker |
| Apparaat-ID van gebruiker
U moet deze kolom aan de zoekresultaten toevoegen. Ga naar Kolomgegevens in de zoekresultaten beheren voor de stappen. |
Informatie over het apparaat dat de actie heeft uitgevoerd. Klik in de zoekresultaten op Apparaat-ID van gebruiker om het volgende te tonen:
Als u deze informatie exporteert naar een csv-bestand of Google Spreadsheets, wordt de informatie opgeslagen als één tekstblok in een cel. |
*U kunt geen rapportageregels maken met deze filters. Meer informatie over rapportregels versus activiteitsregels.
Opmerking: Als u een gebruiker een nieuwe naam heeft gegeven, krijgt u geen zoekresultaten met de oude naam. Als u bijvoorbeeld OudeNaam@example.com verandert in NieuweNaam@example.com, krijgt u geen resultaten voor gebeurtenissen met OudeNaam@example.com.
Logboekgebeurtenisgegevens beheren
Kolomgegevens in de zoekresultaten beheren
U kunt instellen welke gegevenskolommen worden getoond in de zoekresultaten.
- Klik rechtsboven in de tabel met zoekresultaten op Kolommen beheren
. - (Optioneel) Als u huidige kolommen wilt verwijderen, klikt u op Verwijderen .
- (Optioneel) Als u kolommen wilt toevoegen, klikt u naast Nieuwe kolom toevoegen op de pijl-omlaag
en selecteert u de gegevenskolom.
Herhaal de stappen indien nodig. - (Optioneel) Als u de volgorde van kolommen wilt wijzigen, versleept u de kolomnaam.
- Klik op Opslaan.
Zoekresultaten exporteren
U kunt zoekresultaten exporteren naar Spreadsheets of naar een csv-bestand.
- Klik bovenaan de tabel met zoekresultaten op Alles exporteren.
- Voer een naam in klik op Exporteren.
De export wordt onder de tabel met zoekresultaten weergegeven, onder Actieresultaten exporteren. - Klik op de naam van de export om de gegevens te bekijken.
De export wordt geopend in Spreadsheets.
De exportlimieten zijn verschillend:
- U kunt maximaal 100.000 rijen exporteren.
- Als u de tool voor beveiligingsonderzoek gebruikt, kunt u maximaal 30 miljoen rijen exporteren.
Ga naar Zoekresultaten exporteren voor meer informatie.
Wanneer en hoelang zijn gegevens beschikbaar?
Acties uitvoeren op basis van zoekresultaten
Activiteitsregels maken en meldingen instellen
- U kunt met rapportregels meldingen instellen op basis van logboekgebeurtenisgegevens. Ga naar Rapportregels maken en beheren voor instructies.
-
Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken
U kunt acties in de tool voor beveiligingsonderzoek automatiseren en meldingen instellen door activiteitsregels te maken. Zo kunt u beveiligingsproblemen efficiënter voorkomen, opsporen en oplossen. Als u een regel wilt maken, stelt u voorwaarden in voor de regel en voert u in welke acties er moeten worden uitgevoerd als aan de voorwaarden wordt voldaan. Ga naar Activiteitsregels maken en beheren voor meer informatie.
Acties uitvoeren op basis van zoekresultaten
Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken
Nadat u een zoekopdracht heeft uitgevoerd in de tool voor beveiligingsonderzoek, kunt u acties uitvoeren op de zoekresultaten. U kunt bijvoorbeeld een zoekopdracht uitvoeren op Gmail-logboekgebeurtenissen en daarna de tool gebruiken om specifieke berichten te verwijderen, berichten in de quarantaine te plaatsen of berichten naar de inbox van gebruikers te sturen. Ga naar Acties uitvoeren op basis van zoekresultaten voor meer informatie.
Uw onderzoeken beheren
Deze functie wordt ondersteund in de volgende versies: Frontline Standard, Frontline Plus, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus en Cloud Identity Premium. Versies vergelijken
De lijst met onderzoeken bekijken
Klik op Onderzoeken bekijken 
om een lijst te bekijken van de onderzoeken waarvan u de eigenaar bent en die met u zijn gedeeld. In de lijst met onderzoeken staan de naam, beschrijving en eigenaar van de onderzoeken, en de datum waarop de onderzoeken voor het laatst zijn gewijzigd.
In deze lijst kunt u acties uitvoeren op elk onderzoek waarvan u de eigenaar bent, bijvoorbeeld een onderzoek verwijderen. Vink het vakje aan voor een onderzoek en klik op Acties.
Opmerking: U kunt uw opgeslagen onderzoeken bekijken onder Snelle toegang, direct boven de lijst met onderzoeken.
Instellingen configureren voor onderzoeken
Klik als hoofdbeheerder op Instellingen 
om het volgende te doen:
- De tijdzone voor uw onderzoeken wijzigen. De tijdzone wordt toegepast op zoekvoorwaarden en resultaten.
- Beoordeling vereisen aan- of uitzetten. Ga naar Vereisen dat bulkacties worden beoordeeld door een reviewer voor meer informatie.
- Content bekijken aan- of uitzetten. Met deze instelling kunnen beheerders met de juiste rechten content bekijken.
- De instelling Reden voor actie aanzetten aan- of uitzetten.
Ga naar Instellingen instellen voor onderzoeken voor meer informatie.
Onderzoeken opslaan, delen, verwijderen en dupliceren
Als u zoekcriteria wilt opslaan of deze met anderen wilt delen, kunt u een onderzoek maken en opslaan, en het daarna delen, dupliceren of verwijderen.
Ga naar Onderzoeken opslaan, delen, verwijderen en dupliceren voor meer informatie.