Eventos de registro del hardware de Meet

Para buscar los eventos de registro, primero debes elegir una fuente de datos. Luego, selecciona uno o más filtros para la búsqueda.

1. Accede a la Consola del administrador de Google con una cuenta de administrador.
2. A la izquierda, haz clic en Informes Investigación y auditoría Eventos de registro de hardware de Meet.
3. Haga clic en Agregar condición.
   Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas.
4. Haz clic en Atributo selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
   Para obtener una lista completa de los atributos, ve a la sección Descripciones de atributos.
   No todos los atributos se pueden buscar.
5. Selecciona un operador.
6. Ingresa un valor o selecciona uno de la lista.
7. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
8. Haz clic en Buscar.
   Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.

Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para la búsqueda. Para cada condición, elige un atributo, un operador y un valor.

1. En la Consola del administrador de Google, ve a Menú Seguridad Centro de seguridad Herramienta de investigación.

   Ir a la herramienta de investigación

   Requiere tener el privilegio de administrador del Centro de seguridad.

2. Haz clic en Fuente de datos y selecciona Eventos de registro de hardware de Meet.
3. Haga clic en Agregar condición.
   Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas.
4. Haz clic en Atributo selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
   Para obtener una lista completa de los atributos, ve a la sección Descripciones de atributos.
   No todos los atributos se pueden buscar.
5. Haz clic en Contiene (o Es) (opcional).
6. Selecciona un operador.
7. Ingresa un valor o selecciona uno de la lista.
8. (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
9. Haz clic en Buscar.
   Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
10. Para guardar tu investigación, haz clic en Guardar ingresa un título y una descripción haz clic en Guardar (opcional).

Nota: En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores Y/O. También puedes usar la pestaña Filtro para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.

Puedes controlar qué columnas de datos aparecen en los resultados de la búsqueda.

1. En la esquina superior derecha de la tabla de resultados de la búsqueda, haz clic en Administrar columnas .
2. Para quitar las columnas actuales, haz clic en Quitar (opcional).
3. Para agregar columnas, junto a Agregar nueva columna, haz clic en la flecha hacia abajo y selecciona la columna de datos (opcional).
   Repite el proceso según sea necesario.
4. Para cambiar el orden de las columnas, arrastra los nombres de las columnas de datos (opcional).
5. Haz clic en Guardar.

Puedes exportar los resultados a Hojas de cálculo o a un archivo CSV.

1. En la parte superior de la tabla de resultados de la búsqueda, haz clic en Exportar todos.
2. Ingresa un nombre haz clic en Exportar.
   La exportación se muestra debajo de la tabla de resultados de la búsqueda en Resultados de la acción de Exportar.
3. Para ver los datos, haz clic en el nombre de tu exportación.
   La exportación se abrirá en Hojas de cálculo.

Los límites de exportación varían de la siguiente manera:

• Los resultados totales de la exportación se limitan a 100,000 filas.
• Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

  Si tienes la herramienta de investigación de seguridad, los resultados totales de la exportación se limitan a 30 millones de filas.

Para obtener más información, consulta Exporta los resultados de la búsqueda.

Consulta los tiempos de demora y de retención de datos.

• Puedes configurar alertas basadas en datos de eventos de registro con reglas de informes. Para obtener instrucciones, consulta Cómo crear y administrar reglas de informes.
• Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

  Para evitar, detectar y resolver problemas de seguridad de manera eficiente, puedes automatizar acciones en la herramienta de investigación de seguridad y configurar alertas mediante la creación de reglas de actividad. Para configurar una regla, establece las condiciones de la regla y, luego, especifica las acciones que se deben realizar cuando se cumplan las condiciones. Para obtener más detalles, consulta Cómo crear y administrar reglas de actividad.

Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición

Después de realizar una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas en función de los resultados de la búsqueda. Por ejemplo, puedes realizar una búsqueda basada en eventos de registro de Gmail y, luego, usar la herramienta para borrar mensajes específicos, colocarlos en cuarentena o enviarlos a las carpetas Recibidos de los usuarios. Para obtener más detalles, consulta Toma medidas en función de los resultados de la búsqueda.

Para ver una lista de las investigaciones que te pertenecen y las que se compartieron contigo, haz clic en Ver investigaciones . La lista de investigaciones incluye los nombres, las descripciones y los propietarios de las investigaciones, y la fecha de la última modificación.

En esta lista, puedes tomar medidas sobre cualquier investigación que te pertenezca, por ejemplo, borrar una investigación. Marca la casilla de una investigación y, luego, haz clic en Acciones.

Nota: Puedes ver tus investigaciones guardadas en Acceso rápido, justo encima de la lista de investigaciones.

Como superadministrador, haz clic en Configuración para hacer lo siguiente:

• Cambiar la zona horaria de tus investigaciones (la zona horaria se aplica a las condiciones y los resultados de la búsqueda)
• Activar o desactivar Solicitar revisor (para obtener más detalles, consulta Solicita revisores para acciones masivas)
• Activar o desactivar Ver contenido (este parámetro permite que los administradores con los privilegios adecuados vean el contenido)
• Activar o desactivar Habilitar justificación de la acción

Para obtener más detalles, consulta Cómo configurar los parámetros de tus investigaciones.

Para guardar tus criterios de búsqueda o compartirlos con otras personas, puedes crear y guardar una investigación, y luego compartirla, duplicarla o borrarla.

Para obtener más información, consulta Cómo guardar, compartir, borrar y duplicar investigaciones.