Como administrador de tu organización, puedes usar la herramienta de investigación y auditoría para ejecutar búsquedas relacionadas con los eventos de registro del hardware de Google Meet. En la página de eventos de registro del hardware de Meet, puedes revisar las acciones de los dispositivos de hardware de Google Meet de tu organización, como cuando se desconectó o reinició un dispositivo.
Para obtener una lista completa de los servicios y las actividades que puedes investigar, como Google Drive o la actividad de los usuarios, consulta Acerca de la herramienta de investigación y auditoría.
¿Necesitas ayuda durante una reunión o para una reunión específica?
Puedes solucionar problemas de las reuniones en tiempo real con la herramienta de calidad de Meet. Consulta Cómo hacer un seguimiento de la calidad y las estadísticas de las reuniones.
Cómo ejecutar una búsqueda de eventos de registro
Herramienta de investigación y auditoría
Para buscar los eventos de registro, primero debes elegir una fuente de datos. Luego, selecciona uno o más filtros para la búsqueda.
- Accede a la Consola del administrador de Google con una cuenta de administrador.
- A la izquierda, haz clic en Informes
Investigación y auditoría
Eventos de registro de hardware de Meet.
-
Haga clic en Agregar condición.
Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas. -
Haz clic en Atributo
selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
Para obtener una lista completa de los atributos, consulta la sección Descripciones de los atributos que se encuentra más adelante en esta página.
No todos los atributos se pueden buscar. - Selecciona un operador.
- Ingresa un valor o selecciona uno de la lista.
- (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
-
Haz clic en Buscar.
Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página.
Herramienta de investigación de seguridad
Para realizar una búsqueda en la herramienta de investigación de seguridad, primero elige una fuente de datos. Luego, elige una o más condiciones para la búsqueda. Para cada condición, elige un atributo, un operador y un valor.
-
En la Consola del administrador de Google, ve a Menú
Seguridad
Centro de seguridad
Herramienta de investigación.
Es necesario tener el privilegio de administrador del Centro de seguridad.
- Haz clic en Fuente de datos y selecciona Eventos de registro de hardware de Meet.
-
Haga clic en Agregar condición.
Sugerencia: Puedes incluir una o más condiciones en tu búsqueda o personalizarla con consultas anidadas. Para obtener más información, consulta Personaliza tu búsqueda con consultas anidadas. -
Haz clic en Atributo
selecciona una opción. Por ejemplo, para filtrar por un tipo de evento específico, selecciona Evento.
Para obtener una lista completa de los atributos, consulta la sección Descripciones de los atributos que se encuentra más adelante en esta página.
No todos los atributos se pueden buscar. - (Opcional) Haz clic en Contiene (o Es).
- Selecciona un operador.
- Ingresa un valor o selecciona uno de la lista.
- (Opcional) Para agregar más condiciones de búsqueda, repite los pasos.
-
Haz clic en Buscar.
Puedes revisar los resultados de la búsqueda de la herramienta de investigación en una tabla que se encuentra en la parte inferior de la página. -
Para guardar tu investigación, haz clic en Guardar
ingresa un título y una descripción
haz clic en Guardar (opcional).
Nota: En la pestaña Creador de condiciones, los filtros se representan como condiciones con operadores AND/OR. También puedes usar la pestaña Filtro para incluir pares sencillos de parámetros y valores para filtrar los resultados de la búsqueda.
Descripciones de atributos
Para esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:
| Atributo | Descripción | Se puede buscar |
|---|---|---|
| Información del agente | Para buscar por información del agente de IA, selecciona Información del agente y, luego, una columna
anidada: ID del agente, Nombre del agente o Producto del agente. Los resultados de la búsqueda se muestran en la columna ID del agente.
Haz clic en una entrada de los resultados de la búsqueda para abrir el panel Detalles del registro y mostrar lo siguiente:
Nota: Más adelante, se admitirán agentes adicionales. |
|
| Periférico afectado | Es el periférico afectado por el evento. | |
| Por un agente | La acción se realizó con un agente de IA (Verdadero o Falso) | |
| Fecha | Fecha y hora del evento Se muestra en la zona horaria predeterminada de tu navegador. | ✔ |
| Descripción | Descripción detallada de los eventos de hardware de Google Meet. | |
| ID de dispositivo | Es el ID del dispositivo afectado por este evento de auditoría. Por ejemplo, si se desconectó un periférico, este campo captura el ID del dispositivo. | ✔ |
| Nombre del dispositivo | Es el nombre del dispositivo. | ✔ |
|
Evento |
La acción del evento registrada, como Actualización del SO o Reinicio de la máquina. Sugerencia: Si tienes valores de eventos que usas con frecuencia, fíjalos en la parte superior del menú desplegable. |
✔ |
| Datos de eventos | Son los detalles de un evento al que asistió un dispositivo de hardware de Google Meet.
|
|
|
ASN de IP Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Administra los datos de la columna de resultados de la búsqueda. |
Número de sistema autónomo (ASN) de IP, subdivisión y región asociados con la entrada de registro. Para revisar el ASN de IP y el código de subdivisión y región en los que se produjo la actividad, haz clic en el nombre en los resultados de la búsqueda. |
|
| Recursos |
Es la lista de recursos asociados con la acción. Para revisar los siguientes detalles, haz clic en el recurso:
Si exportas esta información a un archivo de valores separados por comas (CSV) o a Hojas de cálculo de Google, se guardará como un solo bloque de texto dentro de una celda. |
|
| Número de serie | Es el número de serie asociado con el dispositivo. | ✔ |
| ID de dispositivo del usuario
Debes agregar esta columna a los resultados de la búsqueda. Para conocer los pasos, visita Administra los datos de la columna de resultados de la búsqueda. |
Son los detalles sobre el dispositivo que realizó la acción. En los resultados de la búsqueda, haz clic en ID de dispositivo del usuario para mostrar lo siguiente:
Si exportas esta información a un archivo de valores separados por comas (CSV) o a Hojas de cálculo de Google, se guardará como un solo bloque de texto dentro de una celda. |
Administra datos de eventos de registro
Cómo administrar los datos de la columna de resultados de la búsqueda
Puedes controlar qué columnas de datos aparecen en los resultados de la búsqueda.
- En la esquina superior derecha de la tabla de resultados de la búsqueda, haz clic en Administrar columnas
.
- Para quitar las columnas actuales, haz clic en Quitar
(opcional).
- Para agregar columnas, junto a Agregar nueva columna, haz clic en la flecha hacia abajo
y selecciona la columna de datos (opcional).
Repite la acción según sea necesario. - Para cambiar el orden de las columnas, arrastra los nombres de las columnas de datos (opcional).
- Haz clic en Guardar.
Cómo exportar los datos de los resultados de la búsqueda
Puedes exportar los resultados de la búsqueda a Hojas de cálculo o a un archivo CSV.
- En la parte superior de la tabla de resultados de la búsqueda, haz clic en Exportar todos.
- Ingresa un nombre
haz clic en Exportar.
La exportación se muestra debajo de la tabla de resultados de la búsqueda en Resultados de la acción de Exportar. - Para ver los datos, haz clic en el nombre de tu exportación.
La exportación se abrirá en Hojas de cálculo.
Los límites de exportación varían:
- Puedes exportar hasta 100,000 filas.
- Si tienes la herramienta de investigación de seguridad, puedes exportar hasta 30 millones de filas.
Para obtener más información, consulta Cómo exportar los resultados de la búsqueda.
¿Cuándo y durante cuánto tiempo están disponibles los datos?
Consulta los tiempos de demora y de retención de datos.
Toma medidas en función de los resultados de la búsqueda
Crea reglas de actividad y configura alertas
- Puedes configurar alertas basadas en los datos de eventos de registro con las reglas de informes. Para obtener instrucciones, consulta Cómo crear y administrar reglas de informes.
-
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición
Para ayudar a prevenir, detectar y corregir problemas de seguridad de manera eficiente, puedes automatizar acciones en la herramienta de investigación de seguridad y configurar alertas creando reglas de actividad. Para configurar una regla, establece las condiciones de la regla y, luego, especifica las acciones que se deben realizar cuando se cumplan las condiciones. Para obtener más detalles, consulta Cómo crear y administrar reglas de actividad.
Toma medidas en función de los resultados de la búsqueda
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición
Después de ejecutar una búsqueda en la herramienta de investigación de seguridad, puedes tomar medidas en función de los resultados de la búsqueda. Por ejemplo, puedes ejecutar una búsqueda basada en eventos de registro de Gmail y, luego, usar la herramienta para borrar mensajes específicos, colocar mensajes en cuarentena o enviar mensajes a las bandejas de entrada de los usuarios. Para obtener más detalles, consulta Toma medidas en función de los resultados de la búsqueda.
Cómo administrar tus investigaciones
Ediciones compatibles con esta función: Frontline Standard y Frontline Plus; Enterprise Standard y Enterprise Plus; Education Standard y Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Comparar tu edición
Cómo ver tu lista de investigaciones
Para ver una lista de las investigaciones que te pertenecen y que se compartieron contigo, haz clic en Ver investigaciones . La lista de investigaciones incluye los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la última modificación.
En esta lista, puedes tomar medidas sobre las investigaciones de tu propiedad, por ejemplo, para borrar una investigación. Marca la casilla de una investigación y, luego, haz clic en Acciones.
Nota: Puedes ver tus investigaciones guardadas en Acceso rápido, justo encima de la lista de investigaciones.
Establece la configuración de tus investigaciones
Como administrador avanzado, haz clic en Configuración para realizar las siguientes acciones:
- Cambia la zona horaria de tus investigaciones. La zona horaria se aplica a las condiciones y los resultados de la búsqueda.
- Activa o desactiva Requerir revisor. Para obtener más detalles, consulta Cómo exigir revisores para las acciones masivas.
- Activa o desactiva Ver contenido. Este parámetro de configuración permite que los administradores con los privilegios adecuados vean el contenido.
- Activa o desactiva la opción Habilitar la justificación de acciones.
Para obtener más detalles, consulta Cómo definir la configuración de tus investigaciones.
Opciones para guardar, compartir, borrar y duplicar investigaciones
Para guardar tus criterios de búsqueda o compartirlos con otras personas, puedes crear y guardar una investigación y, luego, compartirla, duplicarla o borrarla.
Para obtener más información, consulta Opciones para guardar, compartir, borrar y duplicar investigaciones.
Temas relacionados
- Inicia investigaciones basadas en un gráfico de panel
- Crea un gráfico personalizado que esté basado en una investigación
- Inicia una investigación desde el Centro de alertas
- Investiga denuncias de correos electrónicos maliciosos
- Investiga el uso compartido de archivos
- Investiga a los usuarios en diversas fuentes de datos
Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.