אירועים ביומני Vault

כדי להריץ חיפוש לאירועים ביומן, צריך קודם לבחור מקור נתונים, ואחר כך צריך לבחור מסנן אחד או יותר לחיפוש.

1. במסוף Google Admin, נכנסים לתפריט דיווח ביקורת וחקירה אירועים ביומן של Vault.

   אל אירועים ביומן של Vault

   כדי לעשות את זה צריך הרשאות אדמין לביקורת וחקירה.

2. כדי לסנן אירועים שהתרחשו לפני או אחרי תאריך מסוים, בוחרים באפשרות לפני או אחרי בקטע תאריך. כברירת מחדל, מוצגים אירועים מ-7 הימים האחרונים. אפשר לבחור טווח תאריכים אחר או ללחוץ על כדי להסיר את מסנן התאריכים.

3. לוחצים על הוספת מסנן בוחרים מאפיין. לדוגמה, כדי לסנן לפי סוג אירוע ספציפי, בוחרים באפשרות אירוע.
4. בוחרים אופרטור בוחרים ערך לוחצים על החלת השינויים.
   • (אופציונלי) כדי ליצור כמה מסננים לחיפוש, חוזרים על השלב הזה.
   • (אופציונלי) כדי להוסיף אופרטור חיפוש, מעל הוספת מסנן, בוחרים באפשרות AND או OR.
5. לוחצים על חיפוש. הערה: אפשר להשתמש בכרטיסייה מסנן כדי לכלול זוגות פשוטים של פרמטר וערך, ולסנן לפיהם את תוצאות החיפוש. אפשר גם להשתמש בכרטיסייה הכלי להגדרת תנאים, שבה המסננים מיוצגים כתנאים עם אופרטורים של AND/OR.

1. נכנסים אל vault.google.com.
2. לוחצים על דוחות.
3. (אופציונלי) בוחרים טווח תאריכים.
4. (אופציונלי) מזינים את כתובות האימייל של משתמשי Vault שאת הפעולות שלהם רוצים לבקר. כדי לבקר את הפעולות של כל משתמשי Vault, משאירים את השדה ריק.
5. בוחרים את סוגי הפעולות של משתמשי Vault שרוצים לבקר:
   • כדי לבקר את כל הפעולות, לוחצים על בחירת הכול.
   • כדי לבקר רק חלק מהפעולות, מסמנים את התיבה שליד כל פעולה.
6. לוחצים על הורדת CSV.

   קובץ CSV שמכיל את פרטי הביקורת ירד למחשב שלכם. אם הרצתם חיפוש על הרבה משתמשים, יכול להיות שתקבלו כמה יומנים.

7. פותחים את קובץ ה-CSV באפליקציה עם גיליון אלקטרוני, כמו Google Sheets. תוכלו למצוא הגדרות לערכים שב-CSV בתיאורי המאפיינים (בהמשך הדף הזה).

1. נכנסים אל vault.google.com.
2. לוחצים על עניינים.
3. ברשימת העניינים, לוחצים על העניין שרוצים לבקר.
4. לוחצים על ביקורת.
   הערה: כדי לצפות ביומני הביקורת של העניין במסוף Google Admin, לוחצים על אני רוצה לנסות. המזהה של העניין שבחרתם נטען אוטומטית לדף "ביקורת וחקירה". לחלופין, אתם יכולים להעתיק את מזהה העניין שבכתובת ה-URL:
   
5. (אופציונלי) בוחרים טווח תאריכים.
6. (אופציונלי) מזינים את כתובות האימייל של משתמשי Vault שאת הפעולות שלהם רוצים לבקר. כדי לבקר את הפעולות של כל משתמשי Vault, משאירים את השדה ריק.
7. בוחרים את סוגי הפעולות של משתמשי Vault שרוצים לבקר:
   • כדי לבקר את כל הפעולות, לוחצים על בחירת הכול.
   • כדי לבקר רק חלק מהפעולות, מסמנים את התיבה שליד כל פעולה.

     הערה: בביקורות של עניין ספציפי לא מדווחות פעולות שקשורות לכללי שמירה כי כללי השמירה מנוהלים בנפרד מהעניינים.

8. לוחצים על הורדת CSV.

   קובץ CSV שמכיל את פרטי הביקורת ירד למחשב שלכם. אם הרצתם ביקורת על הרבה משתמשים, יכול להיות שתקבלו כמה יומנים.

9. פותחים את קובץ ה-CSV באפליקציה עם גיליון אלקטרוני, כמו Google Sheets. תוכלו למצוא הגדרות לערכים שב-CSV בתיאורי המאפיינים (בהמשך הדף הזה).

אתם יכולים לקבוע אילו עמודות נתונים יופיעו בתוצאות החיפוש.

1. בפינה השמאלית העליונה של טבלת תוצאות החיפוש, לוחצים על הסמל לניהול העמודות .
2. (אופציונלי) כדי להסיר עמודות שמוצגות כרגע, לוחצים על סמל ההסרה .
3. (אופציונלי) כדי להוסיף עמודות, לצד הוספת עמודה חדשה לוחצים על החץ למטה ובוחרים את עמודת הנתונים.
   חוזרים על הפעולה לפי הצורך.
4. (אופציונלי) כדי לשנות את סדר העמודות, גוררים את השמות של עמודות הנתונים.
5. לוחצים על שמירה.

אתם יכולים לייצא את תוצאות החיפוש ל-Sheets או לקובץ CSV.

1. בחלק העליון של טבלת תוצאות החיפוש, לוחצים על ייצוא של הכול.
2. מזינים שם לוחצים על ייצוא.
   קובץ הייצוא מוצג מתחת לטבלת תוצאות החיפוש בקטע ייצוא התוצאות של פעולה.
3. כדי לראות את הנתונים, לוחצים על שם הייצוא.
   הייצוא נפתח ב-Sheets.

מגבלות הנתונים שאפשר לייצא משתנות לפי:

• מספר השורות הכולל של התוצאות שאתם יכולים לייצא מוגבל ל-100,000 שורות.
• התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות

  אם אתם משתמשים בכלי לחקירת אבטחה, אתם יכולים לייצא עד 30 מיליון שורות של תוצאות סה"כ.

מידע נוסף מופיע במאמר בנושא ייצוא תוצאות חיפוש.

ראו שמירת נתונים וזמני השהיה.

כדי לראות את רשימת החקירות שבבעלותכם וששותפו איתכם, אתם יכולים ללחוץ על "צפייה בפרטי החקירות" . רשימת החקירות כוללת את השמות, התיאורים והבעלים של החקירות, ואת התאריך שבו בוצע השינוי האחרון.

מהרשימה הזו אפשר לבצע פעולות בחקירות שבבעלותכם, למשל למחוק חקירה. מסמנים את התיבה של החקירה ולוחצים על פעולות.

הערה: אפשר לראות את החקירות השמורות בקטע גישה מהירה, ממש מעל רשימת החקירות.

אתם יכולים להתחבר בתפקיד סופר-אדמין, וללחוץ על סמל ההגדרות כדי:

• לשנות את אזור הזמן של החקירות. אזור הזמן חל על תנאי החיפוש ועל התוצאות.
• להפעיל או להשבית את האפשרות דרישה לבודק פעולות. פרטים נוספים מופיעים בקטע דרישה לבודקים בשביל פעולות בכמות גדולה.
• להפעיל או להשבית את ההגדרה צפייה בתוכן. ההגדרה הזו מאפשרת לאדמינים עם ההרשאות המתאימות לצפות בתוכן.
• להפעיל או להשבית את ההגדרה יש להזין נימוק לפעולות לפני ביצוע.

פרטים נוספים מופיעים בקטע קביעת הגדרות של החקירות.

כדי לשמור את הקריטריונים של החיפוש או לשתף אותם עם אחרים, אתם יכולים ליצור ולשמור חקירה, ואז לשתף, לשכפל או למחוק אותה.

פרטים נוספים מופיעים במאמר בנושא שמירה, שיתוף, מחיקה ושכפול של חקירות.