เหตุการณ์บันทึกของห้องนิรภัย

หากต้องการค้นหาเหตุการณ์ในบันทึก ให้เลือกแหล่งข้อมูลก่อน จากนั้นเลือกตัวกรองสำหรับการค้นหาอย่างน้อย 1 รายการ

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู การรายงาน การตรวจสอบความถูกต้องและข้อเท็จจริง เหตุการณ์ในบันทึกของห้องนิรภัย

   ไปที่เหตุการณ์ในบันทึกของห้องนิรภัย

   ต้องมีสิทธิ์ของผู้ดูแลระบบสำหรับการตรวจสอบและการสืบสวน

2. หากต้องการกรองกิจกรรมที่เกิดขึ้นก่อนหรือหลังวันใดวันหนึ่ง ให้เลือกก่อนหรือหลังสำหรับวันที่ โดยค่าเริ่มต้น ระบบจะแสดงเหตุการณ์ในช่วง 7 วันที่ผ่านมา คุณสามารถเลือกช่วงวันที่อื่นหรือคลิก เพื่อนำตัวกรองวันที่ออก

3. คลิกเพิ่มตัวกรอง เลือกแอตทริบิวต์ เช่น หากต้องการกรองตามประเภทเหตุการณ์ที่เฉพาะเจาะจง ให้เลือกเหตุการณ์
4. เลือกโอเปอเรเตอร์ เลือกค่า คลิกใช้
   • (ไม่บังคับ) หากต้องการสร้างตัวกรองหลายรายการสำหรับการค้นหา ให้ทำขั้นตอนนี้ซ้ำ
   • (ไม่บังคับ) หากต้องการเพิ่มโอเปอเรเตอร์การค้นหา ให้เลือก AND หรือ OR เหนือเพิ่มตัวกรอง
5. คลิกค้นหา หมายเหตุ: คุณใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และค่าคู่ที่เรียบง่ายเพื่อกรองผลการค้นหาได้ และยังใช้แท็บเครื่องมือสร้างเงื่อนไข ซึ่งมีตัวกรองที่แสดงเงื่อนไขเป็นโอเปอเรเตอร์ AND/OR ได้ด้วย

1. ลงชื่อเข้าใช้ vault.google.com
2. คลิกรายงาน
3. (ไม่บังคับ) เลือกช่วงวันที่
4. (ไม่บังคับ) ป้อนอีเมลของผู้ใช้ห้องนิรภัยที่มีการดำเนินการที่ต้องการตรวจสอบ หากต้องการตรวจสอบการดำเนินการของผู้ใช้ห้องนิรภัยทั้งหมด ให้เว้นช่องนี้ว่างไว้
5. เลือกประเภทการดำเนินการของผู้ใช้ห้องนิรภัยที่ต้องการตรวจสอบ โดยทำดังนี้
   • หากต้องการตรวจสอบการดำเนินการทั้งหมด ให้คลิกเลือกทั้งหมด
   • หากต้องการดูเฉพาะการดำเนินการบางรายการเท่านั้น ให้เลือกช่องที่อยู่ถัดจากการดำเนินการแต่ละรายการ
6. คลิกดาวน์โหลด CSV

   ระบบจะดาวน์โหลดไฟล์ CSV ที่มีข้อมูลการตรวจสอบลงในคอมพิวเตอร์ของคุณ หากดำเนินการเรียกใช้การค้นหาสำหรับผู้ใช้จำนวนมาก คุณอาจได้รับบันทึกหลายรายการ

7. เปิดไฟล์ CSV ในแอปสเปรดชีต เช่น Google ชีต โปรดดูคำอธิบายค่าต่างๆ ในไฟล์ CSV ที่คำอธิบายแอตทริบิวต์ (ต่อไปในหน้านี้)

1. ลงชื่อเข้าใช้ vault.google.com
2. คลิกกรณี
3. คลิกกรณีที่ต้องการตรวจสอบในรายการกรณี
4. คลิกการตรวจสอบ
   หมายเหตุ: หากต้องการดูบันทึกการตรวจสอบของกรณีในคอนโซลผู้ดูแลระบบของ Google ให้คลิกลองใช้เลย ระบบจะโหลดรหัสของกรณีที่คุณเลือกลงในหน้าการตรวจสอบความถูกต้องและข้อเท็จจริงโดยอัตโนมัติ หรือจะคัดลอกรหัสของกรณีใน URL ก็ได้
   
5. (ไม่บังคับ) เลือกช่วงวันที่
6. (ไม่บังคับ) ป้อนอีเมลของผู้ใช้ห้องนิรภัยที่มีการดำเนินการที่ต้องการตรวจสอบ หากต้องการตรวจสอบการดำเนินการของผู้ใช้ห้องนิรภัยทั้งหมด ให้เว้นช่องนี้ว่างไว้
7. เลือกประเภทการดำเนินการของผู้ใช้ห้องนิรภัยที่ต้องการตรวจสอบ โดยทำดังนี้
   • หากต้องการตรวจสอบการดำเนินการทั้งหมด ให้คลิกเลือกทั้งหมด
   • หากต้องการดูเฉพาะการดำเนินการบางรายการเท่านั้น ให้เลือกช่องที่อยู่ถัดจากการดำเนินการแต่ละรายการ

     หมายเหตุ: ระบบจะไม่รายงานการดำเนินการที่เกี่ยวข้องกับกฎการเก็บรักษาสำหรับการตรวจสอบกรณีใดกรณีหนึ่ง เนื่องจากระบบจะจัดการกฎการเก็บรักษานอกส่วนกรณี

8. คลิกดาวน์โหลด CSV

   ระบบจะดาวน์โหลดไฟล์ CSV ที่มีข้อมูลการตรวจสอบลงในคอมพิวเตอร์ของคุณ หากดำเนินการตรวจสอบสำหรับผู้ใช้จำนวนมาก คุณอาจได้รับบันทึกหลายรายการ

9. เปิดไฟล์ CSV ในแอปสเปรดชีต เช่น Google ชีต โปรดดูคำอธิบายค่าต่างๆ ในไฟล์ CSV ที่คำอธิบายแอตทริบิวต์ (ต่อไปในหน้านี้)

คุณควบคุมได้ว่าจะให้คอลัมน์ข้อมูลใดปรากฏในผลการค้นหา

1. คลิกจัดการคอลัมน์ ที่ด้านขวาบนของตารางผลการค้นหา
2. (ไม่บังคับ) หากต้องการนำคอลัมน์ปัจจุบันออก ให้คลิกนำออก
3. (ไม่บังคับ) หากต้องการเพิ่มคอลัมน์ ให้คลิกลูกศรลง ข้างเพิ่มคอลัมน์ใหม่ แล้วเลือกคอลัมน์ข้อมูล
   ทำซ้ำตามที่จำเป็น
4. (ไม่บังคับ) หากต้องการเปลี่ยนลำดับของคอลัมน์ ให้ลากชื่อคอลัมน์ข้อมูล
5. คลิกบันทึก

คุณสามารถส่งออกผลการค้นหาไปยังชีตหรือไฟล์ CSV ได้

1. คลิกส่งออกทั้งหมดที่ด้านบนของตารางผลการค้นหา
2. ป้อนชื่อ คลิกส่งออก
   การส่งออกจะแสดงใต้ตารางผลการค้นหาในส่วนผลลัพธ์การดำเนินการส่งออก
3. หากต้องการดูข้อมูล ให้คลิกชื่อการส่งออก
   การส่งออกจะเปิดขึ้นในชีต

ขีดจํากัดการส่งออกจะแตกต่างกันไปดังนี้

• ผลการส่งออกทั้งหมดจำกัดอยู่ที่ 100,000 แถว
• รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus; Enterprise Standard และ Enterprise Plus; Education Standard และ Education Plus; Enterprise Essentials Plus; Cloud Identity Premium เปรียบเทียบรุ่นของคุณ

  หากคุณมีเครื่องมือตรวจสอบความปลอดภัย ผลการส่งออกทั้งหมดจะจำกัดอยู่ที่ 30 ล้านแถว

ดูข้อมูลเพิ่มเติมที่หัวข้อส่งออกผลการค้นหา

ไปที่หัวข้อการเก็บรักษาข้อมูลและเวลาล่าช้า

หากต้องการดูรายการการตรวจสอบที่คุณเป็นเจ้าของและรายการที่ผู้อื่นแชร์กับคุณ ให้คลิกดูการตรวจสอบ รายการการตรวจสอบประกอบด้วยชื่อ คำอธิบาย และเจ้าของการตรวจสอบ และวันที่แก้ไขล่าสุด

จากรายการนี้ คุณจะดำเนินการกับการตรวจสอบที่คุณเป็นเจ้าของได้ เช่น ลบการตรวจสอบ เลือกช่องสำหรับการตรวจสอบแล้วคลิกการดำเนินการ

หมายเหตุ: คุณสามารถดูการตรวจสอบที่บันทึกไว้ในส่วนการเข้าถึงด่วนที่ด้านบนของรายการการตรวจสอบ

ในฐานะผู้ดูแลระบบขั้นสูง ให้คลิกการตั้งค่า เพื่อดำเนินการดังนี้

• เปลี่ยนเขตเวลาสําหรับการตรวจสอบ โดยเขตเวลาจะมีผลกับเงื่อนไขการค้นหาและผลการค้นหา
• การเปิดหรือปิดต้องมีผู้ตรวจสอบ โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อต้องมีผู้ตรวจสอบสำหรับการดำเนินการหลายรายการพร้อมกัน
• เปิดหรือปิดการดูเนื้อหา การตั้งค่านี้จะอนุญาตให้ผู้ดูแลระบบที่มีสิทธิ์ในระดับที่เหมาะสมดูเนื้อหาได้
• เปิดหรือปิดเปิดใช้เหตุผลรองรับการดำเนินการ

ดูรายละเอียดเพิ่มเติมได้ที่หัวข้อกำหนดการตั้งค่าสำหรับการตรวจสอบ

หากต้องการบันทึกเกณฑ์การค้นหาหรือแชร์กับคนอื่นๆ คุณสามารถสร้างและบันทึกการตรวจสอบ จากนั้นก็แชร์ ทำซ้ำ หรือลบออกได้

โปรดดูรายละเอียดที่หัวข้อบันทึก แชร์ ลบ และทำซ้ำการตรวจสอบ