Sự kiện trong nhật ký của Workspace Studio

Để tiến hành tìm kiếm sự kiện trong nhật ký, trước tiên, hãy chọn một nguồn dữ liệu. Sau đó, hãy chọn một hoặc nhiều bộ lọc cho nội dung bạn muốn tìm.

1. Trong Bảng điều khiển dành cho quản trị viên của Google, hãy chuyển đến biểu tượng Trình đơn Báo cáo Kiểm tra và điều tra Sự kiện trong nhật ký quy tắc.

   Chuyển đến phần Sự kiện trong nhật ký quy tắc

   Bạn phải có đặc quyền Kiểm tra và điều tra của quản trị viên.

2. Để lọc các sự kiện xảy ra trước hoặc sau một ngày cụ thể, đối với Ngày, hãy chọn Trước hoặc Sau. Theo mặc định, các sự kiện trong 7 ngày qua sẽ được hiển thị. Bạn có thể chọn một phạm vi ngày khác hoặc nhấp vào để xoá bộ lọc ngày.

3. Nhấp vào Thêm bộ lọc chọn một thuộc tính. Ví dụ: để lọc theo một loại sự kiện cụ thể, hãy chọn Sự kiện.
4. Chọn một toán tử chọn một giá trị nhấp vào Áp dụng.
   • (Không bắt buộc) Để tạo nhiều bộ lọc cho nội dung tìm kiếm của bạn, hãy lặp lại bước này.
   • (Không bắt buộc) Để thêm toán tử tìm kiếm, ở phía trên phần Thêm bộ lọc, hãy chọn AND hoặc OR.
5. Nhấp vào phần Tìm kiếm. Lưu ý: Khi sử dụng thẻ Bộ lọc, bạn có thể thêm các cặp giá trị và tham số đơn giản để lọc kết quả tìm kiếm. Bạn cũng có thể sử dụng thẻ Trình tạo điều kiện, trong đó các bộ lọc được biểu thị dưới dạng điều kiện bằng toán tử AND/OR.

Bạn có thể kiểm soát những cột dữ liệu sẽ xuất hiện trong phần kết quả tìm kiếm.

1. Ở góc trên cùng bên phải của bảng kết quả tìm kiếm, hãy nhấp vào Quản lý cột .
2. (Không bắt buộc) Để xoá các cột hiện tại, hãy nhấp vào biểu tượng Xoá .
3. (Không bắt buộc) Để thêm cột, bên cạnh phần Thêm cột mới, hãy nhấp vào biểu tượng Mũi tên xuống rồi chọn cột dữ liệu.
   Lặp lại nếu cần.
4. (Không bắt buộc) Để thay đổi thứ tự của các cột, hãy kéo tên của cột dữ liệu.
5. Nhấp vào Lưu.

Bạn có thể xuất kết quả tìm kiếm sang Trang tính hoặc sang một tệp CSV.

1. Ở phía trên cùng của bảng kết quả tìm kiếm, hãy nhấp vào Xuất tất cả.
2. Nhập tên nhấp vào Xuất.
   Bản dữ liệu xuất ra sẽ hiển thị bên dưới bảng kết quả tìm kiếm trong phần Kết quả của hành động xuất.
3. Để xem dữ liệu, hãy nhấp vào tên của bản dữ liệu xuất ra.
   Bản này sẽ được mở trong Trang tính.

Giới hạn xuất có thể khác nhau:

• Tổng số kết quả xuất ra có giới hạn là 100.000 hàng.
• Nếu bạn có công cụ điều tra bảo mật, thì tổng số kết quả xuất ra có giới hạn là 30 triệu hàng.

Để biết thêm thông tin, hãy tham khảo bài viết Xuất kết quả tìm kiếm.

Chuyển đến phần Thời gian giữ lại dữ liệu và độ trễ.

• Bạn có thể thiết lập thông báo dựa trên dữ liệu sự kiện trong nhật ký bằng cách sử dụng quy tắc báo cáo. Để biết hướng dẫn, hãy tham khảo bài viết Tạo và quản lý quy tắc báo cáo.
• Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạn

  Để giúp ngăn chặn, phát hiện và khắc phục các vấn đề về bảo mật một cách hiệu quả, bạn có thể tự động hoá các hành động trong công cụ điều tra bảo mật và thiết lập thông báo bằng cách tạo quy tắc hoạt động. Để thiết lập một quy tắc, hãy thiết lập các điều kiện cho quy tắc đó, sau đó chỉ định các hành động cần thực hiện khi đáp ứng các điều kiện. Để biết thêm thông tin chi tiết, hãy tham khảo bài viết Tạo và quản lý quy tắc hoạt động.

Các phiên bản hỗ trợ tính năng này: Frontline Standard và Frontline Plus; Enterprise Standard và Enterprise Plus; Education Standard và Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. So sánh phiên bản của bạn

Sau khi tiến hành tìm kiếm trong công cụ điều tra bảo mật, bạn có thể xử lý kết quả tìm kiếm. Ví dụ: bạn có thể tiến hành tìm kiếm dựa trên các sự kiện trong nhật ký Gmail, sau đó sử dụng công cụ này để xoá các thư cụ thể, gửi thư vào khu vực cách ly hoặc gửi thư đến hộp thư đến của người dùng. Để biết thêm thông tin chi tiết, hãy tham khảo bài viết Hành động dựa trên kết quả tìm kiếm.

Để xem danh sách các cuộc điều tra mà bạn sở hữu và các cuộc điều tra được chia sẻ với bạn, hãy nhấp vào biểu tượng Xem các cuộc điều tra . Danh sách điều tra bao gồm tên, nội dung mô tả và chủ sở hữu của các cuộc điều tra, cũng như ngày sửa đổi gần nhất.

Trong danh sách này, bạn có thể xử lý bất kỳ cuộc điều tra nào mà bạn sở hữu, ví dụ: xoá một cuộc điều tra. Đánh dấu vào hộp cho một cuộc điều tra rồi nhấp vào Hành động.

Lưu ý: Bạn có thể xem các cuộc điều tra đã lưu trong phần Truy cập nhanh, ngay phía trên danh sách các cuộc điều tra.

Là quản trị viên cấp cao, hãy nhấp vào biểu tượng Cài đặt để:

• Thay đổi múi giờ cho các cuộc điều tra. Múi giờ này áp dụng cho các điều kiện và kết quả tìm kiếm.
• Bật hoặc tắt chế độ Yêu cầu người xem xét. Để biết thêm thông tin chi tiết, hãy tham khảo bài viết Yêu cầu người xem xét đối với các hành động hàng loạt.
• Bật hoặc tắt chế độ Xem nội dung. Chế độ cài đặt này cho phép những quản trị viên có đặc quyền thích hợp xem nội dung.
• Bật hoặc tắt chế độ Bật lý do thực hiện hành động.

Để biết thêm thông tin chi tiết, hãy tham khảo bài viết Định cấu hình chế độ cài đặt cho các cuộc điều tra.

Để lưu tiêu chí tìm kiếm hoặc chia sẻ tiêu chí đó với người khác, bạn có thể tạo và lưu một cuộc điều tra, sau đó chia sẻ, sao chép hoặc xoá cuộc điều tra đó.

Để biết thông tin chi tiết, hãy tham khảo bài viết Lưu, chia sẻ, xoá và sao chép các cuộc điều tra.