Många uppgifter i säkerhetscentret registreras via administratörsloggens händelsedatakälla i säkerhetsutredningsverktyget. Med denna loggdata kan du spåra historiken över uppgifter som utförts i Googles administratörskonsol, inklusive vilken administratör som utförde uppgifterna.
Som superadministratör kanske du till exempel vill se vad en delegerad administratör har gjort med detaljnivåer på säkerhetscentrets instrumentpanel. Du kan gå till administratörens logghändelsedata och söka efter administratörens namn. Med hjälp av resultaten av den här sökningen kan du se vilka diagram administratören har genererat och vilka filter som användes på dessa diagram.
Granskningsloggar skrivs alltid; du kan inte konfigurera, exkludera eller inaktivera händelserna.
Parametrar för händelser i granskningsloggen inkluderar administratörens namn, diagrammets namn och det efterfrågade datumintervallet. En ny logghändelse skapas varje gång en användare lägger till eller tar bort ett filter. Om det finns flera filter listas de i ett kommaavgränsat format.
För mer information och instruktioner, gå till Administratörslogghändelser .
Obs! Administratörsaktivitet på sidan för säkerhetshälsa granskas inte. Däremot granskas åtgärder som härrör från informationen på sidan för säkerhetshälsa i den specifika inställningens befintliga granskningsloggar.
Logga händelsedata för säkerhetscentrets instrumentpanel
I administratörsloggens händelsedata hittar du information om dessa händelser i säkerhetscentrets instrumentpanel:
- Översikt över säkerhetsdiagram — När en administratör går igenom diagram i instrumentpanelen
- Export av säkerhetsdiagram — När en administratör exporterar ett diagram i instrumentpanelen
- Export av detaljnivå för säkerhetsdiagram — När en administratör exporterar detaljnivåerna för diagram i instrumentpanelen
Logga händelsedata för säkerhetsutredningsverktyget
Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus; Enterprise Standard och Enterprise Plus; Education Standard och Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Jämför din utgåvaI administratörsloggens händelsedata hittar du information om dessa händelser i undersökningsverktyget:
- Fråga utförd
- Åtgärd utförd
- Åtgärd slutförd
- Åtgärden avbröts
Du hittar information om dessa händelser när granskare ombeds att utföra massåtgärder:
- Åtgärd bekräftad
- Åtgärd avvisad
- Åtgärdsverifiering begärd
- Begäran om åtgärdsverifiering har upphört