Många uppgifter i säkerhetscentret registreras via datakällan för administratörslogghändelser i verktyget för säkerhetsutredningar. Med denna loggdata kan du spåra historiken över uppgifter som utförts på Googles administratörskonsol, inklusive vilken administratör som utförde uppgifterna.
Som avancerad administratör vill du exempelvis kanske se vad en delegerad administratör har gjort med vidaresökningarna på säkerhetscentrets översikt. Du kan gå till data för administratörslogghändelser och söka efter administratörens namn. Med hjälp av resultaten av den här sökningen kan du se vilka diagram administratören har skapat och vilka filter som använts på diagrammen.
Granskningsloggar skrivs alltid. Du kan inte konfigurera, utesluta eller inaktivera händelserna.
Parametrar för händelser i granskningsloggen inkluderar administratörens namn, diagrammets namn och datumintervallen. En ny logghändelse skapas varje gång en användare lägger till eller tar bort ett filter. Om det finns flera filter listas de i kommaseparerat format.
Mer information och anvisningar finns i Administratörslogghändelser.
Obs! Administratörsaktivitet på sidan Säkerhetsstatus granskas inte. Åtgärder som härrör från informationen på sidan Säkerhetsstatus granskas dock i den specifika inställningens befintliga granskningsloggar.
Logghändelsedata för översikten i säkerhetscentret
I administratörsloggens händelsedata hittar du information om dessa händelser i säkerhetscentret:
- Vidaresökning på säkerhetsdiagram – när en administratör söker vidare i diagram i översikten
- Export av säkerhetsdiagram – när en administratör exporterar ett diagram i översikten.
- Export av vidaresökning på säkerhetsdiagram – när en administratör exporterar vidaresökningar i diagram i översikten
Logghändelsedata för verktyget för säkerhetsutredningar
Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus, Enterprise Standard och Enterprise Plus, Education Standard och Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Jämför utgåvorI administratörsloggens händelsedata hittar du information om dessa händelser i utredningsverktyget:
- Sökfrågan har utförts
- Åtgärden har utförts
- Åtgärden har slutförts
- Åtgärden har annullerats
Du hittar information om dessa händelser när granskare begärs för massåtgärder:
- Åtgärden har bekräftats
- Åtgärden har avvisats
- Åtgärdsverifiering har begärts
- Begäran om åtgärdsverifiering löper ut