אחרי שמחפשים במקור נתונים אחד (לדוגמה, משתמשים באירועים ביומן של Gmail כדי למצוא ולמחוק אימייל זדוני), יכול להיות שתרצו לחקור משתמש ספציפי על ידי העברה וחיפוש במקור נתונים אחר (לדוגמה, לחפש באירועים ביומן של Drive כדי לחקור שיתוף קבצים שקשור לאותו משתמש).
לדוגמה, אם חשבון של משתמש נפרץ וגיליתם שנשלח ממנו אימייל זדוני. אחר כך תוכלו לבדוק פעולות אחרות של אותו חשבון משתמש ב-Google Drive.
הערה: חלק מהתכונות בכלי לחקירת אבטחה, כמו נתונים שקשורים ל-Gmail, לא זמינות בכל המהדורות. פרטים נוספים זמינים במאמרים בנושא אירועים ביומן של Gmail ואירועים ביומן של Drive.
חקירה של משתמש במקורות נתונים שונים
משלימים את החיפוש לפי ההוראות במאמר חיפוש ומחיקה של אימיילים זדוניים.
התכונה הזאת נתמכת במהדורות הבאות: Frontline Plus; Enterprise Plus; Education Standard ו-Education Plus. השוואה בין המהדורות
בתוצאות החיפוש, מעבירים את העכבר מעל המשתמש בעמודה שולח (לדוגמה, user@example.com).
מעבירים את העכבר מעל פריט בתוצאות החיפוש ולוחצים על כפתור הציר כדי לפתוח את אפשרויות התפריט.
לוחצים על אירועים ביומן של Drive > מבצע הפעולה.
נפתח דף חיפוש חדש שבו אירועים ביומן של Drive הוא מקור הנתונים, ובו נכלל תנאי עם אותו גורם.אם צריך, אפשר ללחוץ על הוספת תנאי כדי להוסיף עוד קריטריונים לחיפוש.
לוחצים על חיפוש.
לראות ולייצא את תוצאות החיפוש.
הערה: אפשר גם להוסיף ציר לכל העמודה בתוצאות החיפוש. כדי לעשות את זה, מעבירים את העכבר מעל שם העמודה ובוחרים מבין האפשרויות בתפריט.