Po przeprowadzeniu wyszukiwania w jednym źródle danych (na przykład przy użyciu Zdarzeń z dziennika Gmaila w celu znalezienia i usunięcia szkodliwego e-maila) możesz zbadać konkretnego użytkownika, przestawiając i przeszukując inne źródło danych (na przykład Zdarzenia z dziennika Dysku, aby sprawdzić udostępnianie plików związane z tym użytkownikiem).
Może to być konieczne, gdy na przykład ktoś włamie się na konto użytkownika i zacznie wysyłać z niego złośliwe e-maile. Możesz wtedy zbadać inne działania na Dysku Google wykonywane przy użyciu tego konta użytkownika.
Uwaga: niektóre funkcje narzędzia do analizy zagrożeń (na przykład dane związane z Gmailem) nie są dostępne we wszystkich wersjach. Więcej informacji znajdziesz w artykułach dotyczących zdarzeń z dziennika Gmaila i zdarzeń z dziennika Dysku.
Analizowanie informacji o użytkowniku na podstawie różnych źródeł danych
Dokończ wyszukiwanie, postępując zgodnie z instrukcjami podanymi w artykule Znajdowanie i usuwanie złośliwych e-maili.
Ta funkcja jest dostępna w tych wersjach: Frontline Plus, Enterprise Plus, Education Standard i Education Plus. Porównaj wersje
W wynikach wyszukiwania najedź kursorem na użytkownika w kolumnie Nadawca (na przykład użytkownik@example.com).
Najedź kursorem na element w wynikach wyszukiwania i kliknij przycisk przestawiania, aby otworzyć opcje menu.
Kliknij Zdarzenia z dziennika Dysku > Użytkownik, który wykonał czynność.
Pojawi się nowa strona wyszukiwania ze źródłem danych ustawionym na Zdarzenia z dziennika Dysku i warunkiem zawierającym tego użytkownika.W razie potrzeby możesz kliknąć DODAJ WARUNEK, aby uwzględnić więcej kryteriów wyszukiwania.
Kliknij SZUKAJ.
Wyeksportuj wyświetlone wyniki wyszukiwania.
Uwaga: możesz też przestawić całą kolumnę w wynikach wyszukiwania. Aby to zrobić, najedź kursorem na nazwę kolumny, a następnie wybierz opcję z menu.