Nadat u in één gegevensbron heeft gezocht (bijvoorbeeld met Gmail-logboekgebeurtenissen om een schadelijke e-mail te vinden en te verwijderen), wilt u misschien een specifieke gebruiker onderzoeken door te draaien en te zoeken in een andere gegevensbron (bijvoorbeeld door te zoeken in Drive-logboekgebeurtenissen om te onderzoeken of die gebruiker bestanden heeft gedeeld).
U kunt dit bijvoorbeeld doen als een gebruikersaccount is gehackt en u ontdekt dat er een schadelijke e-mail is gestuurd vanuit dat account. U kunt dan andere acties onderzoeken die met dat gebruikersaccount zijn uitgevoerd in Google Drive.
Opmerking: Sommige functies in de tool voor beveiligingsonderzoek, zoals gegevens over Gmail, zijn niet in alle versies beschikbaar. Ga naar Gmail-logboekgebeurtenissen en Drive-logboekgebeurtenissen voor meer informatie.
Een gebruiker onderzoeken in verschillende gegevensbronnen
Voer een zoekopdracht uit volgens de instructies in Schadelijke e-mails zoeken en verwijderen.
Deze functie wordt ondersteund in de volgende versies: Frontline Plus, Enterprise Plus, Education Standard en Education Plus. Versies vergelijken
Plaats in de zoekresultaten de muisaanwijzer op de gebruiker in de kolom Afzender (bijvoorbeeld gebruiker@example.com).
Plaats de muisaanwijzer op een item in de zoekresultaten en klik op de draaiknop om de menu-opties te openen.
Klik op Drive-logboekgebeurtenissen > Handelende gebruiker.
Er wordt een nieuwe zoekpagina geopend waarop Drive-logboekgebeurtenissen de gegevensbron is en waarbij de voorwaarde is toegevoegd dat het om dezelfde handelende gebruiker moet gaan.Klik indien nodig op VOORWAARDE TOEVOEGEN om meer criteria toe te voegen aan de zoekopdracht.
Klik op ZOEKEN.
Bekijk de zoekresultaten en exporteer deze.
Opmerking: U kunt ook de hele kolom draaien in de zoekresultaten. Plaats de muisaanwijzer op de kolomnaam en kies de juiste opties in het menu.