När du har sökt i en datakälla (till exempel genom att använda Gmail-logghändelser för att hitta och radera ett skadligt e-postmeddelande) vill du kanske utreda en viss användare genom att byta och söka i en annan datakälla (till exempel genom att söka i Drive-logghändelser för att utreda fildelning som rör användaren).
Det här kanske du vill göra om en användares konto exempelvis blir kapat och du får veta att ett skadligt e-postmeddelande skickats från det kontot. Därefter kan du undersöka andra åtgärder i Google Drive från det användarkontot.
Obs! Vissa funktioner i verktyget för säkerhetsutredningar – till exempel data som rör Gmail – är inte tillgängliga i alla utgåvor. Mer information finns i Logghändelser för Gmail och Logghändelser för Drive.
Undersöka en användare i flera datakällor
Slutför sökningen med hjälp av anvisningarna i Hitta och radera skadliga e-postmeddelanden.
Utgåvor som stöds för den här funktionen: Frontline Plus, Enterprise Plus, Education Standard och Education Plus. Jämför utgåvor
I sökresultaten håller du muspekaren över användaren i kolumnen Avsändare (till exempel användare@exempel.se).
Håll muspekaren över ett objekt i sökresultaten och klicka på pivotknappen för att öppna menyalternativen.
Klicka på Logghändelser för Drive > Aktör.
Då öppnas en ny söksida där Logghändelser för Drive är datakälla och där ett villkor inkluderas med samma aktör.Vid behov kan du klicka på LÄGG TILL VILLKOR för att lägga till fler kriterier för sökningen.
Klicka på SÖK.
Visa och exportera sökresultaten.
Obs! Du kan även pivotera hela kolumnen i sökresultaten. Det gör du genom att hålla muspekaren över kolumnens namn och sedan välja från menyalternativen.