複数のデータソースを使用してユーザーを調査する

この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。 エディションの比較

あるデータソース内で検索した後に、特定のユーザーについて別のデータソース内でピボット機能を使って検索し、調査することをおすすめします（例: [Gmail のログのイベント] を使用して悪意のあるメールを検索して削除した後に、[ドライブのログのイベント] を検索してそのユーザーに関連するファイル共有について調査する）。

たとえば、ユーザー アカウントがハイジャックされ、そのアカウントから悪意のあるメールが送信されたことが判明した場合に、この方法を使用すると便利です。悪意のあるメールに対処したら、そのユーザー アカウントから Google ドライブで行われた他の操作を調べることができます。

注: セキュリティ調査ツールの一部の機能（Gmail に関連するデータなど）は、一部のエディションではご利用いただけません。詳しくは、Gmail のログイベントとドライブのログイベントをご覧ください。

複数のデータソースを使用してユーザーを調査する

1. 悪意のあるメールを見つけて削除するに記載された手順に沿って検索を行います。

   この機能に対応しているエディション: Frontline Plus、Enterprise Plus、Education Standard、Education Plus。 エディションの比較

2. 検索結果で、[送信者] 列のユーザーにカーソルを合わせます（例: user@example.com）。

3. 検索結果の項目にカーソルを合わせ、ピボットボタンをクリックしてメニュー オプションを開きます。

4. [ドライブのログのイベント] > [アクター] をクリックします。
   この操作により、ドライブのログのイベント がデータソースで、条件に同じアクターを含む新しい検索ページが開きます。

5. 必要に応じて、[**条件を追加**] をクリックして検索条件を追加できます。

6. [SEARCH] をクリックします。

7. 検索結果を表示して書き出します。

注: 検索結果の列全体をピボットすることもできます。その場合は、目的の列名にカーソルを合わせ、メニュー オプションから選択します。