Som administratör kan du spara, dela, ta bort och duplicera alla undersökningar som du äger. Detta gör att du kan behålla sökkriterier för fortsatt användning och samarbeta med andra i din organisation medan du hanterar undersökningar.
Obs: Du har också möjlighet att skapa en sökning för en undersökning utan att spara den.
Skapa och spara undersökningar
Så här skapar och sparar du en utredning:
I Googles administratörskonsol, gå till Meny
Säkerhet Säkerhetscenter Utredningsverktyg .Kräver administratörsbehörighet i säkerhetscenter .
- Välj en datakälla för din sökning, till exempel Enhetslogghändelser , Enheter eller Gmail-logghändelser .
Klicka på Lägg till villkor .
Du kan inkludera ett eller flera villkor i din sökning. Du har också möjlighet att anpassa din sökning med kapslade frågor – sökningar med 2 eller 3 nivåer av villkor (för mer information, se Anpassa din sökning med kapslade frågor ).
Från rullgardinslistan Attribut väljer du ett av attributen – till exempel Skådespelare eller Datum .
Obs! Om du begränsar datumintervallet för din sökning visas dina resultat i undersökningsverktyget tidigare. Om du till exempel begränsar sökningen till händelser som inträffade under den senaste veckan kommer sökfrågan att returneras snabbare än om du söker utan att begränsa sökfrågan till en kortare tidsperiod.
Välj en operator—till exempel Är , Är inte , Innehåller eller Innehåller inte .
Välj eller ange ett värde för attributet. För vissa attribut kan du välja från en rullgardinsmeny. För andra attribut skriver du in ett värde.
(Valfritt) Om du vill inkludera flera sökvillkor upprepar du stegen ovan.
Klicka på Sök .
Sökresultaten i undersökningsverktyget visas i en tabell längst ner på sidan.
Klicka på Spara
.Skriv en titel och beskrivning för undersökningen.
Klicka på Spara .
Notera:
- Med hjälp av fliken Villkorsbyggare representeras filter som villkor med OCH/ELLER-operatorer. Du kan också använda fliken Filter för att inkludera enkla parameter- och värdepar för att filtrera sökresultaten.
- Från huvudsidan för en utredning kan du se datum och tid då en utredning senast sparades i sidhuvudet högst upp på sidan. Om inställningarna för en utredning är ofullständiga eller ogiltiga (till exempel om inställningarna lämnas tomma där du behöver ange information) beskrivs utredningen som delvis sparad . Du måste hitta och åtgärda eventuella fel innan du kan spara utredningen.
Dela utredningar
När du har skapat och sparat en undersökning kan du dela den med andra användare.
Så här delar du en undersökning:
- Klicka på Visa undersökningar
. Klicka på en undersökning för att öppna den.
Om utredningen inte är sparad klickar du på Spara
.Klicka på Dela .
Ange användarnamnen på de personer du vill dela undersökningen med.
Klicka på Spara ändringar .
Ta bort undersökningar
Om du bestämmer dig för att en sökning och/eller resultaten av den sökningen inte behövs för en utredning kan du radera sökningen i utredningsverktyget.
Så här tar du bort en sökning:
- Klicka på Ta bort
. - För att bekräfta borttagningen, klicka på Ta bort .
Detta tar bort sökningen, inklusive alla dess sökvillkor och synliga resultat, och du kan inte ångra åtgärden.
Du har också möjlighet att radera alla sökningar.
Dubbletter av utredningar
Om du vill skapa en ny undersökning med samma sökkriterier som du använde för en befintlig undersökning kan du duplicera den.
Så här duplicerar du en utredning:
- Klicka på Duplicera utredning
. - Ange en titel och en beskrivning .
- Klicka på Spara .
Visa din lista över utredningar
Visa en lista över de utredningar som du äger och som delats med dig genom att klicka på Visa utredningar Utredningslistan innehåller namn, beskrivningar och ägare till utredningarna, samt datum för senaste ändring.
Från den här listan kan du vidta åtgärder för alla utredningar som du äger – till exempel att ta bort en utredning. Markera rutan för en utredning och klicka sedan på Åtgärder .
Obs! Direkt ovanför din lista över undersökningar kan du också se en uppsättning nyligen sparade undersökningar i avsnittet Snabbåtkomst .