Как администратор, вы можете сохранять, копировать и удалять результаты анализа, а также делиться ими. Это позволяет анализировать данные совместно с другими сотрудниками организации и сохранять критерии поиска на будущее.
Примечание. Вы также можете составить поисковый запрос для анализа, не сохраняя его.
Как создать и сохранить результаты анализа
Чтобы создать и сохранить исследование, выполните следующие действия:
-
В консоли администратора Google нажмите на значок меню
Безопасность
Центр безопасности
Инструмент "Анализ безопасности".У вас должны быть права администратора с доступом к центру безопасности.
- Выберите источник данных для поискового запроса, например События журнала устройства, Устройства или События журнала Gmail.
Нажмите Добавить условие.
Можно указать одно или несколько условий. Вы также можете создавать вложенные запросы с двумя или тремя уровнями условий. Подробнее о том, как использовать вложенные запросы при поиске…
В раскрывающемся списке Атрибут выберите один из атрибутов, например Пользователь или Дата.
Примечание. Чем точнее задан временной промежуток для поиска, тем быстрее появляются результаты. Например, если указать, что вам нужны данные только за последнюю неделю, поиск будет выполнен быстрее, чем без этого условия.
Выберите оператор, например Равно, Не равно, Содержит или Не содержит.
Выберите значение атрибута из раскрывающегося списка или введите его вручную.
Если вы хотите указать несколько условий поиска, повторите шаги выше.
Нажмите Поиск.
Результаты поиска в инструменте "Анализ безопасности" показываются в таблице в нижней части страницы.
Нажмите "Сохранить"
.Введите название и описание для результатов анализа.
Нажмите Сохранить.
Примечания
- Фильтры на вкладке Конструктор условий представлены в виде условий с операторами "И/ИЛИ". На вкладке Фильтр вы можете ограничить результаты поиска с помощью простых пар параметров и значений.
- В заголовке в верхней части главной страницы анализа показаны дата и время последнего сохранения результатов. Если для анализа заданы не все настройки или они недопустимые (например, оставлены пустыми поля, в которые нужно ввести данные), анализ отображается как частично сохраненный. Чтобы сохранить исследование, вам нужно найти и исправить все ошибки.
Как поделиться результатами анализа
Вы можете предоставить доступ к анализу другим пользователям.
Чтобы поделиться анализом:
- Нажмите Посмотреть список анализов
. Выберите анализ, чтобы открыть его.
Если анализ не сохранен, нажмите на значок "Сохранить"
.Нажмите Поделиться.
Введите имена пользователей, которым хотите предоставить доступ к результатам анализа.
Нажмите Сохранить изменения.
Как удалить анализ
Вы можете удалить запрос и результаты поиска по нему, если они вам не требуются.
Чтобы удалить поисковый запрос:
- Нажмите Удалить
. - Подтвердите действие, нажав Удалить.
Это действие приведет к удалению запроса, включая условия поиска и доступные результаты. Отменить эту операцию невозможно.
Вы также можете удалить все поисковые запросы.
Как копировать анализ
Чтобы создать новый анализ с такими же условиями поиска, вы можете копировать его.
Чтобы создать копию анализа:
- Нажмите Создать копию анализа
. - Введите название и описание анализа.
- Нажмите Сохранить.
Как посмотреть список операций анализа
Чтобы посмотреть список анализов, которые вам принадлежат или к которым вам предоставили доступ, нажмите на значок Посмотреть список анализов . В списке указаны названия, описания и владельцы анализов, а также дата их последнего изменения.
На странице со списком можно выполнять действия с любыми принадлежащими вам анализами, например удалять их. Для этого установите флажок рядом с нужным анализом и нажмите Действия.
Примечание. Над списком анализов в разделе Быстрый доступ также отображаются недавно сохраненные результаты анализов.