שמירה, שיתוף, מחיקה ושכפול של חקירות

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לשמור, לשתף, למחוק ולשכפל כל חקירה שבבעלותם. כך אתם יכולים לשמור את הקריטריונים של החיפוש לשימוש שוטף, ולשתף פעולה עם אנשים אחרים בארגון בזמן שאתם מנהלים את החקירות.

הערה: אתם יכולים גם ליצור חיפוש לחקירה בלי לשמור אותו.

יצירה ושמירה של חקירות

כדי ליצור ולשמור חקירה:

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. בוחרים מקור נתונים לחיפוש, למשל אירועי קובץ יומן במכשיר, מכשירים או אירועים ביומן ה-Gmail.

3. לוחצים על הוספת תנאי.

   אפשר לכלול בחיפוש תנאי אחד או יותר. יש לכם גם אפשרות להתאים אישית את החיפוש באמצעות שאילתות עם היררכיית כללים – חיפושים עם שתיים או שלוש רמות של תנאים (פרטים נוספים זמינים במאמר בנושא התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים).

4. מהרשימה הנפתחת מאפיין, בוחרים את אחד מהמאפיינים – לדוגמה, משתמש או תאריך.

   הערה: אם מצמצמים את טווח התאריכים בחיפוש, התוצאות מופיעות מהר יותר בכלי החקירה. לדוגמה, אם מצמצמים את החיפוש לאירועים שהתרחשו בשבוע האחרון, השאילתה מחזירה תוצאות מהר יותר מאשר בחיפוש שלא מוגבל לתקופה קצרה יותר.

5. בוחרים אופרטור, לדוגמה Is‏, Is not‏, Contains או Does not contain.

6. בוחרים או כותבים ערך למאפיין. לחלק מהמאפיינים יש רשימה נפתחת עם ערכים לבחירה. במאפיינים אחרים צריך לציין ערך.

7. (אופציונלי) כדי לכלול כמה תנאי חיפוש, חוזרים על השלבים שלמעלה.

8. לוחצים על חיפוש.

   תוצאות החיפוש של כלי החקירה יופיעו בטבלה בתחתית הדף.

9. לוחצים על סמל השמירה .

10. מקלידים כותרת ותיאור לחקירה.

11. לוחצים על שמירה.

שימו לב:

• הכרטיסייה של הכלי להגדרת תנאים כוללת מסננים שמופיעים בתור תנאים עם אופרטורים של AND/OR. אפשר גם להשתמש בכרטיסייה של המסננים כדי לכלול זוגות פשוטים של פרמטר וערך ולסנן לפיהם את תוצאות החיפוש.
• בדף הראשי של החקירה, בכותרת שבראש הדף, אפשר לראות את התאריך והשעה שבהם החקירה נשמרה בפעם האחרונה. אם ההגדרות של החקירה לא מלאות או לא תקינות (לדוגמה, אם ההגדרות נשארו ריקות במקום שבו צריך להזין מידע), החקירה מתוארת כשמורה חלקית. כדי לשמור את החקירה, צריך למצוא ולתקן את כל השגיאות.

שיתוף חקירות

אחרי שיוצרים ושומרים חקירה, אפשר לשתף אותה עם משתמשים אחרים.

כדי לשתף חקירה:

1. לוחצים על הצגת החקירות .

2. לוחצים על חקירה כדי לפתוח אותה.

   אם החקירה עדיין לא נשמרה, לוחצים על סמל השמירה .

3. לוחצים על שיתוף.

4. מזינים את שמות המשתמשים של האנשים שאיתם רוצים לשתף את החקירה.

5. לוחצים על שמירת השינויים.

מחיקת חקירות

אם החלטתם שחיפוש מסוים או התוצאות שלו לא נחוצים לחקירה, אתם יכולים למחוק את החיפוש הזה בכלי החקירה.

כדי למחוק חיפוש:

1. לוחצים על מחיקה .
2. כדי לאשר את המחיקה, לוחצים על מחיקה.

החיפוש יימחק, כולל כל תנאי השאילתה והתוצאות שמוצגות, ואי אפשר לבטל את הפעולה הזו.

אתם יכולים גם למחוק את כל החיפושים.

שכפול חקירות

אם אתם רוצים ליצור חקירה חדשה באמצעות אותם קריטריונים לחיפוש שבהם השתמשתם בחקירה קיימת, אתם יכולים לשכפל אותה.

כדי לשכפל חקירה:

1. לוחצים על שכפול החקירה .
2. מזינים שם ותיאור.
3. לוחצים על שמירה.

צפייה ברשימת החקירות

כדי לראות את רשימת החקירות שבבעלותכם וששותפו איתכם, אתם יכולים ללחוץ על צפייה בפרטי החקירות . רשימת החקירות כוללת את השמות, התיאורים והבעלים של החקירות, ואת התאריך שבו בוצע השינוי האחרון.

מהרשימה הזו אפשר לבצע פעולות בחקירות שבבעלותכם, למשל למחוק חקירה. מסמנים את התיבה של החקירה ולוחצים על פעולות.

הערה: ממש מעל רשימת החקירות, אפשר גם לראות קבוצה של חקירות שנשמרו לאחרונה בקטע גישה מהירה.