שמירה, שיתוף, מחיקה ושכפול של חקירות

התכונה הזו נתמכת במהדורות הבאות: Frontline Standard ו-Frontline Plus,‏ Enterprise Standard ו-Enterprise Plus,‏ Education Standard ו-Education Plus,‏ Enterprise Essentials Plus ו-Cloud Identity Premium. השוואה בין המהדורות

אדמינים יכולים לשמור, לשתף, למחוק ולשכפל חקירות שהם יצרו. כך תוכלו לשמור קריטריונים של חיפוש לשימוש מתמשך, ולשתף פעולה עם אחרים בארגון בזמן ניהול חקירות.

הערה: יש לכם גם אפשרות ליצור חיפוש לצורך חקירה בלי לשמור אותו.

יצירה ושמירה של חקירות

כדי ליצור ולשמור חקירה:

1. במסוף Google Admin, נכנסים לתפריט אבטחה מרכז האבטחה כלי חקירה.

   לכלי החקירה

   כדי לעשות את זה צריך הרשאות אדמין למרכז האבטחה.

2. בוחרים מקור נתונים לחיפוש, למשל קובץ יומן במכשיר, מכשירים או אירועים ביומן של Gmail.

3. לוחצים על הוספת תנאי.

   אפשר לכלול בחיפוש תנאי אחד או יותר. יש לכם גם אפשרות להתאים אישית את החיפוש באמצעות שאילתות עם היררכיית כללים – חיפושים עם שתיים או שלוש רמות של תנאים (פרטים נוספים זמינים במאמר בנושא התאמה אישית של חיפושים באמצעות שאילתות עם היררכיית כללים).

4. מהרשימה הנפתחת מאפיין, בוחרים את אחד מהמאפיינים – לדוגמה, משתמש או תאריך.

   הערה: אם מצמצמים את טווח התאריכים בחיפוש, התוצאות יופיעו מהר יותר בכלי לחקירה. לדוגמה, אם מצמצמים את החיפוש לאירועים שהתרחשו בשבוע האחרון, השאילתה מחזירה תוצאות מהר יותר מאשר בחיפוש שלא מוגבל לתקופה קצרה יותר.

5. בוחרים אופרטור, לדוגמה Is‏, Is not‏, Contains או Does not contain.

6. בוחרים או כותבים ערך למאפיין. לחלק מהמאפיינים יש רשימה נפתחת עם ערכים. במאפיינים אחרים אתם צריכים לציין ערך משלכם.

7. (אופציונלי) כדי לכלול כמה תנאי חיפוש, חוזרים על השלבים שלמעלה.

8. לוחצים על חיפוש.

   תוצאות החיפוש של כלי החקירה יופיעו בטבלה בתחתית העמוד.

9. לוחצים על סמל השמירה .

10. מקלידים כותרת ותיאור לחקירה.

11. לוחצים על שמירה.

שימו לב:

• בכרטיסייה של הכלי להגדרת תנאים, המסננים מיוצגים כתנאים עם האופרטורים AND ו-OR. אפשר גם להשתמש בכרטיסייה סינון כדי לכלול זוגות פשוטים של פרמטרים וערכים ולסנן לפיהם את תוצאות החיפוש.
• בדף הראשי של חקירה, אפשר לראות בכותרת בחלק העליון של הדף את התאריך והשעה שבהם החקירה נשמרה לאחרונה. אם ההגדרות של חקירה לא מלאות או לא תקינות (לדוגמה, אם השארתם הגדרות ריקות כשצריך להזין מידע), החקירה תוגדר כנשמרה באופן חלקי. כדי לשמור את החקירה, צריך למצוא ולתקן את כל השגיאות.

שיתוף חקירות

אחרי שיוצרים ושומרים חקירה, אפשר לשתף אותה עם משתמשים אחרים.

כדי לשתף חקירה:

1. לוחצים על הצגת חקירות .

2. לוחצים על חקירה כדי לפתוח אותה.

   אם החקירה עדיין לא נשמרה, לוחצים על סמל השמירה .

3. לוחצים על שיתוף.

4. מזינים את שמות המשתמשים של האנשים שאיתם רוצים לשתף את החקירה.

5. לוחצים על שמירת השינויים.

מחיקת חקירות

אם מחליטים שחיפוש מסוים או התוצאות שלו לא נחוצים לחקירה, אפשר למחוק את החיפוש הזה בכלי החקירה.

כדי למחוק חיפוש:

1. לוחצים על מחיקה .
2. כדי לאשר את המחיקה, לוחצים על מחיקה.

הפעולה הזו מוחקת את החיפוש, כולל כל תנאי השאילתה והתוצאות הגלויות, ואי אפשר לבטל אותה.

יש לכם גם אפשרות למחוק את כל החיפושים.

שכפול חקירות

אם רוצים ליצור חקירה חדשה באמצעות אותם קריטריוני חיפוש שבהם השתמשתם בחקירה קיימת, אפשר לשכפל אותה.

כדי לשכפל חקירה:

1. לוחצים על שכפול החקירה .
2. מזינים כותרת ותיאור.
3. לוחצים על שמירה.

צפייה ברשימת החקירות

כדי לראות את רשימת החקירות שבבעלותכם וששותפו איתכם, אתם יכולים ללחוץ על צפייה בפרטי החקירות . רשימת החקירות כוללת את השמות, התיאורים והבעלים של החקירות, ואת התאריך שבו בוצע השינוי האחרון.

מהרשימה הזו אפשר לבצע פעולות בחקירות שבבעלותכם, למשל למחוק חקירה. מסמנים את התיבה של החקירה ולוחצים על פעולות.

הערה: ממש מעל רשימת החקירות, אפשר לראות גם קבוצה של חקירות שנשמרו לאחרונה בקטע גישה מהירה.