As an administrator, you can save, share, delete, and duplicate any investigations that you own. This enables you to retain search criteria for ongoing use, and to collaborate with others in your organization while managing investigations.
Примечание: у вас также есть возможность создать поиск по расследованию, не сохраняя его.
Создавайте и сохраняйте расследования.
To create and save an investigation:
В консоли администратора Google перейдите в меню.
Безопасность Центр безопасности Инструмент расследования .Для этого требуются права администратора центра безопасности .
- Выберите источник данных для поиска; например, события журнала устройства , устройства или события журнала Gmail .
Нажмите «Добавить условие» .
You can include one or more conditions in your search. You also have the option to customize your search with nested queries —searches with 2 or 3 levels of conditions (for details, see Customize your search with nested queries ).
В раскрывающемся списке «Атрибут» выберите один из атрибутов, например, «Актер» или «Дата» .
Note: If you narrow the date range for your search, your results will appear in the investigation tool sooner. For example, if you narrow the search to events that happened in the last week, the query will return faster than if you search without restricting the query to a shorter period of time.
Выберите оператор, например, Is , Is not , Contains или Does not contain .
Выберите или введите значение для атрибута. Для некоторых атрибутов можно выбрать значение из выпадающего списка. Для других атрибутов введите значение вручную.
(Необязательно) Чтобы включить несколько условий поиска, повторите описанные выше шаги.
Нажмите «Поиск» .
Результаты поиска в инструменте расследования отображаются в таблице внизу страницы.
Нажмите «Сохранить».
.Введите заголовок и описание расследования.
Нажмите « Сохранить ».
Примечание:
- Using the Condition builder tab, filters are represented as conditions with AND/OR operators. You can also use the Filter tab to include simple parameter and value pairs to filter the search results.
- На главной странице расследования в заголовке вверху страницы можно увидеть дату и время последнего сохранения расследования. Если настройки расследования неполные или недействительные (например, если поля для ввода информации оставлены пустыми), расследование отображается как частично сохраненное . Вам потребуется найти и исправить все ошибки, прежде чем вы сможете сохранить расследование.
Share investigations
После создания и сохранения расследования вы можете поделиться им с другими пользователями.
Чтобы поделиться результатами расследования:
- Нажмите «Просмотреть расследования».
. Нажмите на расследование, чтобы открыть его.
Если расследование еще не сохранено, нажмите «Сохранить».
.Click Share .
Введите имена пользователей, с которыми вы хотите поделиться результатами расследования.
Click Save changes .
Delete investigations
Если вы решите, что поиск и/или результаты этого поиска не требуются для расследования, вы можете удалить этот поиск в инструменте для проведения расследований.
Чтобы удалить поисковый запрос:
- Нажмите «Удалить».
. - To confirm the deletion, click Delete .
Это удалит поисковый запрос, включая все его условия и видимые результаты, и отменить это действие невозможно.
У вас также есть возможность удалить все поисковые запросы.
Повторные расследования
Если вы хотите создать новое расследование, используя те же критерии поиска, что и для существующего, вы можете его скопировать.
To duplicate an investigation:
- Click Duplicate investigation
. - Введите заголовок и описание .
- Нажмите « Сохранить ».
Просмотрите список ваших расследований
Чтобы просмотреть список расследований, которые принадлежат вам и которые были предоставлены вам, нажмите «Просмотреть расследования». Список расследований включает имена, описания и ответственных за расследования, а также дату последнего изменения.
Из этого списка вы можете выполнить действия с любыми расследованиями, которые находятся в вашем ведении, например, удалить расследование. Установите флажок для нужного расследования, а затем нажмите «Действия» .
Примечание: Непосредственно над списком расследований вы также можете просмотреть список недавно сохраненных расследований в разделе «Быстрый доступ» .