ذخیره، اشتراک‌گذاری، حذف و کپی کردن تحقیقات

ابزار بررسی امنیتی
نسخه‌های پشتیبانی‌شده برای این ویژگی: Frontline Standard و Frontline Plus؛ Enterprise Standard و Enterprise Plus؛ Education Standard و Education Plus؛ Enterprise Essentials Plus؛ Cloud Identity Premium. نسخه خود را مقایسه کنید

به عنوان مدیر، می‌توانید هرگونه تحقیقی را که متعلق به شماست ذخیره، اشتراک‌گذاری، حذف و کپی کنید. این به شما امکان می‌دهد معیارهای جستجو را برای استفاده مداوم حفظ کنید و در حین مدیریت تحقیقات، با دیگران در سازمان خود همکاری کنید.

توجه: شما همچنین می‌توانید بدون ذخیره کردن یک تحقیق، جستجویی برای آن ایجاد کنید.

ایجاد و ذخیره تحقیقات

برای ایجاد و ذخیره یک تحقیق:

  1. در کنسول مدیریت گوگل، به منو بروید و سپس امنیت و سپس مرکز امنیتی و سپس ابزار تحقیق .

    نیاز به داشتن امتیاز مدیر مرکز امنیت دارد.

  2. یک منبع داده برای جستجوی خود انتخاب کنید؛ برای مثال، رویدادهای گزارش دستگاه ، دستگاه‌ها یا رویدادهای گزارش جیمیل .
  3. روی افزودن شرط کلیک کنید.
    شما می‌توانید یک یا چند شرط را در جستجوی خود بگنجانید. همچنین می‌توانید جستجوی خود را با پرس‌وجوهای تو در تو سفارشی کنید - جستجوهایی با ۲ یا ۳ سطح شرط (برای جزئیات بیشتر، به «سفارشی‌سازی جستجوی خود با پرس‌وجوهای تو در تو » مراجعه کنید).
  4. از فهرست کشویی «ویژگی» ، یکی از ویژگی‌ها را انتخاب کنید - مثلاً «بازیگر» یا «تاریخ» .

    توجه: اگر محدوده تاریخ جستجوی خود را محدود کنید، نتایج شما زودتر در ابزار بررسی ظاهر می‌شوند. برای مثال، اگر جستجو را به رویدادهایی که در هفته گذشته اتفاق افتاده‌اند محدود کنید، جستجو سریع‌تر از زمانی که جستجو را بدون محدود کردن جستجو به یک دوره زمانی کوتاه‌تر انجام دهید، نتیجه می‌دهد.
  5. یک عملگر انتخاب کنید—برای مثال، Is ، Is not ، Contains ، یا Does not contain .
  6. برای ویژگی، مقداری را انتخاب یا وارد کنید. برای برخی از ویژگی‌ها، می‌توانید از لیست کشویی انتخاب کنید. برای سایر ویژگی‌ها، مقداری را تایپ کنید.
  7. (اختیاری) برای گنجاندن چندین شرط جستجو، مراحل بالا را تکرار کنید.
  8. روی جستجو کلیک کنید.
    نتایج جستجو در ابزار بررسی در جدولی در پایین صفحه نمایش داده می‌شود.
  9. روی ذخیره کلیک کنید .
  10. عنوان و توضیحاتی برای تحقیق تایپ کنید.
  11. روی ذخیره کلیک کنید.

توجه:

  • با استفاده از تب Condition builder ، فیلترها به صورت شرط‌هایی با عملگرهای AND/OR نمایش داده می‌شوند. همچنین می‌توانید از تب Filter برای اضافه کردن جفت‌های پارامتر و مقدار ساده برای فیلتر کردن نتایج جستجو استفاده کنید.
  • از صفحه اصلی یک تحقیق، می‌توانید تاریخ و زمان آخرین ذخیره یک تحقیق را در سربرگ بالای صفحه مشاهده کنید. اگر تنظیمات یک تحقیق ناقص یا نامعتبر باشد (برای مثال، اگر تنظیمات در جایی که باید اطلاعات را وارد کنید خالی گذاشته شده باشد)، تحقیق به عنوان ذخیره شده ناقص توصیف می‌شود. قبل از ذخیره تحقیق، باید هرگونه خطایی را پیدا کرده و برطرف کنید.

تحقیقات را به اشتراک بگذارید

پس از ایجاد و ذخیره یک تحقیق، می‌توانید آن را با سایر کاربران به اشتراک بگذارید.

برای به اشتراک گذاشتن یک تحقیق:

  1. روی مشاهده تحقیقات کلیک کنید .
  2. برای باز کردن یک تحقیق، روی آن کلیک کنید.
    اگر تحقیق هنوز ذخیره نشده است، روی ذخیره کلیک کنید .
  3. روی اشتراک‌گذاری کلیک کنید.
  4. نام کاربری افرادی را که می‌خواهید تحقیقات را با آنها به اشتراک بگذارید، وارد کنید.
  5. روی ذخیره تغییرات کلیک کنید.

حذف تحقیقات

اگر تصمیم بگیرید که یک جستجو و/یا نتایج آن جستجو برای تحقیق مورد نیاز نیست، می‌توانید آن جستجو را در ابزار تحقیق حذف کنید.

برای حذف جستجو:

  1. روی حذف کلیک کنید .
  2. برای تأیید حذف، روی «حذف» کلیک کنید.

این کار جستجو، شامل تمام شرایط پرس‌وجو و نتایج قابل مشاهده آن را حذف می‌کند و شما نمی‌توانید این اقدام را لغو کنید.

همچنین می‌توانید تمام جستجوها را حذف کنید.

تحقیقات تکراری

اگر می‌خواهید یک تحقیق جدید با استفاده از همان معیارهای جستجویی که برای یک تحقیق موجود استفاده کرده‌اید، ایجاد کنید، می‌توانید آن را کپی کنید.

برای کپی کردن یک تحقیق:

  1. روی بررسی تکراری کلیک کنید .
  2. عنوان و توضیحات را وارد کنید.
  3. روی ذخیره کلیک کنید.

فهرست تحقیقات خود را مشاهده کنید

با کلیک روی «مشاهده تحقیقات» ، فهرستی از تحقیقات مربوط به خودتان و تحقیقاتی که با شما به اشتراک گذاشته شده است را مشاهده کنید. فهرست تحقیقات شامل نام‌ها، توضیحات و صاحبان تحقیقات و همچنین تاریخ آخرین تغییر است.

از این لیست، می‌توانید در مورد هر تحقیقی که متعلق به شماست، اقدام کنید - برای مثال، یک تحقیق را حذف کنید. کادر مربوط به تحقیق را علامت بزنید و سپس روی اقدامات کلیک کنید.

توجه: درست بالای فهرست تحقیقات خود، می‌توانید مجموعه‌ای از تحقیقات ذخیره‌شده‌ی اخیر را نیز در بخش دسترسی سریع مشاهده کنید.