Als beheerder kunt u alle onderzoeken die u beheert opslaan, delen, verwijderen en dupliceren. Hierdoor kunt u zoekcriteria bewaren voor toekomstig gebruik en samenwerken met anderen binnen uw organisatie bij het beheren van onderzoeken.
Let op: u kunt ook een zoekopdracht voor een onderzoek samenstellen zonder deze op te slaan.
Onderzoeken aanmaken en opslaan
Om een onderzoek te starten en op te slaan:
Ga in de Google Admin-console naar Menu.
Beveiliging Beveiligingscentrum Onderzoeksinstrument .Hiervoor is beheerdersrechten voor het beveiligingscentrum vereist.
- Kies een gegevensbron voor uw zoekopdracht; bijvoorbeeld gebeurtenissen in apparaatlogboeken , apparaten of gebeurtenissen in Gmail-logboeken .
Klik op Voorwaarde toevoegen .
U kunt een of meer voorwaarden in uw zoekopdracht opnemen. U hebt ook de mogelijkheid om uw zoekopdracht aan te passen met geneste zoekopdrachten : zoekopdrachten met 2 of 3 niveaus van voorwaarden (zie ' Uw zoekopdracht aanpassen met geneste zoekopdrachten' voor meer informatie).
Kies in de vervolgkeuzelijst 'Attribuut' een van de attributen, bijvoorbeeld ' Acteur' of 'Datum' .
Let op: als u het datumbereik voor uw zoekopdracht verkleint, verschijnen de resultaten sneller in de onderzoekstool. Als u bijvoorbeeld zoekt naar gebeurtenissen die in de afgelopen week hebben plaatsgevonden, worden de resultaten sneller weergegeven dan wanneer u zoekt zonder de zoekopdracht te beperken tot een kortere periode.
Kies een operator, bijvoorbeeld Is , Is niet , Bevat of Bevat niet .
Kies of voer een waarde in voor het attribuut. Voor sommige attributen kunt u een waarde selecteren uit een keuzelijst. Voor andere attributen typt u een waarde in.
(Optioneel) Om meerdere zoekcriteria op te nemen, herhaalt u de bovenstaande stappen.
Klik op Zoeken .
De zoekresultaten van de zoektool worden weergegeven in een tabel onderaan de pagina.
Klik op Opslaan
.Geef het onderzoek een titel en een beschrijving .
Klik op Opslaan .
Opmerking:
- Met het tabblad 'Voorwaardenbouwer' worden filters weergegeven als voorwaarden met AND/OR-operatoren. U kunt ook het tabblad 'Filter' gebruiken om eenvoudige parameter-waardeparen op te nemen en zo de zoekresultaten te filteren.
- Op de hoofdpagina van een onderzoek kunt u in de header bovenaan de pagina de datum en tijd zien waarop het onderzoek voor het laatst is opgeslagen. Als de instellingen voor een onderzoek onvolledig of ongeldig zijn (bijvoorbeeld als er velden leeg zijn waar u informatie moet invullen), wordt het onderzoek als 'gedeeltelijk opgeslagen' weergegeven. U moet eventuele fouten opsporen en corrigeren voordat u het onderzoek kunt opslaan.
Deel onderzoeken
Nadat je een onderzoek hebt aangemaakt en opgeslagen, kun je het delen met andere gebruikers.
Om een onderzoek te delen:
- Klik op 'Onderzoeken bekijken'.
. Klik op een onderzoek om het te openen.
Als het onderzoek nog niet is opgeslagen, klik dan op Opslaan.
.Klik op Delen .
Voer de gebruikersnamen in van de personen met wie u het onderzoek wilt delen.
Klik op Wijzigingen opslaan .
Onderzoeken verwijderen
Als u besluit dat een zoekopdracht en/of de resultaten van die zoekopdracht niet nodig zijn voor een onderzoek, kunt u die zoekopdracht verwijderen in de onderzoekstool.
Een zoekopdracht verwijderen:
- Klik op Verwijderen
. - Om de verwijdering te bevestigen, klikt u op Verwijderen .
Hiermee wordt de zoekopdracht verwijderd, inclusief alle zoekvoorwaarden en zichtbare resultaten, en deze actie kan niet ongedaan worden gemaakt.
Je hebt ook de mogelijkheid om alle zoekopdrachten te verwijderen.
Dubbele onderzoeken
Als u een nieuw onderzoek wilt opzetten met dezelfde zoekcriteria als een bestaand onderzoek, kunt u dit dupliceren.
Om een onderzoek te dupliceren:
- Klik op 'Duplicatenonderzoek'
. - Voer een titel en beschrijving in.
- Klik op Opslaan .
Bekijk uw lijst met onderzoeken
Bekijk een lijst van de onderzoeken die u bezit en die met u zijn gedeeld door op 'Onderzoeken bekijken' te klikken. De lijst met onderzoeken bevat de namen, beschrijvingen en eigenaren van de onderzoeken, evenals de datum van de laatste wijziging.
Vanuit deze lijst kunt u acties uitvoeren op alle onderzoeken die u beheert, bijvoorbeeld om een onderzoek te verwijderen. Vink het vakje van een onderzoek aan en klik vervolgens op Acties .
Opmerking: Direct boven uw lijst met onderzoeken kunt u in het gedeelte 'Snelle toegang' ook een overzicht van recent opgeslagen onderzoeken bekijken.