安全調查工具
支援這項功能的版本：Frontline Standard 和 Frontline Plus；Enterprise Standard 和 Enterprise Plus；Education Standard 和 Education Plus；Enterprise Essentials Plus；Cloud Identity 進階版。
版本比較
管理員可以對自己擁有的調查項目執行各種操作，比如儲存、共用、刪除及複製調查項目。透過建立調查項目，管理員可以輕鬆保存之後還要使用的搜尋條件，以及與機構中的其他人共同處理調查項目。
注意：您也可以針對調查項目執行搜尋，但是不儲存搜尋條件。
建立及儲存調查
如何建立及儲存調查：
-
在 Google 管理控制台中，依序點選「選單」圖示
「安全性」「安全中心」「調查工具」。必須具備安全中心管理員權限。
- 選擇搜尋資料來源，例如「裝置記錄事件」、「裝置」或「Gmail 記錄事件」。
- 按一下 [Add Condition]。
您可以加入一或多個搜尋條件。此外，您也可以使用「巢狀查詢」自訂搜尋方式，也就是使用 2 或 3 層條件執行搜尋 (詳情請參閱「使用巢狀查詢自訂搜尋方式」)。 - 在「屬性」下拉式選單中選擇任一屬性，例如「操作者」或「日期」。
注意：如果縮小搜尋的日期範圍，就能更快在調查工具中看到結果。舉例來說，如果您只搜尋上週發生的事件，則相較於不限制時間範圍的搜尋，前者的查詢傳回速度會較快。 - 選擇運算子，例如「是」、「不是」、「包含」或「不包含」。
- 選擇或輸入屬性的值。有些屬性的值可以直接從下拉式選單中選取，有些則需要自行輸入。
- (選用) 如要加入多個搜尋條件，請重複以上步驟。
- 按一下「搜尋」。
調查工具中的搜尋結果會顯示在頁面底部的表格中。 - 按一下「儲存」圖示
。 - 輸入調查項目的「標題」和「說明」。
- 按一下 [儲存]。
注意：
- 使用「條件建構工具」分頁時，篩選器會以 AND/OR 運算子表示條件。您也可以使用「篩選器」分頁加入簡單的參數和值組合，篩選搜尋結果。
- 調查項目主頁面頂端的標頭會顯示上次儲存調查項目的日期和時間。如果調查項目的設定不完整或無效 (例如未輸入必要資訊)，便會顯示「僅儲存部分內容」。您必須找到並修正錯誤才能儲存調查。
共用調查項目
您可以將已經建立並儲存的調查項目與其他使用者共用。
如何共用調查項目：
- 按一下「查看調查項目」
。 - 按一下調查項目即可開啟。
如果尚未儲存調查項目，請按一下「儲存」圖示。 - 按一下 [共用]。
- 輸入調查項目共用對象的使用者名稱。
- 按一下 [儲存變更]。
刪除調查
如果您確定不需要調查某個搜尋項目及/或其結果，可以在調查工具中刪除該搜尋項目。
如何刪除搜尋：
- 按一下「刪除」
。 - 按一下「刪除」即可確認刪除。
這樣一來，搜尋項目就會連同所有查詢條件和顯示結果一併刪除，而且無法復原。
你也可以選擇刪除所有搜尋項目。
複製調查
如果您想使用現有調查項目的搜尋條件建立新的調查項目，可以複製該調查項目。
如何複製調查項目：
- 按一下「複製調查項目」
。 - 輸入「標題」和「說明」。
- 按一下 [儲存]。
查看調查清單
如要查看調查清單，一覽您本身擁有及接受他人共用的調查項目，請按一下「查看調查」圖示 。這份清單會列出調查項目的名稱、說明、擁有者和上次修改日期。
您可以在這份清單中對自己擁有的調查項目執行動作 (例如刪除調查項目)，方法是勾選調查項目旁邊的方塊，然後按一下「動作」。
注意：您也可以從調查清單正上方的「快速存取」部分查看近期儲存的調查。