Центр оповещений включает два типа страниц:
- Список оповещений, затрагивающих ваш домен — Эта страница отображается после входа в консоль администратора Google и перехода в центр оповещений. В зависимости от количества активных оповещений этот список может занимать несколько страниц.
- Страница с подробной информацией о каждом оповещении — Вы можете получить доступ к подробностям, щелкнув любой пункт в списке оповещений.
Для доступа к центру оповещений:
В консоли администратора Google перейдите в меню.
Безопасность Центр оповещений .Requires having the Alert center administrator privilege.
Access the alert center from anywhere in the Admin console
Из любой точки консоли администратора Google вы можете просмотреть виджет «Оповещения» , чтобы быстро ознакомиться с оповещениями, затрагивающими ваш домен. Виджет «Оповещения» включает список оповещений, краткое описание каждого оповещения и уровень серьезности (высокий, средний или низкий).
Чтобы открыть виджет оповещений, нажмите на значок колокольчика. 
В верхней части любой страницы консоли администратора. Чтобы просмотреть подробную информацию о конкретном оповещении, щелкните один из пунктов в виджете. Чтобы просмотреть полный список оповещений в центре оповещений, щелкните «Просмотреть все» .
Просмотрите список оповещений
После открытия центра оповещений отображается список различных оповещений, затрагивающих ваш домен. Используя этот список, вы можете быстро определить, сколько оповещений в данный момент активно. Элементы списка содержат краткое описание каждого оповещения, тип оповещения и дату его появления.
Более подробная информация содержится в разделах ниже.
Используйте фильтры, чтобы сузить список оповещений.
Центр оповещений предоставляет обзор различных типов оповещений, затрагивающих ваш домен. Вы можете сузить список, отображаемый в Центре оповещений, отфильтровав оповещения по определенным типам или по диапазону дат, или и по тому, и по другому. Вы также можете создавать фильтры на основе других критериев оповещений — например, статуса, серьезности, ответственного лица или адреса электронной почты пользователя.
Отображать определенные типы оповещений:
- В списке в центре оповещений нажмите «Добавить фильтр» .
- Выберите критерии для фильтра из списка — например, нажмите «Тип оповещения» .
- В окне «Тип оповещения» установите флажки для соответствующих типов оповещений.
Нажмите ПРИМЕНИТЬ .
После применения фильтра отобразится список, соответствующий нужным типам оповещений. Затем вы можете щелкнуть любой элемент в списке, чтобы просмотреть подробную информацию об оповещении.
Отображать оповещения в определенных диапазонах дат:
- From the list view in the alert center, click Add a filter .
- Выберите критерии для фильтра из списка — например, нажмите «Диапазон дат» .
- В окне « Диапазон дат» выберите диапазон дат для оповещения.
Нажмите ПРИМЕНИТЬ .
После применения фильтра отобразится список оповещений за указанный вами период времени. Затем вы можете щелкнуть любой элемент в списке, чтобы просмотреть подробную информацию об оповещении.
Сохраните набор фильтров оповещений.
Если вам необходимо использовать набор фильтров в центре оповещений несколько раз, вы можете сохранить этот набор фильтров и вернуться к нему позже по мере необходимости. Чтобы сохранить набор фильтров оповещений:
- В списке в центре оповещений нажмите «Добавить фильтр» .
- Выберите критерии для фильтра из списка — например, нажмите «Статус» .
- From the Status window, check Not started , In progress , or Closed .
- Нажмите ПРИМЕНИТЬ .
- Нажмите «Сохраненные фильтры» .
- Нажмите «СОХРАНИТЬ ТЕКУЩИЙ ФИЛЬТР» .
- Type a name for the filter—for example, type Status not started.
- Нажмите СОХРАНИТЬ .
Примечание:
- Позже вы сможете получить доступ к сохраненным фильтрам, нажав «Сохраненные фильтры» и выбрав название ранее сохраненного фильтра.
- Удалить сохраненный фильтр можно, нажав «Сохраненные фильтры» , выделив один из фильтров и нажав значок удаления.
- Вы можете сохранить до 20 фильтров одновременно.
Ещё один способ сохранения фильтров: при применении фильтра на странице списка центра оповещений к URL-адресу в вашем браузере добавляется параметр запроса. Вы можете сохранить этот URL-адрес и ввести его в отдельной сессии, чтобы отобразить ранее примененные фильтры.
Начать расследование
Если вы являетесь администратором предприятия, вы можете начать расследование на основе оповещения. Щелкните один из значков лупы в правом углу страницы Центра оповещений . Или на странице сведений щелкните «РАССЛЕДОВАТЬ ОПОВЕЩЕНИЕ» . Затем вы можете использовать инструмент расследования для принятия мер — например, для удаления данных с устройства или блокировки пользователя. Инструкции см. в разделе «Начало расследования из Центра оповещений» .
Просмотреть подробности оповещения
To view more details about any alert, click any item on the page to open the alert-details page. For more information, see View alert details .
Оставьте отзыв об оповещениях
Оповещения генерируются на основе системы машинного обучения, которая учитывает миллиарды сигналов для обнаружения угроз. Вы можете сообщить нам, было ли это оповещение корректным или полезным, что со временем повышает точность оповещений. Эта обратная связь используется только для улучшения сигналов в вашей области и не передается за пределы вашей организации.
Любой администратор в вашем домене, имеющий полный доступ к центру оповещений, может оставить отзыв.
For more details, see Provide feedback on alerts .
Просмотреть историю оповещений
Историю оповещений можно просмотреть на странице сведений об оповещениях, перейдя в раздел « История оповещений» . Это позволяет отслеживать изменения, внесенные администраторами в оповещение, фиксировать другие исторические данные и вести историю аудита разрешенных оповещений.
Например, если администратор изменяет статус оповещения с «Не запущено » на «Закрыто» , или если изменяется ответственный за оповещение или уровень серьезности оповещения, в разделе « История оповещений» отображается запись об этом изменении, включая адрес электронной почты администратора, а также дату и время внесения изменений.
Добавить комментарии к оповещениям
As an administrator, you can add comments to the Alert history section of the Alert details page.
Добавление комментариев позволяет вести более подробный учет — в целях аудита/исторического анализа — любых действий, предпринятых в связи с оповещением. Например, вы можете написать напоминание о том, что сбросили пароль в определенную дату и уведомили пользователя. Добавив примечание в раздел комментариев, вы сможете легче вспомнить, что произошло, позже.
Добавление комментариев также позволяет делиться историей оповещения с коллегами и обсуждать дальнейшие шаги. Вы также можете предоставить более подробную информацию при изменении статуса оповещения — например, при изменении его статуса с «В процессе» на «Закрыто». Кроме того, вы можете добавить комментарий при переназначении оповещения или для предоставления ссылок на связанные ресурсы.
В разделе «История оповещений» на странице с подробными сведениями об оповещениях введите свой комментарий и нажмите «СОХРАНИТЬ» . После этого рядом с комментарием отобразится ваше имя пользователя, а также дата и время. При необходимости вы можете позже удалить комментарий, добавленный на эту страницу.
Просмотреть связанные оповещения
From the alert details page, you can view a list of related alerts. This list enables you to quickly scan for alerts that have similar details, such as the same user email address.
Аналогично главной странице центра оповещений, вы можете использовать список связанных оповещений, чтобы оставить отзыв о качестве оповещения или начать расследование, связанное с этим оповещением. Вы можете щелкнуть любое оповещение в списке, чтобы открыть страницу с подробной информацией о нем.
О столбце «Последнее обновление» на странице списка
The list page in the alert center includes a Last updated column, which provides the date and time that each alert was last updated.
Оповещение считается обновленным, если в него были добавлены новые данные из источника оповещения. Например, оповещение Gmail, содержащее 10 писем в один день, может содержать 20 писем на следующий день, и такое изменение считается обновлением на странице списка. Однако изменения, внесенные пользователем, такие как редактирование ответственного лица , статуса или уровня серьезности , не считаются обновлениями оповещений.
Права администратора для оповещений на основе правил.
As a Google Workspace administrator, you can only view and manage rule-based alerts if you have admin privileges for those specific rules:
- To view and manage the Data loss prevention (DLP) alert , you'll need the DLP > View DLP rule privilege, and the DLP > Manage DLP rule privilege.
- To view and manage the Activity rule alert , you'll need the Security Center > Activity Rules > View privilege, and the Security Center > Activity Rules > Manage privilege.
- To view and manage all other alert types, you'll need the Reports privilege.
For details, go to Grant access to the alert center and About administrator roles .
For details about rules, go to Create and manage rules from the Rules page .