الإصدارات المتوافقة مع هذه الميزة: Frontline Standard و Frontline Plus وBusiness Plus وEnterprise Standard و Enterprise Plus وEducation Fundamentals و Education Standard وEducation Plus و Enterprise Essentials و Enterprise Essentials Plus وG Suite Business. مقارنة إصدارك
تتيح لك صفحة "أداة التحقيق والأمان" البحث عن مشاكل الأمان ذات الصلة بأحداث سجلّ Vault واتّخاذ إجراءات بشأنها. ويمكنك عرض سجلّ الإجراءات التي تم تنفيذها في وحدة تحكُّم Vault، مثل المستخدمين الذين عدّلوا قواعد الاحتفاظ بالبيانات أو نزّلوا ملفات التصدير.
كيفية البحث في "وحدة تحكّم المشرف"
لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك اختر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.
-
في "وحدة تحكُّم المشرف في Google"، انتقِل إلى "القائمة"
الأمان
مركز الأمان
أداة التحقيق.يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.
- انقر على مصدر البيانات واختَر أحداث سجلات Vault.
-
انقر على إضافة شرط.
ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة. -
انقر على السمة حدِّد خيارًا. على سبيل المثال، للفلترة حسب نوع حدث معيّن، اختَر الحدث.
للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات لاحقًا في هذه الصفحة. - اختَر عامل تشغيل.
- أدخِل قيمة أو اختَر واحدة من القائمة.
- (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات.
-
انقر على بحث.
يمكنك مراجعة نتائج البحث من "أداة التحقيق" في جدول أسفل الصفحة. -
(اختياري) لحفظ التحقيق، انقر على "حفظ"
أدخِل عنوانًا ووصفًا انقر على حفظ.
ملاحظات
- في علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. يمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
- في حال منحت أحد المستخدمين اسمًا جديدًا، لن تظهر لك نتائج طلبات بحث باسم المستخدم القديم. على سبيل المثال، في حال غيّرت OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج الأحداث المرتبطة بـ OldName@example.com.
- يمكنك فقط البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".
أوصاف السمات
بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات.
| السمة | الوصف |
|---|---|
| المُنفِّذ | عنوان البريد الإلكتروني للمستخدم الذي نفّذ الإجراء |
| تفاصيل إضافية | تحتوي على تفاصيل حمولة إضافية، مثل فترة الاحتفاظ بالبيانات والشروط. |
| التاريخ | تاريخ ووقت وقوع الحدث (يُعرضان بتوقيت المنطقة الزمنية التلقائية للمتصفِّح) |
| الحدث | إجراء الحدث الذي تم تسجيله، مثل عرض التحقيق أو عرض المستند الخارجي أو بدء إضافة متعاون |
|
رقم النظام المستقل (ASN) لعنوان IP يجب إضافة هذا العمود إلى نتائج البحث. لمعرفة الخطوات، يُرجى الانتقال إلى إدارة بيانات أعمدة نتائج البحث0. |
رقم النظام المستقل (ASN) لعنوان IP والتقسيم الفرعي والمنطقة المرتبطة بإدخال في السجلّ لمراجعة رقم نظام ASN وعنوان IP والتقسيم الفرعي ورمز المنطقة التي حدث فيها النشاط، يمكنك النقر على الاسم في نتائج البحث. |
| رقم تعريف المسألة القانونية |
رقم تعريف المسألة القانونية. هذا الرقم التعريفي غير متوفر لجميع الأحداث، لكنه متوفر للأحداث التي تتعلق بمسألة قانونية. |
| اسم الوحدة التنظيمية | اسم الوحدة التنظيمية التي ينطبق عليها الإجراء |
| طلب بحث |
معلَمات البحث التي أدخلها المستخدم لطلب بحث محدد |
| اسم المورِد | اسم مورد الإجراء، مثل اسم تجميد البيانات أو اسم طلب البحث المحفوظ |
| عنوان URL للمورِد | عنوان URL لمستند شاهده المستخدم |
| المستخدم المستهدف |
عنوان البريد الإلكتروني للمستخدم المستهدف، مثل المستخدم الذي تم تجميد بيانات حسابه |
إدارة تحقيقاتك
عرض قائمة التحقيقات
لعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على "عرض التحقيقات" 
. تتضمن هذه القائمة أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.
من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثل حذف تحقيق. ضَع علامة في المربّع بجانب تحقيق معيّن، ثم انقر على الإجراءات.
ملاحظة: أعلى قائمة التحقيقات مباشرةً، ضمن الوصول السريع، يمكنك عرض التحقيقات المحفوظة مؤخرًا.
ضبط إعدادات تحقيقاتك
بصفتك مشرفًا متميزًا، انقر على "الإعدادات" 
لتنفيذ ما يلي:
- تغيير المنطقة الزمنية للتحقيقات. تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
- تفعيل إعداد المطالبة بالمراجعة أو إيقافه. للتعرُّف على المزيد من التفاصيل، انتقِل إلى المطالبة بالمراجعة للإجراءات المُجمَّعة.
- تفعيل إعداد عرض المحتوى أو إيقافه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
- تفعيل إعداد تفعيل سبب الإجراء أو إيقافه.
للحصول على التعليمات والتفاصيل، يُرجى الانتقال إلى المقالة كيفية ضبط إعدادات تحقيقاتك.
كيفية إدارة الأعمدة في نتائج البحث
يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث:
- في أعلى يسار جدول نتائج البحث، انقر على "إدارة الأعمدة"
. - (اختياري) لإزالة الأعمدة الحالية، انقر على "إزالة العنصر"
. - (اختياري) لإضافة أعمدة، بجانب "إضافة عمود جديد"، انقر على "السهم المتّجه للأسفل"
واختَر عمود البيانات.
كرِّر الخطوات حسب الحاجة. - (اختياري) لتغيير ترتيب الأعمدة، اسحب اسم العمود.
- انقر على حفظ.
كيفية تصدير البيانات من نتائج البحث
يمكنك تصدير نتائج البحث في أداة التحقيق إلى "جداول بيانات Google" أو إلى ملف CSV. للحصول على التعليمات، يُرجى الاطّلاع على مقالة كيفية تصدير نتائج البحث.
كيفية مشاركة التحقيقات وحذفها وتكرارها
لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.
لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.
متى تُتاح البيانات وما هي مدة إتاحتها؟
لمزيد من المعلومات عن مصادر البيانات، يُرجى زيارة مقالة مُدد الاحتفاظ بالبيانات ومُدد التأخُّر.