เหตุการณ์บันทึกของห้องนิรภัย

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Standard และ Frontline Plus, Business Plus, Enterprise Standard และ Enterprise Plus, Education Fundamentals, Education Standard และ Education Plus, Enterprise Essentials และ Enterprise Essentials Plus, G Suite Business เปรียบเทียบรุ่นของคุณ

หน้าเครื่องมือตรวจสอบความปลอดภัยช่วยให้คุณค้นหาและดำเนินการกับปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับเหตุการณ์ในบันทึกของห้องนิรภัยได้ คุณจะดูบันทึกการดำเนินการที่ทำในคอนโซลห้องนิรภัยได้ เช่น ดูผู้ใช้ที่แก้ไขกฎการเก็บรักษาหรือดาวน์โหลดไฟล์ส่งออก

ค้นหาในคอนโซลผู้ดูแลระบบ

หากต้องการเรียกใช้การค้นหาในเครื่องมือตรวจสอบความปลอดภัย ให้เลือก แหล่งข้อมูลก่อน จากนั้นเลือกเงื่อนไขสำหรับการค้นหาอย่างน้อย 1 รายการ สำหรับเงื่อนไขแต่ละรายการ ให้เลือกแอตทริบิวต์ โอเปอเรเตอร์ และค่า

1. ในคอนโซลผู้ดูแลระบบของ Google ให้ไปที่เมนู ความปลอดภัย ศูนย์ความปลอดภัย เครื่องมือตรวจสอบ

   ไปที่เครื่องมือตรวจสอบ

   ต้องมีสิทธิ์ของผู้ดูแลระบบของศูนย์ความปลอดภัย

2. คลิกแหล่งข้อมูล แล้วเลือกเหตุการณ์ในบันทึกของห้องนิรภัย
3. คลิกเพิ่มเงื่อนไข
   เคล็ดลับ: คุณจะกำหนดเงื่อนไขในการค้นหาได้มากกว่า 1 รายการ หรือปรับแต่งการค้นหาด้วยการค้นหาแบบซ้อน โปรดดูรายละเอียดที่หัวข้อปรับแต่งการค้นหาด้วยการค้นหาแบบซ้อน
4. คลิกแอตทริบิวต์ เลือกตัวเลือกที่ต้องการ เช่น หากต้องการกรองตามประเภทเหตุการณ์ที่เฉพาะเจาะจง ให้เลือกเหตุการณ์
   หากต้องการดูรายการแอตทริบิวต์ทั้งหมด ให้ไปที่ส่วนคำอธิบายแอตทริบิวต์ในภายหลังของหน้านี้
5. เลือกโอเปอเรเตอร์
6. ป้อนค่าหรือเลือกค่าจากรายการ
7. (ไม่บังคับ) หากต้องการเพิ่มเงื่อนไขการค้นหา ให้ทำขั้นตอนเดิมซ้ำ
8. คลิกค้นหา
   คุณดูผลการค้นหาจากเครื่องมือตรวจสอบได้ในตารางที่ด้านล่างของหน้า
9. (ไม่บังคับ) หากต้องการบันทึกการตรวจสอบ ให้คลิกบันทึก ป้อนชื่อและคำอธิบาย คลิกบันทึก

หมายเหตุ

• ในแท็บเครื่องมือสร้างเงื่อนไข ตัวกรองจะแสดงเป็นเงื่อนไขที่มีโอเปอเรเตอร์ AND/OR นอกจากนี้ คุณยังใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และคู่ค่าแบบง่ายๆ เพื่อกรองผลการค้นหาได้อีกด้วย
• หากคุณมอบชื่อใหม่ให้กับผู้ใช้ คุณจะไม่เห็นผลการค้นหาหากใช้ชื่อเก่าของผู้ใช้ เช่น หากคุณเปลี่ยนชื่อ OldName@example.com เป็น NewName@example.com คุณจะมองไม่เห็นผลลัพธ์สำหรับเหตุการณ์ที่เกี่ยวข้องกับ OldName@example.com
• คุณสามารถค้นหาได้เฉพาะข้อมูลในข้อความที่ยังไม่ได้ลบออกจากถังขยะ

คำอธิบายแอตทริบิวต์

สำหรับแหล่งข้อมูลนี้ คุณจะใช้แอตทริบิวต์ต่อไปนี้เมื่อค้นหาข้อมูลเหตุการณ์ในบันทึกได้

แอตทริบิวต์	คำอธิบาย
ผู้ดำเนินการ	อีเมลของผู้ใช้ที่เป็นผู้ดำเนินการ
รายละเอียดเพิ่มเติม	มีรายละเอียดเพย์โหลดเพิ่มเติม เช่น ระยะเวลาเก็บรักษาและเงื่อนไข
วันที่	วันที่และเวลาของกิจกรรม (แสดงตามเขตเวลาเริ่มต้นของเบราว์เซอร์)
เหตุการณ์	การดำเนินการของเหตุการณ์ที่บันทึกไว้ เช่น ดูการตรวจสอบ ดูเอกสารภายนอก หรือ เริ่มเพิ่มผู้ทำงานร่วมกัน
IP ASN คุณต้องเพิ่มคอลัมน์นี้ลงในผลการค้นหา โปรดดูขั้นตอนที่หัวข้อจัดการข้อมูลคอลัมน์ผลการค้นหา0	หมายเลขระบบเครือข่ายอัตโนมัติ (ASN) ของ IP รวมถึงเขตย่อยและภูมิภาคที่เชื่อมโยงกับรายการบันทึก หากต้องการตรวจสอบ ASN ของ IP รวมถึงรหัสเขตย่อยและรหัสภูมิภาคที่เกิดเหตุการณ์ ให้คลิกชื่อในผลการค้นหา
รหัสเคส	รหัสของเคส รหัสนี้ใช้ไม่ได้กับบางเหตุการณ์ แต่เป็นเหตุการณ์ที่เกี่ยวข้องกับกรณีหนึ่งๆ แทน
ชื่อหน่วยขององค์กร	ชื่อหน่วยขององค์กรที่ได้รับผลจากการดำเนินการ
การค้นหา	พารามิเตอร์การค้นหาที่ผู้ใช้กรอกสำหรับการค้นหาที่ต้องการ
ชื่อทรัพยากร	ชื่อทรัพยากรของการดำเนินการ เช่น ชื่อการระงับหรือชื่อการค้นหาที่บันทึกไว้
URL ของทรัพยากร	URL ของเอกสารที่ผู้ใช้ดู
ผู้ใช้เป้าหมาย	อีเมลของผู้ใช้เป้าหมาย เช่น ผู้ใช้ที่ถูกระงับ

จัดการการตรวจสอบ

หัวข้อที่เกี่ยวข้อง

• เริ่มต้นตรวจสอบตามแผนภูมิในหน้าแดชบอร์ด
• สร้างแผนภูมิแบบกำหนดเองตามการตรวจสอบ
• เริ่มการตรวจสอบจากศูนย์แจ้งเตือน
• ตรวจสอบรายงานอีเมลที่เป็นอันตราย
• ตรวจสอบการแชร์ไฟล์
• ตรวจสอบผู้ใช้ข้ามแหล่งข้อมูล
• เหตุการณ์กิจกรรมการตรวจสอบห้องนิรภัย