Google Workspace sürümünüze bağlı olarak, daha gelişmiş özellikler sunan güvenlik incelemesi aracına erişebilirsiniz. Örneğin, süper yöneticiler güvenlik ve gizlilik sorunlarını tanımlayabilir, sorunların önceliğini belirleyebilir ve gerekli işlemleri yapabilir. Daha fazla bilgi
Bu özelliği kullanmak için Apps Kasası eklenti lisansına sahip olmanız gerekir. Ayrıntıları Kuruluşunuz için Apps Kasası lisansları satın alma başlıklı makaleyi inceleyin.
Kuruluşunuzun yöneticisi olarak, Apps Kasası günlüğü etkinliklerinde arama ve işlem yapabilirsiniz. Örneğin, Apps Kasası konsolunda gerçekleştirilen işlemlerin kaydını (ör. hangi kullanıcıların saklama kurallarını düzenlediği veya dışa aktarma dosyalarını indirdiği) görüntüleyebilirsiniz.
Günlük etkinliği verilerini Google Cloud'a yönlendirme
Günlük etkinliği verilerini Google Cloud ile paylaşmayı seçebilirsiniz. Paylaşımı etkinleştirirseniz veriler Cloud Logging'e yönlendirilir. Burada günlükleri sorgulayabilir, görüntüleyebilir ve nasıl yönlendirip depolayacağınızı kontrol edebilirsiniz.
Günlük etkinlikleri için arama çalıştırma
Arama yapma imkanınız Google sürümünüze, yönetici ayrıcalıklarınıza ve veri kaynağınıza bağlıdır. Google Workspace sürümlerinden bağımsız olarak tüm kullanıcılar için arama yapabilirsiniz.
Günlük etkinlikleri için arama çalıştırmak üzere öncelikle bir veri kaynağı seçin. Ardından, aramanız için bir veya daha fazla filtre seçin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici Konsolu'nda Menü RaporlamaDenetim ve incelemeApps Kasası günlüğü etkinlikleri'ne gidin.
- Filtre ekle'yi tıklayıp bir özellik seçin.
- Pop-up pencerede bir operatör seçinbir değer seçinUygula'yı tıklayın.
- (İsteğe bağlı) Aramanız için birden fazla filtre oluşturmak üzere bu adımı tekrarlayın.
- (İsteğe bağlı) Bir arama operatörü eklemek için Filtre ekle'nin üstünde bulunan VE veya VEYA seçeneğini belirleyin.
- (İsteğe bağlı) Aramanız için birden fazla filtre oluşturmak üzere bu adımı tekrarlayın.
- (İsteğe bağlı) Bir arama operatörü eklemek için Filtre ekle'nin üstünde bulunan VE veya VEYA seçeneğini belirleyin.
- Ara'yı tıklayın.
-
Not: Filtre sekmesini kullanarak, arama sonuçlarını filtrelemek için basit parametre ve değer çiftleri ekleyebilirsiniz. Filtrelerin AND/OR operatörleriyle koşul olarak gösterildiği Koşul derleyici sekmesini de kullanabilirsiniz.
Güvenlik incelemesi aracında arama yapmak için öncelikle bir veri kaynağı seçin. Ardından, aramanız için bir veya daha fazla koşul seçin. Her koşul için bir özellik, operatör ve değer seçin.
-
Google Yönetici konsolu hesabınızda oturum açın.
Yönetici hesabınızı (@gmail.com ile bitmeyen hesap) kullanarak oturum açın.
-
Yönetici konsolunda Menü GüvenlikGüvenlik merkeziİnceleme aracı'na gidin.
- Veri kaynağı'nı tıklayın ve Apps Kasası günlüğü etkinlikleri'ni seçin.
- Koşul Ekle'yi tıklayın.
İpucu: Aramanıza bir veya daha fazla koşul ekleyebilir ya da aramanızı iç içe yerleştirilmiş sorgular ile özelleştirebilirsiniz. Ayrıntılı bilgi için Aramanızı iç içe yerleştirilmiş sorgularla özelleştirme başlıklı makaleyi inceleyin. - Özellik'i tıklayın bir seçenek belirleyin.
Özelliklerin tam listesi için aşağıdaki Özellik açıklamaları bölümüne göz atın. - Operatör seçin.
- Bir değer girin veya açılır listeden bir değer seçin.
- (İsteğe bağlı) Daha fazla arama koşulu eklemek için 4-7 arasındaki adımları tekrarlayın.
- Ara'yı tıklayın.
İnceleme aracındaki arama sonuçları sayfanın en altındaki bir tabloda görüntülenir. - (İsteğe bağlı) İncelemenizi kaydetmek için Kaydet simgesini tıklayın başlık ve açıklama girin Kaydet'i tıklayın.
Not:
- Koşul derleyici sekmesinde filtreler, AND/OR operatörleri kullanılarak koşul olarak gösterilir. Arama sonuçlarını filtrelemek amacıyla basit parametre ve değer çiftleri dahil etmek için Filtre sekmesini de kullanabilirsiniz.
- Bir kullanıcıya yeni bir ad verdiyseniz sorgu sonuçlarında kullanıcının eski adını görmezsiniz. Örneğin, EskiAd@example.com adresini YeniAd@example.com olarak yeniden adlandırırsanız EskiAd@example.com ile ilgili etkinlikleri sonuçlarda görmezsiniz.
Apps Kasası konsolunda arama yapma
Bölümü aç | Tümünü daralt ve başa dön
Chat günlüğündeki etkinlikler için arama yapma- vault.google.com adresinde oturum açın.
- Raporlar'ı tıklayın.
- (İsteğe bağlı) Tarih aralığı seçin.
- (İsteğe bağlı) İşlemlerini denetlemek istediğiniz Apps Kasası kullanıcılarının e-posta adreslerini girin. Tüm Apps Kasası kullanıcılarının işlemlerini denetlemek için alanı boş bırakın.
- Denetlemek istediğiniz Apps Kasası kullanıcı işlemi türlerini seçin:
- Tüm işlemleri denetlemek için Tümünü Seç'i tıklayın.
- Yalnızca belirli işlemleri denetlemek için ilgili işlemlerin yanındaki kutuyu işaretleyin.
- CSV'yi indir'i tıklayın.
Cihazınıza denetleme bilgilerini içeren bir CSV dosyası indirilir. Çok sayıda kullanıcı için arama yaptıysanız birden fazla günlük alabilirsiniz.
- CSV dosyasını Google E-Tablolar gibi bir e-tablo uygulamasında açın. CSV'deki değerlerin tanımları için Özellik açıklamaları bölümüne (bu sayfanın ilerleyen kısımlarında) gidin.
- vault.google.com adresinde oturum açın.
- Konular'ı tıklayın.
- Konular listesinde, denetlemek istediğiniz konuyu tıklayın.
- Denetim'i tıklayın.
Not: Google Yönetici Konsolu'nda konunun denetleme günlüklerini görüntülemek için Hemen deneyin'i tıklayın. Seçtiğiniz konunun kimliği, Denetim ve inceleme sayfasına otomatik olarak yüklenir. Alternatif olarak, konunun kimliğini URL'ye kopyalayabilirsiniz:
- (İsteğe bağlı) Tarih aralığı seçin.
- (İsteğe bağlı) İşlemlerini denetlemek istediğiniz Apps Kasası kullanıcılarının e-posta adreslerini girin. Tüm Apps Kasası kullanıcılarının işlemlerini denetlemek için alanı boş bırakın.
- Denetlemek istediğiniz Apps Kasası kullanıcı işlemi türlerini seçin:
- Tüm işlemleri denetlemek için Tümünü Seç'i tıklayın.
- Yalnızca belirli işlemleri denetlemek için ilgili işlemlerin yanındaki kutuyu işaretleyin.
Not: Saklama kuralları konuların dışında yönetildiğinden, konuya özgü denetimlerde saklama kuralıyla ilgili herhangi bir işlem bildirilmez.
- CSV'yi indir'i tıklayın.
Cihazınıza denetleme bilgilerini içeren bir CSV dosyası indirilir. Çok sayıda kullanıcı için denetleme işlemi çalıştırdıysanız birden fazla günlük alabilirsiniz.
- CSV dosyasını Google E-Tablolar gibi bir e-tablo uygulamasında açın. CSV'deki değerlerin tanımları için Özellik açıklamaları bölümüne (bu sayfanın ilerleyen kısımlarında) gidin.
Özellik açıklamaları
Bu veri kaynağı için günlük etkinliği verilerinde arama yaparken aşağıdaki özellikleri kullanabilirsiniz:
Özellik | Açıklama |
---|---|
İşlemi gerçekleştiren | İşlemi gerçekleştiren kullanıcının e-posta adresi |
Ek ayrıntılar | Saklama süresi ve koşullar gibi ek yük ayrıntılarını içerir |
Tarih | Etkinliğin gerçekleştiği tarih ve saat (tarayıcınızın varsayılan saat diliminde gösterilir). |
Etkinlik | Günlüğe kaydedilen İncelemeyi Görüntüleme, Harici Dokümanı Görüntüleme veya Ortak Çalışan Başlangıcı Ekle gibi etkinlik işlemleri |
Konu Kimliği |
Konunun kimliği Bu kimlik tüm etkinlikler için geçerli değildir, bunun yerine bir konuyla ilgili etkinlikler için geçerlidir. |
Kuruluş birimi adı | İşlemin uygulandığı kuruluş biriminin adı. |
Sorgu |
Kullanıcının belirli bir arama için girdiği arama parametreleri |
Kaynak adı | İşlemin kaynak adı (ör. muhafaza adı veya kayıtlı sorgu adı) |
Kaynak URL'si | Kullanıcının görüntülediği dokümanın URL'si |
Hedef kullanıcı |
Hedeflenen kullanıcının e-posta adresi (ör. beklemeye alınan bir kullanıcı) |
Not: Bir kullanıcıya yeni bir ad verdiyseniz sorgu sonuçlarında kullanıcının eski adını görmezsiniz. Örneğin, EskiAd@example.com adresini YeniAd@example.com olarak yeniden adlandırırsanız EskiAd@example.com ile ilgili etkinlikleri sonuçlarda görmezsiniz.
Günlük etkinliği verilerini yönetme
Arama sonuçlarında sütun verilerini yönetme
Arama sonuçlarınızda gösterilecek veri sütunlarıyla ilgili ayarları yönetebilirsiniz.
- Arama sonuçları tablosunun sağ üst kısmında, sütunları yönet simgesini tıklayın.
- (İsteğe bağlı) Mevcut sütunları kaldırmak için, kaldır simgesini tıklayın.
- (İsteğe bağlı) Sütun eklemek için, Yeni sütun ekle'nin yanındaki aşağı oku tıklayıp veri sütununu seçin.
Bu işlemi gerektiği kadar tekrarlayın. - (İsteğe bağlı) Sütunların sırasını değiştirmek için veri sütunu adlarını sürükleyin.
- Kaydet'i tıklayın.
Arama sonucu verilerini dışa aktarma
Arama sonuçlarını Google E-Tablolar'a veya bir CSV dosyasına aktarabilirsiniz.
- Arama sonuçları tablosunun en üstünde Tümünü dışa aktar'ı tıklayın.
- Ad girin Dışa aktar'ı tıklayın.
Dışa aktarılan öğe, arama sonuçları tablosunun altındaki İşlem sonuçlarını dışa aktar bölümünde görüntülenir. - Verileri görüntülemek için dışa aktarma işleminizin adını tıklayın.
Dışa aktarılan veriler, Google E-Tablolar'da açılır.
Dışa aktarma sınırları değişiklik gösterir:
- Dışa aktarma işleminin toplam sonucu 100.000 satırla sınırlıdır (10.000 satırla sınırlı olan Gmail iletisi aramaları hariç).
- Bu özellik için desteklenen sürümler: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Sürümünüzü karşılaştırın
Güvenlik incelemesi aracını kullanıyorsanız dışa aktarma işleminin toplam sonuçları 30 milyon satırla sınırlıdır (10.000 satırla sınırlı olan Gmail iletisi aramaları hariç).
Daha fazla bilgi için Arama sonuçlarını dışa aktarma başlıklı makaleyi inceleyin.
Veriler ne zaman ve ne kadar süre kullanılabilir?
İncelemelerinizi yönetme
Bu özellik için desteklenen sürümler: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus, Cloud Identity Premium. Sürümünüzü karşılaştırın
İnceleme listenizi görüntülemeSahibi olduğunuz ve sizinle paylaşılan incelemelerin listesini görüntülemek için incelemeleri göster simgesini tıklayın. İnceleme listesinde incelemelerin adları, açıklamaları, sahipleri ve son değiştirilme tarihleri bulunur.
Bu listeden, sahibi olduğunuz incelemeler üzerinde işlem yapabilirsiniz. Örneğin, bir incelemeyi silebilirsiniz. İncelemenin kutusunu işaretleyin ve İşlemler'i tıklayın.
Not: İnceleme listenizin hemen üstündeki Hızlı erişim bölümünde, son zamanlarda kaydedilen incelemeleri görebilirsiniz.
Süper yöneticiler, Ayarlar'ı tıklayarak aşağıdakileri yapabilir:
- İncelemelerin saat dilimini değiştirme. Saat dilimi, arama koşul ve sonuçları için geçerlidir.
- İncelemeci gerektir seçeneğini etkinleştirme veya devre dışı bırakma. Bu konuyla ilgili ayrıntıları görmek isterseniz Toplu işlemler için incelemecileri zorunlu kılma başlıklı makaleyi inceleyin.
- İçeriği görüntüle seçeneğini etkinleştirme veya devre dışı bırakma. Bu ayar, uygun ayrıcalıklara sahip yöneticilerin içeriği görüntülemesine olanak tanır.
- İşlem gerekçesini etkinleştir seçeneğini etkinleştirme veya devre dışı bırakma.
Bu konuyla ilgili talimatları ve ayrıntıları görmek isterseniz İncelemeleriniz için ayarları yapılandırma başlıklı makaleye göz atın.
Arama ölçütlerinizi kaydetmek veya başkalarıyla paylaşmak için bir inceleme oluşturup kaydedebilirsiniz. Ardından, bu incelemeyi paylaşabilir, kopyalayabilir veya silebilirsiniz.
Ayrıntılar için İncelemeleri kaydetme, paylaşma, silme ve çoğaltma konulu makaleyi inceleyin.