أحداث سجلّ Workspace Studio

عرض نشاط المستخدمين والوكلاء في Google Workspace Studio

استنادًا إلى إصدار Google Workspace، قد تتمكن من الوصول إلى "أداة التحقيق الأمني" والتي تتضمّن ميزات متقدّمة أكثر. على سبيل المثال، يمكن للمشرفين المتميّزين تحديد مشاكل الأمان والخصوصية وتصنيفها واتخاذ إجراءات بشأنها. مزيد من المعلومات

بصفتك مشرفًا في مؤسستك، يمكنك إجراء عمليات بحث واتّخاذ إجراءات بشأن مشاكل الأمان ذات الصلة بأحداث سجلّ Google Workspace Studio. على سبيل المثال، يمكنك الاطّلاع على سجلّ الإجراءات لتتبُّع نشاط المستخدم في Studio. يمكنك أيضًا تتبُّع نشاط الوكلاء والخطوات التي يكملونها نيابةً عن مالك الوكيل. وتكون هذه المعلومات مفيدة عند تحديد المشاكل وحلّها، أو عندما يلاحظ المستخدمون وجود اختلافات وتغييرات غير متوقعة أجراها وكلاء Workspace Studio.

يتّخذ الوكلاء الإجراءات نيابةً عن مالكيها. بالنسبة إلى الإجراءات في خدمات Google، يتم تسجيل هذه الأحداث في الخدمة المعنية، ويكون المالك هو الجهة المنفّذة. إذا لاحظت نشاطًا غير طبيعي أجراه مستخدم في إحدى الخدمات وتعتقد أنّه بسبب وكيل، يمكنك إيقاف الوكيل. مزيد من المعلومات عن إيقاف وكلاء المستخدمين

البحث عن أحداث السجلّ

تعتمد إمكانية إجراء عملية بحث على إصدار Google والامتيازات الإدارية ومصادر البيانات التي تمتلكها. يمكنك إجراء بحث على جميع المستخدمين، بغض النظر عن إصدار Google Workspace الذي يستخدمونه.

أداة التدقيق والتحقيق

للبحث عن أحداث السجلّ، اختَر أولاً مصدر بيانات. بعد ذلك، يمكنك اختيار فلتر أو أكثر لبحثك.

يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
انتقِل إلى رمز القائمة إعداد التقارير > التدقيق والتحقيق > أحداث سجلّ القاعدة.
يتطلب امتلاك امتياز المشرف التدقيق والتحقيق.
لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على لإزالة فلتر التاريخ.
انقر على إضافة فلتر، ثم اختَر سمة.
في النافذة المنبثقة، اختَر عامل تشغيلاختَر قيمةانقر على تطبيق.
- (اختياري) كرِّر هذه الخطوة لإنشاء فلاتر متعددة لبحثك.
- (اختياري) لإضافة عامل تشغيل بحث، فوق إضافة فلتر، اختَر AND أو OR.
انقر على بحث.
ملاحظة:باستخدام علامة تبويب الفلترة، يمكنك تضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث. يمكنك أيضًا استخدام علامة التبويب أداة إنشاء الشروط، حيث يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR.

أداة التحقيق الأمني

الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك

لإجراء عملية بحث في "أداة التحقيق الأمني"، اختَر أولاً مصدر بيانات. بعد ذلك اختر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.

يُرجى تسجيل الدخول باستخدام حساب مشرف إلى وحدة تحكّم المشرف في Google.
إذا لم تكن تستخدم حساب مشرف، لن تتمكّن من الوصول إلى "وحدة تحكّم المشرف".
انتقِل إلى رمز القائمة الأمان > مركز الأمان > أداة التحقيق.
يتطلب ذلك الحصول على امتياز مشرف مركز الأمان.
انقر على مصدر البيانات واختَر أحداث سجلّ القاعدة.
لفلترة الأحداث التي حدثت قبل تاريخ معيّن أو بعده، يمكنك اختيار قبل أو بعد في حقل التاريخ. تظهر تلقائيًا أحداث آخر 7 أيام. يمكنك اختيار نطاق زمني مختلف أو النقر على لإزالة فلتر التاريخ.
انقر على إضافة شرط.
ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة.
انقر على السمةحدِّد خيارًا.
للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات أدناه.
اختَر عامل تشغيل.
أدخِل قيمة أو اختر قيمة من القائمة المنسدلة.
(اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات من 4 إلى 7.
انقر على بحث.
تُعرض نتائج البحث في أداة التحقيق في جدول أسفل الصفحة.
(اختياري) لحفظ التحقيق، انقر على رمز الحفظأدخِل عنوانًا ووصفًاانقر على حفظ.

ملاحظات

في علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. ويمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
إذا منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات البحث باسم المستخدم القديم. مثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
يمكنك البحث عن البيانات في الرسائل التي لم يتم حذفها بعد من "المهملات".

أوصاف السمات

بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات:

السمة	الوصف
المُنفِّذ	عنوان البريد الإلكتروني للمستخدم الذي نفّذ الإجراء، أو الذي نفّذ وكيله الإجراء نيابةً عنه
الحدث	إجراء الحدث الذي تم تسجيله. ومن بينها: إنشاء وكيل: أنشأ المستخدم وكيلاً. عرض الوكيل: اطّلع المستخدم على وكيل. تعديل الوكيل: عدَّل المستخدم وكيلاً. حذف وكيل: حذف المستخدم وكيلاً. تفعيل: فعّل المستخدم وكيلاً جديدًا للمرة الأولى أو حفظَ تغييرات على وكيل كان مفعّلاً مسبقًا. تفعيل مرة أخرى: فعّل المستخدم وكيلاً سبق إيقافه. إيقاف: أوقف المستخدم وكيلاً. بدء عملية التشغيل: بدأ الوكيل عملية تشغيل. انتهت عملية التشغيل بنجاح: اكتملت عملية التشغيل بنجاح. إنهاء عملية التشغيل التي حدث فيها خطأ: تم إيقاف عملية التشغيل بسبب مشكلة. إيقاف التشغيل: توقفت عملية التشغيل لسبب آخر. بدء الخطوة: بدأت خطوة في عملية التشغيل. إنهاء الخطوة: اكتملت خطوة في عملية التشغيل.
معرّف الوكيل	معرّف الوكيل.
اسم الوكيل	تمثّل هذه السمة اسم الوكيل.
رقم تعريف عملية التشغيل	معرّف عملية فردية ينفّذها وكيل.
نوع الخطوة	نوع الخطوة، ويمكن أن يكون أحد الأنواع التالية: المشغّل: كانت هذه الخطوة هي المشغّل، أي الخطوة الأولى في الوكيل. الإجراء: كانت هذه الخطوة بعد الخطوة الأولية ولم تكن خطوة شرطية. تقييم الحالة: كانت هذه الخطوة هي خطوةالتحقّق من.
اسم الخطوة	اسم الخطوة التي نفّذها الوكيل.
التطبيق المستخدَم للخطوة	التطبيق الذي تستخدمه الخطوة لتنفيذ المهمة، مثل Gmail أو Chat أو خدمة خارجية مرتبطة
مدة التشغيل	الوقت الذي استغرقه إكمال عملية التشغيل، بالثواني
نوع التشغيل	كيف بدأت عملية التشغيل، ويمكن أن تكون: تشغيل تجريبي: بدأ المستخدم عملية التشغيل باستخدام التشغيل التجريبي. التنفيذ: بدأ التشغيل تلقائيًا من خلال أداة بدء الوكيل التي رصدت حدثًا لبدء التشغيل.
سبب الإيقاف	أسباب إيقاف الوكيل: أوقفه المستخدم: أوقف المستخدم هذا الوكيل. أوقفته الخطوة: توقّفت إحدى الخطوات عن العمل وأوقفت الوكيل. تم حذف الحساب: لم يعُد لدى المستخدم حساب على Workspace. خطأ في التشغيل: لم يكتمل عدد كبير جدًا من عمليات التشغيل المتتالية بنجاح. لا يمكن الوصول إلى Studio: لم يعُد بإمكان المستخدم الوصول إلى Workspace Studio. أوقفته Google: أوقف أحد موظفي دعم Google Workspace هذا الوكيل.

إدارة بيانات أحداث السجلّات

إدارة بيانات أعمدة نتائج البحث

يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.

في أعلى يسار جدول نتائج البحث، انقر على "إدارة الأعمدة" .
(اختياري) لإزالة الأعمدة الحالية، انقر على "إزالة" .
(اختياري) لإضافة أعمدة، بجانب إضافة عمود جديد، انقر على السهم المتجه للأسفل واختَر عمود البيانات.
يمكنك تكرار هذه الخطوات حسب الحاجة.
(اختياري) لتغيير ترتيب الأعمدة، اسحب أسماء أعمدة البيانات.
انقر على حفظ.

تصدير بيانات نتائج البحث

يمكنك تصدير نتائج البحث إلى "جداول بيانات" أو إلى ملف CSV.

في أعلى جدول نتائج البحث، انقر على تصدير الكل.
أدخِل اسمًا انقر على تصدير.
تُعرض عملية التصدير أسفل جدول نتائج البحث ضمن تصدير نتائج الإجراء.
لعرض البيانات، انقر على اسم عملية التصدير.
تفتح عملية التصدير في "جداول بيانات Google".

اختلاف حدود التصدير:

يقتصر إجمالي نتائج التصدير على 100,000 صف.
إذا كانت لديك "أداة التحقيق الأمني"، يقتصر إجمالي نتائج عملية التصدير على 30 مليون صف.

لمزيد من المعلومات، يُرجى الانتقال إلى مقالة تصدير نتائج البحث.

متى تُتاح البيانات وما هي مدة إتاحتها؟

يمكنك الانتقال إلى مقالة مُدد الاحتفاظ بالبيانات ومُدد التأخُّر.

اتخاذ الإجراءات بناءً على نتائج البحث

إنشاء قواعد النشاط وإعداد التنبيهات

يمكنك إعداد التنبيهات بناءً على بيانات أحداث السجلّات باستخدام قواعد إعداد التقارير. للحصول على التعليمات، يمكنك الاطّلاع على إنشاء قواعد النشاط وإدارتها.
الإصدارات المتوافقة مع هذه الميزة: Frontline Standard وFrontline Plus؛ Enterprise Standard وEnterprise Plus؛ Education Standard وEducation Plus؛ Enterprise Essentials Plus؛ النسخة المدفوعة من Cloud Identity. مقارنة إصدارك
للمساعدة على منع مشاكل الأمان ورصدها وحلها بكفاءة، يمكنك تنفيذ الإجراءات تلقائيًا في أداة التحقيق الأمني وإعداد التنبيهات من خلال إنشاء قواعد النشاط. لإعداد قاعدة، عليك إعداد شروط للقاعدة، ثم اختيار الإجراءات التي سيتم تنفيذها عند استيفاء الشروط. للحصول على التفاصيل والتعليمات، يمكنك الاطّلاع على إنشاء قواعد النشاط وإدارتها.

اتخاذ إجراء بناءً على نتائج البحث

بعد إجراء عملية بحث في أداة التحقيق الأمني، يمكنك اتخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام الأداة بعد ذلك لحذف رسائل محدَّدة أو إرسال الرسائل إلى وحدة العزل أو إلى صناديق البريد الوارد للمستخدمين. لمزيد من التفاصيل، يُرجى الانتقال إلى مقالة اتخاذ إجراء بناءً على نتائج البحث.

إدارة تحقيقاتك

عرض قائمة التحقيقات

لعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على "عرض التحقيقات". وتتضمن قائمة التحقيقات أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.

من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثلاً، لحذف تحقيق. ضَع علامة في المربع بجانب التحقيق، ثم انقر على الإجراءات.

ملاحظة: أعلى قائمة التحقيقات مباشرةً، ضمن الوصول السريع، يمكنك عرض التحقيقات المحفوظة مؤخرًا.

ضبط إعدادات تحقيقاتك

بصفتك مشرفًا متميزًا، انقر على "الإعدادات" لإجراء ما يلي:

تغيير المنطقة الزمنية للتحقيقات. تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
تفعيل إعداد المطالبة بمراجعين أو إيقافه. للتعرُّف على المزيد من التفاصيل، انتقِل إلى المطالبة بمراجعين لتنفيذ الإجراءات المُجمَّعة.
تفعيل إعداد عرض المحتوى أو إيقافه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
تفعيل إعداد تفعيل تبرير الإجراء أو إيقافه.

للحصول على التعليمات والتفاصيل، يُرجى الانتقال إلى ضبط إعدادات تحقيقاتك.

لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.

لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.

هل كان ذلك مفيدًا؟

كيف يمكننا تحسينها؟