يمكنك استخدام واجهة برمجة تطبيقات النشاط للوصول إلى بيانات التقارير الأساسية بشكل آلي. إذا كان إصدار Google Workspace يتيح ذلك، يمكنك استخدام واجهة برمجة تطبيقات التقارير الجديدة للوصول إلى بيانات تقارير Google Workspace المتقدمة.
ملاحظة مهمّة:
- لا يتم تسجيل جميع الأنشطة في Drive. للحصول على قائمة بالبيانات المضمّنة في السجلّ، راجِع الأحداث المسجّلة وغير المسجّلة في هذه الصفحة.
- للحصول على تفاصيل عن الوقت الذي ستصبح البيانات فيه متاحة ومدة الاحتفاظ بها، انتقِل إلى مُدد الاحتفاظ بالبيانات ومُدد التأخر.
- لا يتم تسجيل معظم أحداث تدقيق Drive إلا لملفات المستخدمين الذين لديهم إصدارات متوافقة. الاستثناءات هي أحداث "تم الوصول إليها إلى عنوان URL"، والتي يتم تسجيلها عندما يكون المستخدم، الذي يبدأ نصًا برمجيًا لبرمجة التطبيقات يمكنه الوصول إلى عنوان URL، داخل مؤسستك ولديه إصدار متوافق.
Your access to log events
- Your ability to run a search depends on your Google edition, your administrative privileges, and the data source. You can run a search on all users, regardless of their Google Workspace edition.
- Your Workspace subscription provides access to the log events using either the Audit & investigation tool or the Security center.
- Premium Google Workspace editions (Enterprise Plus, Enterprise Standard, or Education Plus) provide access to the Security Center and the more advanced features of the security investigation tool. The investigation tool enables super admins to identify, triage, and take action on security and privacy issues. For details, see About the security investigation tool.
- All other Google Workspace editions can access the logs using the Audit and Investigation tool. For details, see About the audit and investigation page.
إعادة توجيه بيانات أحداث السجلّ إلى Google Cloud
يمكنك الموافقة على مشاركة بيانات أحداث السجل مع Google Cloud. في حال تفعيل المشاركة، سيتم إعادة توجيه البيانات إلى Cloud Logging، حيث يمكنك طلب السجلات والاطلاع عليها بالإضافة إلى التحكم في كيفية توجيهها وتخزينها.
البحث عن أحداث السجلّ
Audit and investigation tool
To run a search for log events, first choose a data source. Then choose one or more filters for your search.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
إعداد التقارير
التدقيق والتحقيق
- انقر على إضافة فلتر، ثم اختَر سمة.
- في النافذة المنبثقة، اختَر عامل تشغيل(اختياري) لإنشاء فلاتر متعددة لبحثك:
- انقر على إضافة فلتر وكرِّر الخطوة 3.
- (اختياري) لإضافة عامل تشغيل بحث، فوق إضافة فلتر، اختَر AND أو OR.
- (Optional) To create multiple filters for your search, repeat this step.
- (Optional) To add a search operator, above Add a filter, select AND or OR
- انقر على بحث.
-
ملاحظة:باستخدام علامة تبويب الفلترة، يمكنك تضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث. يمكنك أيضًا استخدام علامة التبويب أداة إنشاء الشروط، حيث يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR.
Security investigation tool
لإجراء عملية بحث في أداة التحقيق، اختَر أولاً مصدر بيانات. بعد ذلك اختر شرطًا واحدًا أو أكثر لبحثك. بالنسبة إلى كل شرط، اختَر سمة وعامل تشغيل وقيمة.
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الأمان
- Click Data source and select Admin log events.
- انقر على إضافة شرط.
ملاحظة: يمكنك تضمين شرط واحد أو أكثر في بحثك أو تخصيص بحثك باستخدام طلبات البحث المتداخلة. لمعرفة التفاصيل، انتقِل إلى تخصيص البحث باستخدام طلبات البحث المتداخلة. - انقر على السمة
للحصول على قائمة كاملة بالسمات، انتقِل إلى قسم أوصاف السمات أدناه. - انقر على الحقل يحتوي على
- أدخِل قيمة أو اختر قيمة من القائمة المنسدلة.
- (اختياري) لإضافة المزيد من شروط البحث، كرِّر الخطوات من 4 إلى 7.
- انقر على بحث.
تُعرض نتائج البحث في أداة التحقيق في جدول أسفل الصفحة. - (اختياري) لحفظ التحقيق، انقر على رمز الحفظ
ملاحظة:
- في علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. ويمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
- في حال منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات بحث باسم المستخدم القديم. مثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
أوصاف السمات
بالنسبة إلى مصدر البيانات هذا، يمكنك استخدام السمات التالية عند البحث عن بيانات أحداث السجلات:
ملاحظة:
- لا يتم الإبلاغ عن جميع السمات في القائمة التالية لجميع الأحداث.
- القائمة التالية ليست شاملة وتخضع للتغيير. لمعرفة مزيد من التفاصيل عن أحداث سجلّ Drive، يُرجى الانتقال إلى أحداث نشاط تدقيق Drive على الموقع الإلكتروني SDK لمشرف Google Workspace.
| السمة | الوصف |
|---|---|
| المُنفِّذ | عنوان البريد الإلكتروني للمستخدم الذي نفّذ الإجراء. ويظهر المستخدمون خارج النطاق باعتبارهم مجهولي الهوية، باستثناء الحالات التي يعرضون فيها مستندًا تمت مشاركته معهم بشكل صريح ويعدِّلونه (كأفراد أو جزء من مجموعة معيّنة). |
| اسم مجموعة المُنفِّذ |
اسم مجموعة المُنفِّذ لمزيد من المعلومات، يُرجى الانتقال إلى مقالة فلترة النتائج حسب "مجموعة Google". لإضافة مجموعة إلى القائمة المسموح بها لمجموعات الفلترة:
|
| الوحدة التنظيمية للمنفِّذ | الوحدة التنظيمية التابعة للمُنفِّذ |
| طريقة واجهة برمجة التطبيقات | بالنسبة إلى إجراءات التنزيل وتم الوصول إلى محتوى العنصر التي تحدث من خلال تطبيق تابع لجهة خارجية، هي طريقة واجهة برمجة التطبيقات التي يستخدمها الإجراء. على سبيل المثال، drive.files.export. |
| رقم تعريف التطبيق | رقم تعريف عميل Oauth الخاص بالتطبيق التابع لجهة خارجية الذي نفّذ الإجراء |
| اسم التطبيق | التطبيق الذي نفّذ الإجراء |
| الجمهور | النطاق المستهدف في حال كان سجل التدقيق مخصص لتغيير إذن الدخول |
| قابلية الفوترة | (إصدار Essentials فقط) إذا كان الإجراء الذي اتَّخذه المستخدم نشاطًا قابلاً لتحصيل الرسوم |
| التاريخ |
تاريخ ووقت وقوع الحدث (يتم عرضهما بتوقيت المنطقة الزمنية التلقائية للمتصفِّح) ملاحظة: يتم تسجيل معظم الأحداث عند اكتمالها. أحيانًا قد يستغرق تسجيل التحميلات كبيرة الحجم بعض الوقت. |
| معرّف المستند |
المعرّف الفريد لعنصر Drive المرتبط بالنشاط، كما هو مخزّن في رابط عنوان URL للملف. ملاحظة: بالنسبة إلى أحداث تم الوصول إلى عنوان URL، يتم إعداد تقارير عن رقم تعريف المستند والحقول الأخرى المرتبطة بالملفات، مثل نوع المستند ومالكه، لإجراءات معيّنة فقط. ولمعرفة التفاصيل، يُرجى الاطّلاع على قسم تم الوصول إلى عنوان URL في هذه الصفحة. |
| نوع المستند | تنسيق الملف الذي يتضمنه النشاط، مثل "مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" أو JPEG أو PDF أو PNG أو MP4 أو برامج Microsoft Word أو Excel أو PowerPoint أو سجلّ TXT أو HTML أو ملف صوت MPEG أو فيديو QuickTime أو أحد المجلدات أو مساحات التخزين السحابي المشتركة |
| النطاق* | النطاق الذي حدث فيه الإجراء |
| التشفير* | ما إذا كان الملف مشفّرًا من جهة العميل أم لا |
| اسم الحدث |
الأحداث التي بدأها المستخدم، مثل عرض وإعادة تسمية وإنشاء وتعديل وطباعة وحذف وتحميل وتنزيل. يتم تسجيل معظم الإجراءات فورًا. ومع ذلك، قد تتأخر الأحداث طباعة في أداة عرض Drive لمدة 12 ساعة أو أكثر من وقت الحدث. يتم تسجيل الملفات التي يتم حذفها تلقائيًا من خلال Google Drive أو إفراغ "المهملات". ويتم تسجيل الأحداث الأخرى، مثل تحميل ملف، بعد إكمالها. |
| عنوان IP* |
العنوان الذي أجرى المستخدم النشاط منه. قد يُظهر هذا العنوان الموقع الفعلي للمستخدم، وقد يتمثل في شيء آخر، مثل الخادم الوكيل أو عنوان الشبكة الظاهرية الخاصة (VPN). لا يتم تسجيل عناوين IP لأحداث:
|
| القيمة الجديدة لإذن الوصول إلى النشر | إذن الوصول الجديد للمستند |
| القيمة الجديدة* | القيمة الجديدة للإعدادات التي تم تغييرها |
| أرقام تعريف القيم الجديدة* | القيمة الجديدة لحقل التصنيف |
| القيمة القديمة لإذن الوصول إلى النشر | إذن الوصول القديم للمستند إذا كان النشاط هو تغيير في إذن الوصول |
| القيمة القديمة* | القيمة القديمة للإعداد الذي تم تغييره |
| أرقام تعريف القيَم القديمة* | القيمة القديمة لحقل التصنيف |
| المالك |
المستخدم الذي يملك الملف. |
| إذن الوصول السابق | إذن الوصول السابق للمستند في حال تغيير إذن الوصول |
| المُستلِمون* | عناوين البريد الإلكتروني للمستلِمين* |
| رقم تعريف مساحة Drive المشتركة | رقم تعريف Drive الخاص بمساحة التخزين السحابي المشتركة التي تحتوي على الملف إذا لم يكن الملف في مساحة تخزين سحابي مشتركة، لن تتم تعبئة هذا الحقل. |
| الهدف | المستخدم الذي تم تغيير إذن الوصول الخاص به |
| العنوان | عنوان المستند |
| إذن الوصول | إذن الوصول لعنصر Drive المرتبط بالنشاط. |
| تغيير إذن الوصول | إذن الوصول لعنصر Drive قبل النشاط. |
| زائر | نعم تعني أن النشاط يخصّ مستخدم حساب غير تابع لـ Google. لا تعني أن النشاط يخص مستخدم Google. تعرَّف على مزيد من المعلومات حول مشاركة المستندات مع الزوّار. |
ملاحظة: في حال منحت مستخدم اسمًا جديدًا، لن تظهر لك نتائج طلبات بحث باسم المستخدم القديم. مثال، في حال إعادة تسمية OldName@example.com إلى NewName@example.com، لن تظهر لك نتائج أحداث OldName@example.com.
عرض الملفات التي تمت مشاركتها خارج النطاق
للاطلاع على الملفات التي تمت مشاركتها مع مستخدمين خارج نطاق:
صفحة التدقيق والتحقيق
- افتح أحداث السجلّ كما هو موضح أعلاه في فتح بيانات أحداث سجل Drive.
- انقر على إضافة فلتر
- انقر على بحث.
في حال إيقاف المشاركة الخارجية ومشاركة مستخدم لمورد مع مجموعة تسمح بمستخدمين خارجيين، سيتم وضع علامة على البيانات تمت مشاركتها خارجيًا في السجل، حتى إذا لم تكن المجموعة تشمل أي مستخدمين خارجيين. ومع ذلك، لا يمكن للمستخدمين الخارجيين في المجموعة الوصول إلى المورد المشترك.
أداة التحقيق الأمني
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
- انقر على مصدر البيانات
- انقر على إضافة شرط.
- انقر على السمة
- انقر على تحتوي على
- انقر على إذن الوصول
- انقر على بحث.
تُعرض نتائج البحث في أداة التحقيق في جدول أسفل الصفحة.
في حال إيقاف المشاركة الخارجية ومشاركة مستخدم لمورد مع مجموعة تسمح بمستخدمين خارجيين، سيتم وضع علامة تمت المشاركة خارجيًا على البيانات في السجل. ومع ذلك، لا يمكن للمستخدمين الخارجيين في المجموعة الوصول إلى المورد المشترك. وستطّلع على هذا حتى إذا لم تضم المجموعة أي مستخدمين خارجيين.
الأحداث المسجّلة وغير المسجّلة
الحذف
يتم تسجيل الملفات التي يتم حذفها تلقائيًا من خلال Google Drive أو إفراغ "المهملات".
النسخ
عند نسخ ملف، يتم تسجيل الحدثَين إنشاء ونسخ في الملف الجديد، ويتم تسجيل الحدث نسخ المصدر في الملف الأصلي.
عندما ينسخ مستخدم من خارج مؤسستك ملفًا إلى موقع خارجي، لا تسجِّل مؤسستك حدثَي الإنشاء والنسخ لأنّ الملف الجديد خارجي. ومع ذلك، تتضمّن سجلاتك حدث نسخ المصدر في الملف الأصلي مع نوع النسخ خارجي. لمراقبة حالات نسخ البيانات خارج مؤسستك، يمكنك مراجعة أحداث نسخ المصدر التي تحتوي على نوع نسخ خارجي.
الطباعة
لا يتم تسجيل أحداث الطباعة عندما يطبع مستخدم ملفًا تم فتحه بتنسيقات ملفات Google ("مستندات Google" و"جداول بيانات Google" و"العروض التقديمية من Google" و"رسومات Google"، و"نماذج Google).
عند طباعة الملفات باستخدام تطبيق Drive من جهاز Apple iPhone أو iPad أو Android، قد يتم تسجيل أحداث الطباعة كأحداث تنزيل.
التنزيل
يتم تسجيل معظم عمليات التنزيل، بما في ذلك عند نسخ الملفات بين Drive وجهاز محلي باستخدام تطبيق "Google Drive للكمبيوتر المكتبي".
يتم تسجيل بعض إجراءات العرض كعمليات تنزيل:
- يتم تسجيل معاينة ملف في تطبيق Drive على الأجهزة الجوّالة كحدث تنزيل .
- يتم تسجيل معاينة ملف، مثل ملف PDF لا يمكن فتحه مباشرةً في "مستندات Google" أو تطبيق Google آخر كحدث تنزيل .
لا تُسجَّل عمليات التنزيل من المصادر التالية:
- عمليات تنزيل Google Takeout (يمكنك البحث عن أحداث سجلّ Takeout بدلاً من ذلك)
- عمليات التنزيل إلى ذاكرة التخزين المؤقت للمتصفح في وضع عدم الاتصال
- الصور التي تتم مزامنتها إلى صور Google، أو تنزيلها منها، أو عرضها من خلالها.
- عناصر Drive التي يتم إرسالها بالبريد الإلكتروني كمرفقات وتنزيلها من خلال برنامج البريد الإلكتروني للمستلم.
تم الوصول إلى محتوى العنصر
يمكن الوصول إلى الملفات نيابةً عن المستخدمين من خلال تطبيق يستخدم واجهات برمجة التطبيقات في Google Workspace، مثل Google Drive API أو Google Sheets API، ولا يتم تسجيل هذه الإجراءات كحدث تنزيل أو عرض، بل يتم تسجيله كـ تم الوصول إلى محتوى العنصر فقط.لا يتم تسجيل أحداث محتوى العنصر الذي تم الوصول إليه في Gemini إلّا عند الوصول إلى محتوى الملف خارج ملف المستخدم المفتوح في "Drive على الويب".
لا يتم تسجيل أحداث الوصول إلى محتوى العناصر عند عرض ملف أو فتحه من قِبل مستخدم في تطبيق "Drive للويب" أو "Drive على الأجهزة الجوّالة" أو تطبيق "Drive للكمبيوتر المكتبي".
عرض
- عرض الملفات باستخدام /htmlview، /embed و/revisions وعناوين URL الخاصة الأخرى التي تم تسجيل الدخول عليها كأحداث عرض.
الوصول إلى عنوان URL
يتم تسجيل أحداث تم الوصول إلى عنوان URL عند استخدام نص برمجي لبرمجة التطبيقات في الوصول إلى عنوان URL، بما في ذلك عند تشغيل النص البرمجي من لوحة بيانات "برمجة تطبيقات Google" تعمل إضافة أو دالة مخصصة في جداول البيانات. لا يتم تسجيل أحداث تم الوصول إلى عنوان URL عندما ينقر المستخدم على رابط في ملف.
تعتمد السمات المسجلة في التقرير على كيفية تشغيل النص البرمجي ومن يملكه:
- عند تشغيل نص برمجي كدالة مخصصة، يعكس رقم تعريف المستند والسمات الأخرى المتعلقة بالمستند ورقة البيانات التي تم استدعاء الدالة فيها.
- في حال عدم تشغيل نص برمجي كدالة مخصّصة، لا يتم تسجيل السمات المتعلقة بالمستند في التقرير.
- يسجّل رقم تعريف النص البرمجي في التقرير إذا كانت مؤسستك تمتلك النص البرمجي لبرمجة التطبيقات.
عنوان URL استيراد "جداول بيانات Google"
عند استدعاء دالة استيراد "جداول بيانات Google" يمكنها الوصول إلى عنوان URL، فإنها تسجَّل كحدث عنوان URL استيراد "جداول بيانات Google". يسجَّل الحدث عند تغيير محتوى ورقة البيانات من خلال إعادة تحميل تلقائية أو عندما يفتح المستخدم ورقة البيانات.
الأحداث التي تتضمّن نطاقات خارجية
تتضمن بعض الأحداث مستخدمين أو مجلدات مشتركة أو مساحات تخزين سحابي مشتركة من خارج مؤسستك، على سبيل المثال عندما يشارك مستخدم في مؤسستك ملفًا مع مستخدم خارجي. وتسجّل كلتا المؤسستين حدثًا عندما يؤدي ذلك إلى تغيير ملكية العنصر من مؤسسة إلى أخرى.
أمثلة على الأحداث التي سجّلتها المؤسستان:
- يتم نقل عنصر Drive يمتلكه مستخدم في مؤسستك إلى مساحة تخزين سحابي مشتركة خارجية.
- يتم نقل عنصر Drive يمتلكه مستخدم من خارج مؤسستك إلى مساحة تخزين سحابي مشتركة مملوكة لمؤسستك.
- ينسخ المستخدم ملفًا داخل مؤسستك أو خارجها. وتسجِّل المؤسسة المستلِمة اسم الملف المنسوخ، وليس اسم الملف الأصلي.
أمثلة على الأحداث التي سجّلتها مؤسستك ولم يتم تسجيلها من خلال النطاق الخارجي:
- تتم مشاركة عنصر Drive يمتلكه مستخدم في مؤسستك مع مستخدم خارجي.
- تتم مشاركة عنصر Drive يمتلكه مستخدم في مؤسستك مع مجموعة تسمح بالمستخدمين الخارجيين، حتى إذا لم يكن هناك مستخدمون خارجيون جزءًا من المجموعة.
- يعرض مستخدم خارجي عنصر Drive المملوك لمؤسستك أو يعدّله أو ينزّله أو يطبعه أو يحذفه.
- يُحمِّل مستخدم خارجي ملفًا إلى مساحة تخزين سحابي مشتركة مملوكة لمؤسستك.
الأحداث التي يتم تسجيلها بواسطة النطاق الخارجي، وليس من خلال مؤسستك، هي عكس الإجراء السابق.
المستخدمين المجهولين والخارجيين
بالنسبة إلى المستخدمين المجهولين (المستخدمون الذين لم يسجّلوا الدخول إلى حساب Google)، يتم تسجيل التعديلات ولكن لا يتم تسجيل مرات المشاهدة وعمليات التنزيل.
ويتم عرض الإجراءات التي ينفِّذها المستخدمون خارج النطاق على أنها مجهولة الهوية إلا إذا تمت مشاركة العنصر معهم بشكل صريح (كأفراد أو جزء من مجموعة معيّنة).
يمكن للمشرفين فرض قيود على الوصول الخارجي والمجهول عن طريق ضبط سياسات مشاركة المؤسسة أو سياسات "قواعد الثقة".
Drive للكمبيوتر المكتبي
عند نسخ الملفات بين Drive وجهاز محلي باستخدام Google Drive لكمبيوتر سطح المكتب، يتم تسجيل أحداث التنزيل.
إدارة بيانات أحداث السجلّات
إدارة بيانات أعمدة نتائج البحث
يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.
- في أعلى يسار جدول نتائج البحث، انقر على رمز إدارة الأعمدة
.
- (اختياري) لإزالة الأعمدة الحالية، انقر على رمز الإزالة
.
- (اختياري) لإضافة أعمدة، بجانب إضافة عمود جديد، انقر على السهم المتجه للأسفل
واختَر عمود البيانات.
يمكنك تكرار هذه الخطوات عند الحاجة. - (اختياري) لتغيير ترتيب الأعمدة، اسحب أسماء أعمدة البيانات.
- انقر على حفظ.
تصدير بيانات نتائج البحث
- في أعلى جدول نتائج البحث، انقر على تصدير الكل.
- أدخِل اسمًا
يتم عرض عملية التصدير تحت جدول نتائج البحث ضمن تصدير نتائج الإجراء. - لعرض البيانات، انقر على اسم عملية التصدير.
تظهر عملية التصدير في "جداول بيانات Google".
إنشاء قواعد إعداد التقارير
يمكنك الانتقال إلى مقالة إنشاء قواعد إعداد التقارير وإدارتها.
متى تكون البيانات متوفّرة ولأي مدة؟
يمكنك الانتقال إلى مقالة مُدد الاحتفاظ بالبيانات ومُدد التأخُّر.
اتخاذ الإجراءات بناءً على نتائج البحث
اتخاذ إجراء بناءً على نتائج البحث
بعد إجراء عملية بحث في أداة التحقيق، يمكنك اتخاذ إجراء بناءً على نتائج البحث. مثلاً، يمكنك إجراء عملية بحث بناءً على أحداث سجلّ Gmail، ثم استخدام أداة التحقيق بعد ذلك لحذف رسائل محدَّدة أو إرسال رسائل إلى وحدة العزل أو إرسال رسائل إلى صناديق البريد الوارد للمستخدمين. لمعرفة المزيد من التفاصيل عن الإجراءات في أداة التحقيق، يُرجى الانتقال إلى اتخاذ إجراء بناءً على نتائج البحث.
إنشاء قواعد النشاط وإعداد التنبيهات
للمساعدة على منع مشاكل الأمان ورصدها وحلها بكفاءة، يمكنك تنفيذ الإجراءات تلقائيًا في أداة التحقيق وإعداد التنبيهات من خلال إنشاء قواعد النشاط. لإعداد قاعدة، عليك إعداد شروط للقاعدة، ثم اختيار الإجراءات التي سيتم تنفيذها عند استيفاء الشروط. لمعرفة التفاصيل والتعليمات، يُرجى الانتقال إلى إنشاء قواعد النشاط وإدارتها.
إدارة تحقيقاتك
عرض قائمة التحقيقاتلعرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك، انقر على رمز عرض التحقيقات. وتتضمن قائمة التحقيقات أسماء التحقيقات وأوصافها ومالكيها وتاريخ آخر تعديل.
من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثلاً، لحذف تحقيق. ضَع علامة في المربع بجانب التحقيق، ثم انقر على الإجراءات.
ملاحظة: أعلى قائمة التحقيقات مباشرةً، ضمن الوصول السريع، يمكنك عرض التحقيقات المحفوظة مؤخرًا.
بصفتك مشرفًا متميزًا، انقر على رمز الإعدادات لتنفيذ ما يلي :
- تغيير المنطقة الزمنية للتحقيقات. تنطبق المنطقة الزمنية على شروط البحث ونتائجه.
- تفعيل إعداد المطالبة بمراجعين أو إيقافه. للتعرُّف على المزيد من التفاصيل، انتقِل إلى المطالبة بمراجعين لتنفيذ الإجراءات المُجمَّعة.
- تفعيل إعداد عرض المحتوى أو إيقافه. يسمح هذا الإعداد للمشرفين الذين يمتلكون الامتيازات المناسبة بعرض المحتوى.
- تفعيل إعداد تفعيل تبرير الإجراء أو إيقافه.
للحصول على التعليمات والتفاصيل، يُرجى الانتقال إلى ضبط إعدادات تحقيقاتك.
يمكنك التحكّم في أعمدة البيانات التي تظهر في نتائج البحث.
- في أعلى يسار جدول نتائج البحث، انقر على رمز إدارة الأعمدة
- (اختياري) لإزالة الأعمدة الحالية، انقر على رمز إزالة العنصر
- (اختياري) لإضافة أعمدة، بجانب "إضافة عمود جديد"، انقر على السهم المتجه للأسفل
يمكنك تكرار هذه الخطوات عند الحاجة. - (اختياري) لتغيير ترتيب الأعمدة، اسحب اسم العمود.
- انقر على حفظ.
- في أعلى جدول نتائج البحث، انقر على تصدير الكل.
- أدخِل اسمًا
يتم عرض عملية التصدير أسفل جدول نتائج البحث ضمن تصدير نتائج الإجراء. - لعرض البيانات، انقر على اسم عملية التصدير.
تظهر عملية التصدير في "جداول بيانات Google".
يُرجى ملاحظة ما يلي عند عرض نتائج البحث المُصدَّرة:
- بعد النقر على الزر تصدير الكل في أعلى الجدول، يتم إنشاء جدول بيانات Google في مجلد "ملفاتي" والذي يتضمن نتائج البحث. استنادًا إلى حجم النتائج، قد تستغرق عملية التصدير بعض الوقت، وقد يُنشَأ العديد من جداول بيانات Google. ويقتصر إجمالي نتائج التصدير على 30 مليون صف (باستثناء عمليات البحث في رسائل Gmail، التي تقتصر على 1.25 مليون صف).
- عندما يكون التصدير قيد التقدم، يتم إنشاء جداول بيانات Google باستخدام اسم مؤقت، على سبيل المثال، TMP-1-<title>. وفي حال إنشاء جداول بيانات Google متعددة، ستتم تسمية الملفات الإضافية كالتالي: TMP-2-<title> وTMP-3-<title> وما إلى ذلك. وعند اكتمال عملية التصدير، تُعاد تسمية الملفات تلقائيًا إلى: <title> [1 of N] و<title> [2 of N] وما إلى ذلك. في حال احتواء "جدول بيانات Google" واحد فقط على البيانات المُصدَّرة، تُعاد تسمية الملف إلى <title>.
- تكون مشاركة أذونات الملفات التي تتضمن نتائج البحث المُصدَرة لكل تهيئة نطاق. مثلاً في حال مشاركة الملفات التي أُنشِئت مع الجميع في الشركة بشكلٍ تلقائي، ستتضمّن البيانات المُصدَّرة إذن الدخول هذا أيضًا.
لحفظ معايير البحث أو مشاركتها مع الآخرين، يمكنك إنشاء تحقيق وحفظه، ثم مشاركته أو تكراره أو حذفه.
لمعرفة التفاصيل، يُرجى الانتقال إلى حفظ التحقيقات ومشاركتها وحذفها وتكرارها.
للتعرُّف على المزيد من المعلومات عن مصادر البيانات، انتقِل إلى مُدد الاحتفاظ بالبيانات ومُدد التأخُّر.
إدارة التحقيقات
Requires a الإصدار المدفوع من Google Workspace (Enterprise Standard أو Enterprise Plus أو Education Plus)
View your list of investigationsTo view a list of the investigations that you own and that were shared with you, click View investigations. The investigation list includes the names, descriptions, and owners of the investigations, and the date last modified.
From this list, you can take action on any investigations that you own—for example, to delete an investigation. Check the box for an investigation, and then click Actions.
Note: Directly above your list of investigations, under Quick access, you can view recently saved investigations.
As a super administrator, click Settings to :
- Change the time zone for your investigations. The time zone applies to search conditions and results.
- Turn on or off Require reviewer. For more details, go to Require reviewers for bulk actions.
- Turn on or off View content. This setting allows admins with the appropriate privileges to view content.
- Turn on or off Enable action justification.
For instructions and details, go to Configure settings for your investigations.
To save your search criteria or share it with others, you can create and save an investigation, and then share, duplicate, or delete it.
For details, go to Save, share, delete, and duplicate investigations.