Modyfikowanie wyszukiwania w narzędziu do analizy zagrożeń

W narzędziu do analizy zagrożeń możesz dostosować wyszukiwanie poprzez określenie odpowiednich warunków. Dostępne warunki zależą od źródła wyszukiwanych danych, na przykład zdarzeń z dziennika urządzenia lub zdarzeń z dziennika Dysku.

Aby przeprowadzić wyszukiwanie w narzędziu do analizy zagrożeń:

Zaloguj się w konsoli administracyjnej Google na admin.google.com.
Użyj konta administratora, a nie prywatnego konta Gmail.
Kliknij Zabezpieczenia.
Kliknij Narzędzie do analizy zagrożeń.
Wybierz źródło danych do przeprowadzenia wyszukiwania, na przykład Zdarzenia z dziennika urządzenia, Urządzenia, Zdarzenia z dziennika Dysku lub Zdarzenia z dziennika Gmaila.
Uwaga: dostępne źródła danych różnią się w zależności od wersji Google Workspace.
Kliknij DODAJ WARUNEK.
Wyszukiwanie może zawierać kilka warunków. Poniższe sekcje zawierają szczegółowe informacje na temat warunków dostępnych dla poszczególnych źródeł danych. Możesz też dostosować wyszukiwanie za pomocą zapytań zagnieżdżonych, czyli wyszukiwań z 2 lub 3 poziomami warunków (szczegóły znajdziesz w sekcji poniżej).
Kliknij SZUKAJ.

Dostosowywanie wyszukiwania za pomocą zapytań zagnieżdżonych

Dostosowując wyszukiwanie w narzędziu do analizy zagrożeń, możesz uwzględnić kilka warunków. Jeśli dostosowujesz wyszukiwanie, które ma co najmniej 2 warunki, możesz też utworzyć zapytania zagnieżdżone, czyli wyszukiwania obejmujące 2 lub 3 poziomy.

Zapytania zagnieżdżone pozwalają zawęzić wyszukiwanie poprzez określenie znacznie szczegółowszych zapytań dotyczących określonych typów zdarzeń. Aby to zrobić, kliknij Dodaj grupę warunków podczas dostosowywania wyszukiwania.

Możesz na przykład przeprowadzić wyszukiwanie w przychodzących e-mailach w organizacji, aby sprawdzić, którzy użytkownicy otrzymują załączniki. Możesz też zawęzić wyszukiwanie, uwzględniając tylko tych użytkowników, którzy otwierają załączniki lub klikają linki w e-mailach. Dostosowując wyszukiwanie, oprzyj je na źródle danych Zdarzenia z dziennika Gmaila i skonfiguruj te warunki:

E-mail musi zawierać załącznik.
Użytkownik musi otworzyć załącznik LUB kliknąć link w e-mailu.

Uwaga: większość źródeł danych obsługuje zapytania zagnieżdżone z 3 poziomami. Źródło danych Użytkownicy obsługuje tylko dwupoziomowe zapytania zagnieżdżone, a źródło danych Przeglądarki Chrome w ogóle nie obsługuje takich zapytań.

Podejmowanie działań na podstawie wyników wyszukiwania

Na podstawie wyników, które pojawią się po zakończeniu wyszukiwania w narzędziu do analizy zagrożeń, możesz wykonywać różne działania. Na przykład po przeprowadzeniu wyszukiwania zdarzeń z dziennika Gmaila za pomocą narzędzia do analizy zagrożeń można usunąć określone wiadomości, oznaczyć je jako spam lub wiadomości wyłudzające informacje albo wysłać je do kwarantanny bądź skrzynek odbiorczych użytkowników. Więcej informacji o działaniach dostępnych w narzędziu do analizy zagrożeń znajdziesz w artykule Podejmowanie działań na podstawie wyników wyszukiwania.

Uwaga: jeśli zawęzisz wyszukiwanie, wyniki w narzędziu do analizy zagrożeń pojawią się szybciej. Na przykład wyszukiwanie zdarzeń z ostatniego tygodnia potrwa mniej niż wyświetlenie wyników wyszukiwania bez ograniczania okresu.

Dodawanie opcji grupowania podczas dostosowywania wyszukiwania

Dostosowując wyszukiwanie w narzędziu do analizy zagrożeń, możesz pogrupować kryteria wyszukiwania według określonego atrybutu, aby szybko określić zakres problemu. Na przykład podczas wyszukiwania na podstawie zdarzeń z dziennika urządzenia możesz pogrupować kryteria według modelu urządzenia.

Aby dodać opcję grupowania według kryteriów wyszukiwania:

Podczas wyszukiwania kliknij DODAJ OPCJĘ „GRUPUJ WEDŁUG”.
Z menu Grupuj według wybierz warunek wyszukiwania, na przykład Model urządzenia.
Kliknij SZUKAJ.

W tym przykładzie rezultatem wyszukiwania jest lista urządzeń. Przy każdym urządzeniu widoczna jest nazwa modelu, a obok niego wyświetla się liczba jego wystąpień, przy czym model z największą liczbą znajduje się u góry.

Aby dodać kolejne warunki do kryteriów wyszukiwania, przewiń listę wyników i kliknij ikonę Więcej , a następnie kliknij Dodaj warunek do wyszukiwania.

Zdarzenia z dziennika urządzenia

Warunek
Data	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Identyfikator urządzenia	Równe Różne od	Wpisz wartość w polu Identyfikator urządzenia.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Zmiana rejestracji konta Stan zgodności urządzenia Aktualizacja systemu operacyjnego urządzenia Obsługa profilu służbowego Zmiana ustawień urządzenia Przejęcie urządzenia Nieudane próby podania hasła Podejrzana aktywność Zmiana aplikacji urządzenia Zdarzenia ADB Zdarzenia blokady ekranu Zmiana właściciela urządzenia Zdarzenie sieciowe Zdarzenie dotyczące działania na urządzeniu
Właściciel urządzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Właściciel urządzenia (poprawny adres e-mail).
Typ urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Android iOS Mac Windows Chrome OS
Model urządzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Model urządzenia.
Nieudane próby podania hasła	Równa się Mniejsze niż lub równe Większe niż lub równe	Wpisz liczbę w polu Wartość liczbowa.
Zmiana stanu przejęcia urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Przejęte Nieprzejęte
Właściwość urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Model urządzenia Numer seryjny Numer IMEI Numer MEID Adres Mac sieci Wi-Fi Uprawnienia aplikacji Device Policy Producent Marka urządzenia Hardware urządzenia Wersja programu rozruchowego
Ustawienie urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Opcje programisty Nieznane źródła Debugowanie USB Weryfikacja aplikacji
Identyfikator SHA-256 aplikacji	Równe Różne od	Wpisz wartość w polu Identyfikator SHA-256.
Identyfikator aplikacji	Równe Różne od	Wpisz wartość w polu Identyfikator aplikacji.
Stan aplikacji	Równe Różne od	Wybierz jedną z tych opcji: Zainstalowano Odinstalowana Data aktualizacji
Stan konta	Równe Różne od	Wybierz jedną z tych opcji: Zarejestrowano Niezarejestrowane
Uprawnienia do rejestracji	Równe Różne od	Wybierz jedną z tych opcji: Administrator urządzenia Właściciel urządzenia Właściciel profilu
Własność urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Należy do firmy Należy do użytkownika
Nowy identyfikator urządzenia	Równe Różne od	Wpisz wartość w polu Identyfikator urządzenia.
Identyfikator zasobu	Równe Różne od	Wpisz wartość w polu Identyfikator zasobu.
Numer seryjny	Równe Różne od	Wpisz wartość w polu Numer seryjny.
Identyfikator dostawcy iOS	Równe Różne od	Wpisz wartość w polu Identyfikator dostawcy iOS.
Domena	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Domena.
Stan zgodności urządzenia z zasadami	Równe Różne od	Wybierz jedną z tych opcji: Zgodne Niezgodne
Właściwość systemu operacyjnego	Równe Różne od	Wybierz jedną z tych opcji: Wersja systemu operacyjnego Numer kompilacji Wersja jądra Wersja pasma podstawowego Poprawka zabezpieczeń Program rozruchowy urządzenia
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.

Urządzenia

Warunek
Identyfikator urządzenia	Równe Różne od	Wpisz wartość w polu Identyfikator urządzenia.
Właściciel urządzenia	Równe Różne od	Wpisz wartość w polu Właściciel urządzenia (poprawny adres e-mail).
Typ urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Android iOS Mac Windows Chrome OS
Model urządzenia	Równe Różne od	Wpisz wartość w polu Model urządzenia.
Stan	Równe Różne od	Wybierz jedną z tych opcji: Oczekuje Działa Zablokowane Czyszczenie pamięci Wyczyszczone Wyrejestrowane Czyszczenie konta Konto zostało wyczyszczone Zarejestrowano Niezarejestrowane Wyłączone Zgoda
Data ostatniej synchronizacji	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Zmiana stanu przejęcia urządzenia	Równe Różne od	Wybierz jedną z tych opcji: Przejęte Nieprzejęte
Stan hasła	Równe Różne od	Wybierz jedną z tych opcji: Wł. Wył.
Typ zarządzania	Równe Różne od	Wybierz jedną z tych opcji: Brak Podstawowe Zaawansowane
Aktualizacja poprawki zabezpieczeń	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Data rejestracji	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Operator	Równe Różne od	Wpisz wartość w polu Operator.

Zdarzenia z dziennika Dysku

Warunek
Data	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Identyfikator dokumentu	Równe Różne od	Wpisz wartość w polu Identyfikator dokumentu.
Tytuł	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Tytuł.
Typ dokumentu	Równe Różne od	Wybierz jedną z tych opcji: Dokument Google Arkusz Google Prezentacja Google Folder Formularz Google Rysunek Google Dysk współdzielony Plik tekstowy JPEG PDF PNG MP4 Microsoft Word Microsoft Excel HTML MPEG Quicktime Microsoft PowerPoint Witryny Google
Wcześniejsza widoczność	Równe Różne od	Wybierz jedną z tych opcji: Prywatny Udostępniony użytkownikom w domenie Osoby w domenie mające link Publiczny w domenie Udostępniony użytkownikom spoza domeny Osoby mające link Publiczny w internecie
Widoczność	Równe Różne od	Wybierz jedną z tych opcji: Prywatny Udostępniony użytkownikom w domenie Osoby w domenie mające link Publiczny w domenie Udostępniony użytkownikom spoza domeny Osoby mające link Publiczny w internecie
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Utwórz Prześlij Edytuj Wyświetl Zmień nazwę Przenieś Dodaj do folderu Usuń z folderu Kosz Usuń Usuń z kosza Pobierz Podgląd Drukuj Zmień właściciela Zmieniono edytory list ACL Zmiana zakresu dostępu Zmiana widoczności dokumentu Zmieniono dostęp użytkownika Zmiana użytkowników dysku współdzielonego
Użytkownik, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wykonał czynność (adres e-mail użytkownika). Uwaga: pole to odnosi się do użytkownika, który wyzwolił zdarzenie poprzez modyfikację pliku.
Właściciel	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę użytkownika w polu Właściciel.
Użytkownik docelowy lub grupa docelowa	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik docelowy lub grupa docelowa. Uwaga: pole to odnosi się do użytkownika lub grupy, którzy zostali dodani lub usunięci z pliku.
Zmiana widoczności	Równe Różne od	Wybierz jedną z tych opcji: Wewnętrzny Zewnętrzny Brak
Adres IP	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres IP.
Domena	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Domena.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.

Informacje o widoczności plików na dysku współdzielonym

Jeśli plik znajdujący się w folderze Mój dysk jest dostępny tylko dla właściciela, ma ustawienie widoczności Prywatny. Na dysku współdzielonym jednak, nawet jeśli plik nie jest jawnie udostępniony innym użytkownikom, ma on widoczność Udostępniony użytkownikom w domenie (pliki na dysku współdzielonym nie mogą mieć widoczności Prywatny).

Zdarzenia z dziennika Gmaila

Warunek
Data	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Identyfikator wiadomości	Równe Różne od	Wpisz wartość w polu Identyfikator wiadomości.
Temat	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Temat.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: kwarantanna administracyjna, pobranie załącznika, kliknięcie linku załącznika, zapisanie załącznika na Dysku, automatyczne przekazanie, zapisanie elementu na Dysku, klasyfikacja spamu przez administratora, kliknięcie linku, oznaczenie jako nieprzeczytane, przeniesienie z kosza, przeniesienie do Odebranych, przeniesienie do kosza, otwarcie, odebranie, zwolnienie z kwarantanny, odpowiedzenie, wysłanie, klasyfikacja spamu przez użytkownika.
Od (adres nagłówka)	Równe Różne od Zawiera Nie zawiera	Wpisz adres w polu Od (adres nagłówka).
Od (koperta)	Równe Różne od Zawiera Nie zawiera	Wpisz adres w polu Od (koperta).
Do (koperta)	Równe Różne od Zawiera Nie zawiera	Wpisz adres w polu Do (koperta).
Właściciel	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę użytkownika w polu Właściciel.
Domena	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Domena.
Ma załącznik	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Identyfikator załącznika	Równe Różne od	Wpisz wartość w polu Identyfikator SHA-256.
Nazwa załącznika	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Nazwa załącznika.
Rodzina złośliwego oprogramowania załączników	Równe Różne od	Wybierz jedną z tych opcji: Znany złośliwy program Wirus/robak Potencjalnie szkodliwa zawartość Potencjalnie niechciana zawartość Inne
Adres IP	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres IP.
Od (nazwa nagłówka)	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Od (nazwa nagłówka).
Domena nadawcy	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Domena nadawcy.
Powiąż domenę	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Powiąż domenę.
Rozszerzenie załącznika	Równe Różne od Zawiera Nie zawiera	Wpisz rozszerzenie w polu Rozszerzenie załącznika.
Domena SPF	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Domena SPF.
Domena DKIM	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę w polu Domena DKIM.
Źródło wizyt	Równe Różne od	Wybierz jedną z tych opcji: Zewnętrzne Wewnętrzne
Klasyfikacja spamu	Równe Różne od	Wybierz jedną z tych opcji: Bezpieczne Spam Phishing Podejrzane Złośliwe oprogramowanie
Przyczyna klasyfikacji spamu	Równe Różne od	Wybierz jedną z tych opcji: Domyślne Wcześniejsze działania użytkownika Podejrzana treść Podejrzany link Podejrzany załącznik Typ DMARC Domena znajduje się na publicznych listach RBL Naruszenie standardów RFC Naruszenie zasad Gmaila Werdykt systemów uczących się Reputacja nadawcy Oczywisty spam Ustawienie zabezpieczeń Gmaila
Geolokalizacja	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Geolokalizacja.
Identyfikator projektu OAuth	Równa się Mniejsze niż lub równe Większe niż lub równe	Wpisz wartość w polu Identyfikator projektu OAuth.
Adres URL linku docelowego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres URL linku docelowego.
Wartość hash załącznika docelowego	Równe Różne od	Wpisz wartość w polu Wartość hash załącznika docelowego.
Nazwa załącznika docelowego	Równe Różne od	Wpisz wartość w polu Nazwa załącznika docelowego.
Rodzina złośliwego oprogramowania docelowych załączników	Równe Różne od	Wybierz jedną z tych opcji: Potencjalnie szkodliwa zawartość Znany złośliwy program Inne Potencjalnie niechciana zawartość Wirus/robak
Identyfikator docelowego dysku	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator docelowego dysku.

Wiadomości z Gmaila

Warunek
Temat	Równe Różne od	Wpisz temat w polu Temat.
Identyfikator wiadomości	Równe Różne od	Wpisz wartość w polu Identyfikator wiadomości.
Data	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Nadawca	Równe Różne od	Wpisz nadawcę w polu Nadawca.
Odbiorca	Równe Różne od	Wpisz odbiorcę w polu Odbiorca.
Etykieta	Równe Różne od	Wybierz jedną z tych opcji: Odebrane Kosz Spam Nieprzeczytane Oznaczone gwiazdką Phishing Kwarantanna administracyjna
Nazwa załącznika	Równe Różne od	Wpisz nazwę załącznika w polu Nazwa załącznika.
Ma załącznik	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
DW	Równe Różne od	Wpisz poprawny adres e-mail w polu DW.
UDW	Równe Różne od	Wpisz poprawny adres e-mail w polu UDW.
Wszystkie treści	Zawiera słowo Nie zawiera słowa	Wpisz wartość w polu Wszystkie treści.
Rozmiar wiadomości	Większe niż lub równe Mniejsze niż lub równe	Wpisz wartość w polu Rozmiar wiadomości.

Zdarzenia w dzienniku reguł

Warunek	Operator
Użytkownik, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wykonał czynność (adres e-mail użytkownika).
Źródło danych	Równe Różne od	Wybierz jedną z tych opcji: Urządzenie Dysk Gmail Użytkownik
Data	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Identyfikator wzorca do wykrywania treści	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę domeny w polu Identyfikator wzorca do wykrywania treści.
Nazwa wzorca do wykrywania treści	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę domeny w polu Nazwa wzorca do wykrywania treści.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Działanie ukończone Wyzwalacz reguły
Odbiorca	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę domeny w polu Odbiorca.
Identyfikator zasobu	Równe Różne od	Wpisz wartość w polu Identyfikator zasobu.
Właściciel zasobu	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Właściciel zasobu.
Tytuł zasobu	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Tytuł zasobu.
Typ zasobu	Równe Różne od	Wybierz jedną z tych opcji: Urządzenie Dokument E-mail Użytkownik
Identyfikator reguły	Równe Różne od	Wpisz wartość w polu Identyfikator reguły.
Nazwa reguły	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa reguły.
Typ reguły	Równe Różne od	Wybierz jedną z tych opcji: Reguła związana z aktywnością DLP
Typ skanowania	Równe Różne od	Wybierz jedną z tych opcji: Ciągłe skanowanie Dysku Skanowanie jednego zasobu na Dysku
Waga	Równe Różne od	Wybierz jedną z tych opcji: Wysoka Mała Średnia
Pominięte działanie	Równe Różne od	Wybierz jedną z tych opcji: Alert Wyczyść konto na urządzeniu Zatwierdź urządzenie Zablokuj urządzenie Anuluj czyszczenie konta na urządzeniu Anuluj wyczyszczenie urządzenia Wyczyść pamięć urządzenia Blokuj na Dysku udostępnianie poza domenę Usuń uprawnienie dotyczące Dysku Wyłącz komentatorom i przeglądającym możliwość pobierania, drukowania oraz kopiowania pliku z Dysku Wstaw uprawnienie dotyczące Dysku Zaktualizuj uprawnienie dotyczące Dysku Ostrzegaj przed udostępnianiem poza domenę przy użyciu Dysku Zmień adresata w danych koperty w Gmailu Oznacz jako phishing w Gmailu Oznacz w Gmailu jako spam Zmodyfikuj nagłówki w Gmailu Zmień trasę w Gmailu Zmodyfikuj temat w Gmailu Kwarantanna Gmaila Odrzuć dostawę e-maila w Gmailu Przywróć Gmaila Wyślij do Odebranych w Gmailu Przenieś do kosza w Gmailu Usuń użytkownika Zresetuj hasło użytkownika Przywróć użytkownika Zawieś użytkownika
Aktywator	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Aktywator.
Wywoływane działanie	Równe Różne od	Wybierz jedną z tych opcji: Alert Wyczyść konto na urządzeniu Zatwierdź urządzenie Zablokuj urządzenie Anuluj czyszczenie konta na urządzeniu Anuluj wyczyszczenie urządzenia Wyczyść pamięć urządzenia Blokuj na Dysku udostępnianie poza domenę Usuń uprawnienie dotyczące Dysku Wyłącz komentatorom i przeglądającym możliwość pobierania, drukowania oraz kopiowania pliku z Dysku Wstaw uprawnienie dotyczące Dysku Zaktualizuj uprawnienie dotyczące Dysku Ostrzegaj przed udostępnianiem poza domenę przy użyciu Dysku Zmień adresata w danych koperty w Gmailu Oznacz jako phishing w Gmailu Oznacz w Gmailu jako spam Zmodyfikuj nagłówki w Gmailu Zmień trasę w Gmailu Zmodyfikuj temat w Gmailu Kwarantanna Gmaila Odrzuć dostawę e-maila w Gmailu Przywróć Gmaila Wyślij do Odebranych w Gmailu Przenieś do kosza w Gmailu Usuń użytkownika Zresetuj hasło użytkownika Przywróć użytkownika Zawieś użytkownika
Adres IP klienta, który wywołał regułę	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres IP klienta, który wywołał regułę.
Adres e-mail użytkownika, który wywołał regułę	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres e-mail użytkownika, który wywołał regułę.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.

Zdarzenia w dzienniku użytkownika

Warunek
Nazwa użytkownika, u którego występuje problem	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę użytkownika w polu Nazwa użytkownika, u którego występuje problem. Uwaga: Filtra Nazwa użytkownika, u którego występuje problem używaj tylko podczas wyszukiwania działań systemowych podjętych na koncie użytkownika. Uwzględnij w wyszukiwaniu filtr Użytkownik, aby ustawić filtr dla konta użytkownika, którego dotyczy problem.
Typy testów	Równe Różne od	Wybierz jedną z tych opcji: Kod zapasowy – użytkownik jest proszony o podanie zapasowego kodu weryfikacyjnego Google Authenticator – użytkownik jest proszony o wpisanie hasła jednorazowego z aplikacji do uwierzytelniania Potwierdzenie od Google Weryfikacja tożsamości przy użyciu telefonu – użytkownik jest proszony o podanie numeru telefonu, a następnie wpisuje kod wysłany na ten telefon Weryfikacja tożsamości przy użyciu wcześniej zarejestrowanego telefonu Wewnętrzna weryfikacja dwuetapowa Wiedza o identyfikatorze pracownika – użytkownik potwierdza znajomość identyfikatora pracownika Wiedza o wcześniej zarejestrowanym adresie e-mail – użytkownik potwierdza znajomość wstępnie zarejestrowanego adresu e-mail Wiedza o wcześniej zarejestrowanym telefonie – użytkownik potwierdza znajomość wstępnie zarejestrowanego numeru telefonu Lokalizacja logowania – użytkownik loguje się ze swojej normalnej lokalizacji logowania Brak Hasło jednorazowe offline – użytkownik wpisuje kod hasła jednorazowego otrzymany w ustawieniach na telefonie z Androidem Inne Klucz bezpieczeństwa – użytkownik przechodzi kryptograficzny test zabezpieczający obejmujący użycie klucza bezpieczeństwa
Data	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Domena	Równe Różne od Zawiera Nie zawiera	Wpisz nazwę domeny w polu Domena.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Udane logowanie Nieudane logowanie Test zabezpieczający logowanie Wylogowanie Zmiana hasła Hasło zostało zresetowane Rejestracja w weryfikacji dwuetapowej Wyrejestrowanie z weryfikacji dwuetapowej Zmiana informacji o odzyskiwaniu Generowanie kodu zapasowego
Adres IP	Równe Różne od Zawiera Nie zawiera	Wpisz adres IP w polu Adres IP.
Jest drugim składnikiem	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Wzbudza podejrzenia	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Czas zalogowania	Przed Po	Wybierz jedną z tych opcji: Przed Po
Typ logowania	Równe Różne od	Wybierz jedną z tych opcji: Exchange Hasło Google Ponowne uwierzytelnienie SAML Nieznany
Użytkownik	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik. Uwaga: Uwzględnij w wyszukiwaniu filtr Użytkownik, aby ustawić filtr dla konta użytkownika, którego dotyczy problem. Filtra Nazwa użytkownika, u którego występuje problem używaj tylko podczas wyszukiwania działań systemowych podjętych na koncie użytkownika.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.

Użytkownicy

Warunek
E-mail	Równe Różne od	Wpisz poprawny adres e-mail w polu E-mail. Uwaga: ten adres może być zgodny z podstawowym adresem e-mail lub innymi adresami e-mail użytkownika.
Imię	Równe Różne od	Wpisz wartość w polu Imię.
Nazwisko	Równe Różne od	Wpisz wartość w polu Nazwisko.
Ostatnie logowanie	Przed Po	Wpisz datę w polu Data. Użyj tego formatu: RRRR-MM-DDTgg:mm:ss
Superadministrator	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Administrator delegowany	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Rejestracja w systemie weryfikacji dwuetapowej	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Weryfikacja dwuetapowa wymuszona w organizacji	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Identyfikator zawieszenia	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Zmiana hasła podczas logowania	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Skonfigurowana skrzynka pocztowa	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.

Zdarzenia z dziennika Chrome

Warunek
Wersja przeglądarki	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Wersja przeglądarki. Jest to używana wersja przeglądarki – wyświetlana na przykład po wpisaniu chrome://version w pasku adresu przeglądarki Chrome.
Hash treści	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Hash treści. Jest to identyfikator SHA256 treści.
Nazwa treści	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa treści. Jest to nazwa treści – na przykład nazwa pliku.
Rozmiar treści	Równa się Mniejsze niż lub równe Większe niż lub równe	Wpisz wartość w polu Rozmiar treści. Jest to rozmiar przenoszonej treści (w bajtach).
Typ treści	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Typ treści. Jest to typ MIME (multipurpose internet mail extensions type) treści, które zostały przeniesione – na przykład text lub html.
Data	Przed Po	Wpisz wartość daty i godziny. Jest to data i godzina wystąpienia zdarzenia. Zwykle jest ona przechowywana z sygnaturą czasową w UTC, ale wyświetlana zgodnie z czasem lokalnym.
Identyfikator urządzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator urządzenia. Identyfikator urządzenia to unikalny identyfikator urządzenia.
Nazwa urządzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa urządzenia. Nazwa urządzenia to nazwa urządzenia lub nazwa hosta urządzenia.
Platforma urządzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Platforma urządzenia. Platforma urządzenia to nazwa platformy systemu operacyjnego i jej wersja, na przykład Windows 10 lub Mac OS X 10.14.6.
Użytkownik urządzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik urządzenia. Jest to nazwa użytkownika zalogowanego na urządzeniu.
Domena	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Domena. Jest to część adresu URL z nazwą domeny – na przykład solarmora.com.
Zdarzenie	Równe Różne od	Wybierz jedno z tych zdarzeń: Treść nieprzeskanowana – istnieje wiele powodów nieprzeskanowania pliku. Na przykład: plik może być chroniony hasłem lub za duży; skanowanie DLP nie powiodło się; nie udało się przeskanować w poszukiwaniu złośliwego oprogramowania; typ pliku jest nieobsługiwany przez mechanizm skanowania w poszukiwaniu złośliwego oprogramowania. Przeniesienie złośliwego oprogramowania – materiały przeniesione przez użytkownika są uznawane za złośliwe, niebezpieczne lub niechciane. Zmiana hasła – użytkownik zresetował hasło. Ponowne używanie haseł – użytkownik wpisał hasło w adresie URL spoza listy dozwolonych adresów URL firmowych stron logowania. Dzieje się tak, jeśli jest to adres URL służący do wyłudzania informacji lub gdy użytkownik próbuje zalogować się za pomocą hasła firmowego w nieuwierzytelnionej witrynie. Przeniesienie danych poufnych – reguły ochrony danych uznały treści przesłane, pobrane lub wklejone przez użytkownika za zawierające dane poufne. Nazwy reguł, które spowodowały wyświetlenie ostrzeżenia, są przechowywane w polu „Przyczyna uruchomienia reguł” opisanym poniżej. Odwiedzenie niebezpiecznej strony – adres URL odwiedzony przez użytkownika jest uważany za wprowadzający w błąd lub szkodliwy. Przyczyną może być błąd SSL, złośliwe oprogramowanie, inżynieria społeczna lub niechciane oprogramowanie.
Przyczyna wystąpienia zdarzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Przyczyna wystąpienia zdarzenia. Oto przykłady przyczyn wystąpienia zdarzenia: Przeniesienie danych poufnych – lista reguł ochrony danych, które wywołały ostrzeżenie. Jeśli zostanie uruchomionych wiele reguł, ich nazwy będą rozdzielone przecinkami. Przeniesienie złośliwego oprogramowania – lista przyczyn, dla których treści zostały uznane za szkodliwe. Odwiedzenie niebezpiecznej strony – lista przyczyn, dla których dana strona nie powinna być odwiedzana. Treść nieprzeskanowana – lista przyczyn, dla których treść nie została przeskanowana. Ponowne używanie haseł – przyczyna, dla której zostaje wykryte ponowne używanie haseł.
Wynik zdarzenia	Równe Różne od	Wybierz jedną z tych opcji: Dozwolone Zablokowane Pominięto Ostrzeżono Wynika to z wystąpienia zdarzenia na podstawie skonfigurowanych zasad i reguł.
Użytkownik profilu	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik profilu. Jest to profil przeglądarki Chrome bieżącego użytkownika.
Typ aktywatora	Równe Różne od	Wybierz jedną z tych opcji: Pobrano plik Przesłano plik Nie określono Przesłano treści internetowe Jest to działanie użytkownika, które wywołało zdarzenie.
Użytkownik, który wywołał regułę	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wywołał regułę. Jest to nazwa użytkownika powiązanego ze zdarzeniem, na przykład nazwa użytkownika, u którego wystąpiło zdarzenie ponownego użycia hasła, lub nazwa użytkownika, którego hasło zostało zresetowane.
URL	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu URL. Jest to adres URL treści.
Klient użytkownika	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Klient użytkownika. Jest to ciąg znaków klienta użytkownika przeglądarki używanej do uzyskiwania dostępu do treści, na przykład: `Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4140.0 Safari/537.36`
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.

Przeglądarki Chrome

Warunek
Identyfikator przeglądarki	Zawiera	Wpisz wartość w polu Identyfikator przeglądarki.
Wersja Chrome	Zawiera	Wpisz wartość w polu Wersja Chrome.
Identyfikator urządzenia	Zawiera	Wpisz wartość w polu Identyfikator urządzenia.
Nazwa urządzenia	Zawiera	Wpisz wartość w polu Nazwa urządzenia.
Wersja systemu operacyjnego urządzenia	Równe	Wybierz jedną z tych opcji: Linux Mac Windows
Typ urządzenia	Równe	Wpisz wartość w polu Typ urządzenia.
Użytkownik komputera	Równe	Wpisz wartość w polu Użytkownik komputera.
Czas rejestracji	Przed Po	Wpisz wartość w polu Data.

Zdarzenia z dziennika Kalendarza

Warunek
Poziom dostępu	Równe Różne od	Wybierz jedną z tych opcji: Edytor Wolny/zajęty Brak Właściciel Odczyt Root
Użytkownik, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wykonał czynność (adres e-mail użytkownika).
Rodzaj interfejsu API	Równe Różne od	Wybierz jedną z tych opcji: Android CalDAV API Wydarzenia z Gmaila EWS API GData API ICS Aplikacja na iOS REST API V3 Nieznany Internetowy
Identyfikator kalendarza	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator kalendarza.
Data	Przed Po	Wpisz wartość w polu Data.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Zmiana poziomów dostępu do kalendarza Zmiana kraju kalendarza Utworzenie kalendarza Usunięcie kalendarza Zmiana opisu kalendarza Zmiana lokalizacji kalendarza Zmiana strefy czasowej kalendarza Zmiana nazwy kalendarza Utworzenie wydarzenia Usunięcie wydarzenia Dodanie gościa do wydarzenia Automatyczna odpowiedź gościa wydarzenia Usunięcie gościa z wydarzenia Zmiana odpowiedzi gościa na wydarzenie Zmiana wydarzenia Usunięcie wydarzenia z kosza Przywrócenie wydarzenia Zmiana godziny rozpoczęcia wydarzenia Zmiana nazwy wydarzenia Wywołanie powiadomienia Utworzenie subskrypcji Usunięcie subskrypcji Udało się sprawdzić dostępność kalendarza Exchange w Google Udało się sprawdzić dostępność kalendarza Google w Exchange Udało się sprawdzić dostępność zasobu Exchange Udało się wyszukać listę zasobów Exchange Nie udało się sprawdzić dostępności kalendarza Exchange w Google Nie udało się sprawdzić dostępności kalendarza Google w Exchange Nie udało się sprawdzić dostępności zasobu Exchange Nie udało się wyszukać listy zasobów Exchange
Czas zakończenia wydarzenia	Przed Po	Wpisz wartość w polu Czas zakończenia wydarzenia.
Identyfikator wydarzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator wydarzenia.
Czas rozpoczęcia wydarzenia	Przed Po	Wpisz wartość w polu Czas rozpoczęcia wydarzenia.
Nazwa wydarzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa wydarzenia.
Stan odpowiedzi gościa	Równe Różne od	Wybierz jedną z tych opcji: Zaakceptowane Odrzucone Usunięte Oznaczone jako spam Może Bez zaproszenia Bez odpowiedzi Organizator
Kod błędu interakcji	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Kod błędu interakcji.
Adres IP	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres IP.
Nowa wartość	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nowa wartość.
Identyfikator wiadomości z powiadomieniem	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator wiadomości z powiadomieniem.
Metoda powiadamiania	Równe Różne od	Wybierz jedną z tych opcji: Alert Domyślne E-mail SMS
Typ powiadomienia	Równe Różne od	Wybierz jedną z tych opcji: Dostęp do kalendarza przyznany Prośba o dostęp do kalendarza Wydarzenie anulowane Wydarzenie zmienione Plan dnia E-mail do gości wysłany Zmiana własności wydarzenia Przypomnienie o wydarzeniu Odpowiedź dotycząca wydarzenia Nowe wydarzenie
Stara nazwa wydarzenia	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Stara nazwa wydarzenia.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.
Identyfikator kalendarza organizatora	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator kalendarza organizatora.
URL zdalnego serwera Exchange	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu URL zdalnego serwera Exchange.
Koniec żądanego okresu	Przed Po	Wpisz wartość w polu Koniec żądanego okresu.
Początek żądanego okresu	Przed Po	Wpisz wartość w polu Początek żądanego okresu.
Identyfikator kalendarza subskrybenta	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator kalendarza subskrybenta.
Użytkownik docelowy	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik docelowy.
Klient użytkownika	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Klient użytkownika.

Zdarzenia z dziennika Google Chat

Warunek
Użytkownik, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wykonał czynność (adres e-mail użytkownika).
Identyfikator załącznika	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator załącznika.
Nazwa załącznika	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa załącznika.
URL załącznika	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu URL załącznika.
Data	Przed Po	Wpisz wartość w polu daty.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Załącznik pobrany Przesłanie załącznika Rozpoczęcie czatu Wysłanie zaproszenia Zmodyfikowanie wiadomości Wiadomość wysłana Utworzenie pokoju Dodanie uczestnika do pokoju Usunięcie uczestnika z pokoju
Pokój zewnętrzny	Równe Różne od	Wybierz jedną z tych opcji: Fałsz Prawda Nieznany
Identyfikator wiadomości	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator wiadomości.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.
Odbiorca	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Odbiorca.
Ustawienie historii pokoju	Równe Różne od	Wybierz jedną z tych opcji: Tymczasowe Trwałe
Identyfikator pokoju	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator pokoju.
Nazwa pokoju	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa pokoju.

Zdarzenia z dziennika Grup dyskusyjnych

Warunek
Użytkownik, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wykonał czynność
Data	Przed Po	Wpisz wartość w polu daty.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Zaakceptowanie zaproszenia Dodanie ustawienia informacji Dodanie użytkownika Zezwolenie na publikowanie wszystkich wiadomości użytkownika Zatwierdzenie prośby o dołączenie Zablokowanie użytkownika przy użyciu moderacji Zmiana list ACL Zmiana ustawień podstawowych Zmiana ustawienia tożsamości Zmiana ustawienia informacji Zmiana ustawienia ograniczeń dla nowych członków Zmiana ustawienia publikowania odpowiedzi Zmiana ustawienia moderowania spamu Zmiana ustawienia tematu Utworzenie grupy Usunięcie grupy Zaproszenie użytkownika Dołączenie Zmoderowanie wiadomości Ponowne zaproszenie użytkownika Odrzucenie prośby o dołączenie Usunięcie ustawienia informacji Usunięcie użytkownika Prośba o dołączenie Unieważnienie zaproszenia
Adres e-mail grupy	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres e-mail grupy.
Ustawienia uprawnień grupy	Równe Różne od	Wybierz jedną z tych opcji: Może dodawać członków Może dodawać odwołania Może zatwierdzać członków Może zatwierdzać wiadomości Może przypisywać tematy Może załączać pliki Może dodawać wiarygodne odpowiedzi Może blokować użytkowników Może zmieniać tagi i kategorie Może kontaktować się z właścicielem Może usuwać dowolne posty Może usuwać tematy Może edytować alerty forum Może edytować posty innych osób Może edytować własne posty Może wpisywać tagi o dowolnej postaci Może mieć własne zdjęcie Może ukrywać posty będące nadużyciem Może zapraszać członków Może dołączać do grup Może blokować tematy Może oznaczać duplikaty Może oznaczać ulubioną odpowiedź we własnych tematach Może oznaczać ulubioną odpowiedź w tematach innych osób Może oznaczać tematy jako niewymagające odpowiedzi Może przypinać tematy Może dodawać oznaczenie „Ja też” Może modyfikować członków Może modyfikować role Może przenosić poszczególne wiadomości Może przenosić tematy do grupy Może przenosić tematy poza grupę Może publikować tematy Może publikować ogłoszenia Może publikować w imieniu grupy Może publikować moderowane tematy Może publikować tekst sformatowany Może odpowiadać autorowi Może odpowiadać na automatycznie zamknięte tematy Może wysyłać wiadomości prywatne Może podejmować tematy Może anulować przypisanie tematów Może anulować oznaczenie posta jako ulubionej odpowiedzi Może używać szablonów odpowiedzi Może wyświetlać adresy e-mail członków Może wyświetlać członków Może wyświetlać tematy
Wartość ustawienia informacyjnego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Wartość ustawienia informacyjnego.
Identyfikator wiadomości	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator wiadomości.
Moderowanie wiadomości	Równe Różne od	Wybierz jedną z tych opcji: Zatwierdzona Odrzucona
Nowa wartość	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nowa wartość.
Stara wartość	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Stara wartość.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.
Rola	Równe Różne od	Wybierz jedną z tych opcji: Menedżer Członek Właściciel
Ustawienie	Równe Różne od	Wybierz jedną z tych opcji: Zezwalaj na dołączanie użytkowników zewnętrznych Zezwalaj na publikowanie przez e-maile Zezwalaj na publikowanie w internecie Dozwolone typy tematów Archiwizuj wiadomości Autorzy otrzymują powiadomienia o odesłaniu Kategorie włączone Niestandardowa stopka Niestandardowy adres zwrotny Domyślny typ tematu Nazwy wyświetlane są unikalne Adres e-mail grupy Język grupy Nazwa grupy Jak postępować z potencjalnym spamem Załączaj niestandardową stopkę Załączaj URL grupy w stopce e-maili Umieść tę grupę w katalogu Maksymalny rozmiar wiadomości Nowy członek może publikować tematy Nowi członkowie mogą publikować moderowane tematy Powiadamiaj autorów o odrzuceniu ich wiadomości przez moderatorów Wymagane formy tożsamości Prefiks tematu Ukryj separator stopki w e-mailach Tagi włączone Gdzie mają być wysyłane odpowiedzi
Stan	Równe Różne od	Wybierz jedną z tych opcji: Niepowodzenie Zakończone powodzeniem
Użytkownik docelowy lub grupa docelowa	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik docelowy lub grupa docelowa.

Zdarzenia z dziennika Meet

Warunek
Użytkownik, który wykonał czynność	Równe Różne od	Wpisz wartość w polu Użytkownik, który wykonał czynność.
Nazwa użytkownika, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa użytkownika, który wykonał czynność.
Rodzaj użytkownika, który wykonał czynność	Równe Różne od	Wybierz jedną z tych opcji: Adres e-mail Identyfikator urządzenia do Google Meet Numer telefonu
Identyfikator wydarzenia z kalendarza	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator wydarzenia z kalendarza.
Ocena połączenia	Równa się Mniejsze niż lub równe Większe niż lub równe	Wpisz wartość w polu Ocena połączenia.
Miasto	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Miasto.
Typ klienta	Równe Różne od	Wybierz jedną z tych opcji: Android Chromebase Chromebox Punkt końcowy dołączający za pomocą systemu innej firmy iOS Jamboard Inny typ urządzenia Przychodzące połączenie PSTN Wychodzące połączenie PSTN Przeglądarka internetowa
Identyfikator konferencji	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator konferencji.
Kraj	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Kraj (dwuznakowy kod ISO).
Data	Przed Po	Wpisz wartość w polu daty.
Czas trwania	Równa się Mniejsze niż lub równe Większe niż lub równe	Wpisz wartość w polu Czas trwania.
Identyfikator punktu końcowego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator punktu końcowego.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Opuszczenie spotkania przez punkt końcowy Obejrzenie transmisji na żywo
Adres IP	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adres IP.
Identyfikator strony wyświetlania transmisji na żywo	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator strony wyświetlania transmisji na żywo.
Identyfikator spotkania	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator spotkania.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.
E-mail organizatora	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu E-mail organizatora.
Uczestnik spoza organizacji	Równe Różne od	Wybierz jedną z tych opcji: Prawda Fałsz
Typ usługi	Równe Różne od	Wybierz jedną z tych opcji: Klasyczna wersja Hangouts Hangouts Meet Inne

Zdarzenia z dziennika Voice

Warunek
Użytkownik, który wykonał czynność	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik, który wykonał czynność (adres e-mail użytkownika).
Numer odbierającego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Numer odbierającego.
Numer dzwoniącego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Numer dzwoniącego.
Koszt	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Koszt.
Data	Przed Po	Wpisz wartość w polu daty.
Identyfikator telefonu stacjonarnego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator telefonu stacjonarnego.
Model telefonu stacjonarnego	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Model telefonu stacjonarnego.
Czas trwania	Równa się Mniejsze niż lub równe Większe niż lub równe	Wpisz wartość w polu Czas trwania.
Zdarzenie	Równe Różne od	Wybierz jedną z tych opcji: Usunięcie automatycznej sekretarki Opublikowanie automatycznej sekretarki Nawiązanie połączenia Nawiązanie połączenia (Meet) Odebranie połączenia Odebranie połączenia (automatyczna sekretarka) Odebranie połączenia (Meet) Odebranie połączenia (grupa kontaktowa) Przekazanie połączenia Przekazane połączenie (automatyczna sekretarka) Przekazane połączenie (grupa kontaktowa) Wyrejestrowanie telefonu stacjonarnego Udostępnienie telefonu stacjonarnego Brak adresata poczty głosowej (automatyczna sekretarka) Brak adresata poczty głosowej (grupa kontaktowa) Przypisanie numeru Przypisanie numeru (automatyczna sekretarka) Przypisanie numeru (telefon stacjonarny) Przypisanie numeru (grupa kontaktowa) Anulowanie przypisania numeru Anulowanie przypisania numeru (automatyczna sekretarka) Anulowanie przypisania numeru (telefon stacjonarny) Anulowanie przypisania numeru (grupa kontaktowa) Usunięcie grupy kontaktowej Zmodyfikowanie grupy kontaktowej Odebranie SMS-a Wysłanie SMS-a Nieudane przekierowanie do użytkownika (automatyczna sekretarka) Nieudane przekierowanie do użytkownika (grupa kontaktowa) Przypisanie użytkownika (telefon stacjonarny) Anulowanie przypisania użytkownika (telefon stacjonarny) Nieudane dostarczenie poczty głosowej (automatyczna sekretarka) Nieudane dostarczenie poczty głosowej (grupa kontaktowa) Nieudane przekierowanie poczty głosowej (automatyczna sekretarka) Nieudane przekierowanie poczty głosowej (grupa kontaktowa) Odebranie poczty głosowej (automatyczna sekretarka) Odebranie poczty głosowej (grupa kontaktowa)
Identyfikator spotkania w Google Meet	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Identyfikator spotkania w Google Meet.
Jest rozmową grupową	Równe Różne od	Wybierz jedną z tych opcji: Fałsz Prawda Nie określono
Nowy adres	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nowy adres.
Jednostka organizacyjna	Równe	Wybierz jednostkę organizacyjną z listy.
Numer telefonu	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu numeru telefonu.
Identyfikator usługi	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu identyfikatora usługi.
Nazwa usługi	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Nazwa usługi.
Użytkownik docelowy lub grupa docelowa	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Użytkownik docelowy lub grupa docelowa.
Adresat poczty głosowej	Równe Różne od Zawiera Nie zawiera	Wpisz wartość w polu Adresat poczty głosowej.

Czy to było pomocne?

Jak możemy ją poprawić?