根据信息中心图表开展调查

在安全信息中心内的部分报告中，您可以点击相应链接来开展调查。系统随即会在调查工具中预先提供搜索结果。

信息中心内的以下图表提供这一功能：

• 文件公开范围 - 网域的文件对外共享状况如何？
• 表示设备已遭破解的事件数量 - 检测到哪些表示设备已遭破解的事件？
• 可疑设备活动数量 - 检测到哪些可疑设备活动？
• 设备密码尝试失败的次数 - 在设备上有多少次密码尝试失败？

注意：在安全信息中心内具体可使用哪些图表，将会因 Google Workspace 的版本而异。

您对安全调查工具的访问权限

• 安全调查工具支持的版本包括企业 Plus 版、教育标准版、教育 Plus 版和 Enterprise Essentials Plus。
• Cloud Identity 专业版、Frontline Standard、企业标准版和教育标准版的管理员也可以使用安全调查工具，但只能处理一部分数据源。
• 能否在调查工具中进行搜索取决于您的 Google 版本、管理特权和数据源。如果您无法在调查工具中搜索特定数据源，可以改为访问审核和调查页面。 有关详情，请参阅改进的审核和调查功能体验。
• 您可以在调查工具中针对所有用户执行搜索，无论他们使用的是哪个 Google 版本。

在安全信息中心内开始调查

1. 登录您的 Google 管理控制台。

   请使用您的管理员帐号（不是以“@gmail.com”结尾的帐号）登录。

2. 在管理控制台中，依次点击“菜单”图标 安全性 安全中心 信息中心。
3. 在上述任一图表中，点击查看报告。
4. 过滤报告内容，例如使用时间范围或网域过滤器进行过滤。
5. 将光标悬停在报告中的调查图标 上，然后点击新建调查以开始调查。您可以根据报告中的整个表格开始调查，也可以根据单行内容展开调查。
6. 点击搜索。