ملاحظة: يمكنك أيضًا اختيار إنشاء بحث لتحقيق بدون حفظه.
إمكانية وصولك إلى أداة التحقيق الأمني
- تتضمن الإصدارات المتوافقة مع أداة التحقيق الأمني Enterprise Plus وEducation Standard وEducation Plus وEnterprise Essentials Plus.
- يمكن أيضًا للمشرفين الذين لديهم إصدارات "النسخة المدفوعة من Cloud Identity" وFrontline Standard وEnterprise Standard وEducation Standard استخدام أداة التحقيق لمجموعة فرعية من مصادر البيانات.
- تعتمد إمكانية إجراء عملية بحث في أداة التحقيق على إصدار Google وامتيازات المشرف ومصدر البيانات. إذا لم تتمكن من إجراء عملية بحث في أداة التحقيق لمصدر بيانات مُحدَّد، يمكنك استخدام صفحة التدقيق والتحقيق بدلاً من ذلك. لمزيد من المعلومات، يُرجى الانتقال إلى تجربة التدقيق والتحقيق المحسّنة.
- يمكنك إجراء عملية بحث في أداة التحقيق على جميع المستخدمين، بغض النظر عن إصدار Google الذي يستخدمونه.
إنشاء التحقيقات وحفظها
لإنشاء تحقيق وحفظه:
-
سجِّل الدخول إلى وحدة تحكم المشرف في Google.
يُرجى تسجيل الدخول باستخدام حساب المشرف (لا ينتهي بالنطاق gmail.com@).
-
في وحدة تحكُّم المشرف، انتقِل إلى رمز القائمة
الأمان
مركز الأمان
- اختَر مصدر بيانات لبحثك، مثلاً، أحداث سجلّ الجهاز أو الأجهزة أو أحداث سجلّ Gmail.
- انقر على إضافة شرط.
يمكنك تضمين شرط واحد أو أكثر في بحثك. يمكنك أيضًا تخصيص البحث باستخدام طلبات البحث المتداخلة، وهي عمليات بحث تتضمن مستويين أو ثلاثة من الشروط (لمعرفة التفاصيل، يُرجى الاطّلاع على مقالة تخصيص البحث باستخدام طلبات البحث المتداخلة). - من القائمة المنسدلة السمة، اختَر إحدى السمات، مثلاً، المُنفِّذ أو التاريخ.
ملاحظة: في حال تضييق النطاق الزمني لبحثك، ستظهر النتائج في أداة التحقيق في أقرب وقت. مثلاً، في حال تضييق نطاق البحث ليشمل أحداث الأسبوع الماضي فقط، ستُعرَض نتائج البحث بشكلٍ أسرع بالمقارنة مع ما إذا كنت تبحث بدون تضييق الفترة الزمنية لطلب البحث.
- اختَر عامل تشغيل، مثل Is (هو) أو Is not (ليس) أو Contains (يحتوي على) أو Does not contain (لا يحتوي على).
- اختَر قيمة للسمة أو أدخِلها. بالنسبة إلى بعض السمات، يمكنك الاختيار من القائمة المنسدلة. بالنسبة إلى السمات الأخرى، اكتب قيمة.
- (اختياري) لتضمين شروط بحث متعددة، كرِّر الخطوات السابقة.
- انقر على بحث.
تُعرض نتائج البحث في أداة التحقيق في جدول أسفل الصفحة. - انقر على رمز الحفظ
.
- اكتب عنوانًا ووصفًا للتحقيق.
- انقر على حفظ.
ملاحظة:
- باستخدام علامة تبويب أداة إنشاء الشروط، يتم تمثيل الفلاتر كشروط مع عوامل التشغيل AND/OR. ويمكنك أيضًا استخدام علامة التبويب فلترة لتضمين أزواج قيم ومعلمات بسيطة لفلترة نتائج البحث.
- من الصفحة الرئيسية للتحقيق، يمكنك عرض تاريخ ووقت آخر مرة تم فيها حفظ التحقيق في العنوان في أعلى الصفحة. في حال كانت إعدادات التحقيق غير مكتملة أو غير صحيحة (مثلاً، في حال ترك الإعدادات فارغة في المكان الذي عليك إدخال معلومات به)، يتم وصف التحقيق على أنه محفوظ جزئيًا. عليك العثور على أي أخطاء وإصلاحها قبل أن تتمكن من حفظ التحقيق.
مشاركة التحقيقات
بعد إنشاء تحقيق وحفظه، يمكنك مشاركته مع المستخدمين الآخرين.
لمشاركة تحقيق:
- انقر على عرض التحقيقات
.
- انقر على أحد التحقيقات لفتحه.
إذا لم يتم حفظ التحقيق بعد، انقر على رمز الحفظ - انقر على مشاركة.
- أدخِل أسماء المستخدمين للأشخاص الذين تريد مشاركة التحقيق معهم.
- انقر على حفظ التغييرات.
حذف التحقيقات
إذا قررت عدم الحاجة إلى بحث و/أو نتائج هذا البحث لإجراء تحقيق، يمكنك حذف هذا البحث في أداة التحقيق.
لحذف بحث:
- انقر على رمز الحذف
.
- لتأكيد الحذف، انقر على حذف.
سيؤدي ذلك إلى حذف البحث، بما في ذلك جميع شروط طلب البحث والنتائج المرئية، ولا يمكنك التراجع عن هذا الإجراء.
يمكنك أيضًا اختيار حذف جميع عمليات البحث.
تكرار التحقيقات
إذا كنت تريد إنشاء تحقيق جديد باستخدام معايير البحث نفسها التي استخدمتها في تحقيق حالٍ، يمكنك تكراره.
لتكرار تحقيق:
- انقر على تكرار التحقيق
.
- أدخِل عنوانًا ووصفًا.
- انقر على حفظ.
عرض قائمة التحقيقات
يمكنك عرض قائمة بالتحقيقات التي تمتلكها والتي تمت مشاركتها معك من خلال النقر على رمز عرض التحقيقات . تتضمن قائمة التحقيق أسماء التحقيقات وأوصافها ومالكيها، بالإضافة إلى تاريخ آخر تعديل.
من هذه القائمة، يمكنك اتخاذ إجراء بشأن أي تحقيقات تمتلكها، مثلاً، لحذف تحقيق. ضَع علامة في المربع بجانب التحقيق، ثم انقر على الإجراءات.
ملاحظة: أعلى قائمة التحقيقات مباشرةً، يمكنك أيضًا عرض مجموعة من التحقيقات المحفوظة مؤخرًا في القسم الوصول السريع.
