Nota: puoi anche creare una ricerca per un'indagine senza salvarla.
Accesso allo strumento di indagine sulla sicurezza
- Le versioni supportate per lo strumento di indagine sulla sicurezza includono Enterprise Plus, Education Standard, Education Plus ed Enterprise Essentials Plus.
- Inoltre, gli amministratori di Cloud Identity Premium, Frontline Standard, Enterprise Standard ed Education Standard possono utilizzare lo strumento di indagine per un sottoinsieme di origini dati.
- La possibilità di eseguire ricerche nello strumento di indagine dipende dalla versione di Google che utilizzi, dai tuoi privilegi amministrativi e dall'origine dati. Se non riesci a eseguire una ricerca nello strumento di indagine per un'origine dati specifica, in genere puoi utilizzare la pagina Controllo e indagine. Per saperne di più, vedi Esperienza di controllo e indagine migliorata.
- Puoi eseguire una ricerca nello strumento di indagine per tutti gli utenti, indipendentemente dalla versione di Google che utilizzano.
Creare e salvare le indagini
Per creare e salvare un'indagine:
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Sicurezza
Centro sicurezza
- Scegli un'origine dati per la ricerca, ad esempio: Eventi del log dispositivo, Dispositivi o Eventi del log di Gmail.
- Fai clic su Aggiungi condizione.
Puoi includere una o più condizioni nella tua ricerca, nonché personalizzarla con query nidificate, ossia ricerche con condizioni su 2 o 3 livelli. Per maggiori dettagli, vedi Personalizzare la ricerca con query nidificate. - Scegli uno degli attributi nell'elenco a discesa Attributo, ad esempio Attore o Data.
Nota: se riduci l'ampiezza dell'intervallo di date della ricerca, i risultati verranno visualizzati più velocemente nello strumento di indagine. Ad esempio, se circoscrivi la ricerca agli eventi accaduti nell'ultima settimana, il risultato della query verrà restituito più rapidamente di quanto accadrebbe con un intervallo di date più ampio.
- Scegli un operatore, ad esempio È, Non è, Contiene o Non contiene.
- Scegli o inserisci un valore per l'attributo. Per alcuni attributi puoi scegliere da un elenco a discesa, mentre per altri devi digitare un valore.
- (Facoltativo) Per includere più condizioni di ricerca, ripeti i passaggi precedenti.
- Fai clic su Cerca.
Nello strumento di indagine, i risultati di ricerca vengono mostrati in una tabella nella parte inferiore della pagina. - Fai clic su Salva
.
- Digita un Titolo e una Descrizione per l'indagine.
- Fai clic su Salva.
Nota:
- Nella scheda Generatore di condizioni, i filtri sono rappresentati come condizioni con gli operatori E/O. Puoi anche utilizzare la scheda Filtro per includere semplici coppie di parametri e valori per filtrare i risultati della ricerca.
- Nell'intestazione nella parte superiore della pagina principale di un'indagine è visualizzata la data e l'ora dell'ultimo salvataggio. Se le impostazioni di un'indagine non sono complete o valide (ad esempio, se lasci vuote impostazioni in cui devi inserire informazioni), l'indagine viene contrassegnata come Salvataggio parziale. Prima di poter salvare l'indagine, dovrai individuare e correggere eventuali errori.
Condividere le indagini
Dopo aver creato e salvato un'indagine, puoi condividerla con altri utenti.
Per condividere un'indagine:
- Fai clic su Visualizza indagini
.
- Fai clic su un'indagine per aprirla.
Se l'indagine non è ancora stata salvata, fai clic su Salva - Fai clic su Condividi.
- Inserisci i nomi utente delle persone con cui vuoi condividere l'indagine.
- Fai clic su Salva modifiche.
Eliminare le indagini
Se decidi che una ricerca e/o i suoi risultati non sono più necessari, puoi eliminare la ricerca nello strumento di indagine.
Per eliminare una ricerca:
- Fai clic su Elimina
.
- Per confermare l'eliminazione, fai clic su Elimina.
Questa azione è irreversibile e comporta l'eliminazione della ricerca, incluse tutte le condizioni delle query e i risultati visibili.
Puoi anche eliminare tutte le ricerche.
Duplicare le indagini
Se vuoi creare una nuova indagine utilizzando gli stessi criteri di ricerca che hai utilizzato per un'indagine esistente, puoi duplicarla.
Per duplicare un'indagine:
- Fai clic su Duplica indagine
.
- Inserisci un Titolo e una Descrizione.
- Fai clic su Salva.
Visualizzare il proprio elenco di indagini
Puoi visualizzare un elenco delle indagini di tua proprietà e di quelle che sono state condivise con te facendo clic su Visualizza indagini . L'elenco delle indagini ne include i nomi, le descrizioni e i proprietari, nonché la data dell'ultima modifica.
Da questo elenco puoi eseguire azioni sulle indagini di tua proprietà, ad esempio eliminarne una. Seleziona la casella in corrispondenza di un'indagine, quindi fai clic su Azioni.
Nota: nella sezione Accesso rapido al di sopra dell'elenco delle indagini, puoi anche visualizzare una serie di indagini salvate di recente.
