조사 저장, 공유, 삭제, 복제하기

보안 조사 도구

관리자는 소유하고 있는 조사를 저장, 공유, 삭제, 복제할 수 있습니다. 이를 통해 조사를 관리하면서 조직 내 다른 사용자와 공동작업하고 지속적인 사용을 위해 검색 기준을 유지할 수 있습니다.

참고: 조사를 저장하지 않고 조사에 대한 검색을 구축할 수도 있습니다.

보안 조사 도구 사용 가능 여부

보안 조사 도구가 지원되는 버전에는 Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus이 포함됩니다.
Cloud ID Premium, Frontline Standard, Enterprise Standard, Education Standard를 사용하는 관리자도 일부 데이터 소스에 대해 조사 도구를 사용할 수 있습니다.
조사 도구에서 검색을 실행할 수 있는지 여부는 Google 버전, 관리자 권한, 데이터 소스에 따라 달라집니다. 조사 도구에서 특정 데이터 소스를 검색할 수 없는 경우에는 대신 감사 및 조사 페이지를 사용할 수 있습니다. 자세한 내용은 개선된 감사 및 조사 환경을 참고하세요.
사용자가 보유한 Google 버전과 관계없이 모든 사용자를 대상으로 조사 도구에서 검색을 실행할 수 있습니다.

조사 작성 및 저장하기

조사를 작성하고 저장하려면 다음 안내를 따르세요.

Google 관리 콘솔에 로그인하세요.
@gmail.com으로 끝나지 않는 관리자 계정으로 로그인하세요.
관리 콘솔에서 메뉴 보안보안 센터조사 도구로 이동합니다.
검색할 데이터 소스(예: 기기 로그 이벤트, 기기 또는 Gmail 로그 이벤트)를 선택합니다.
조건 추가를 클릭합니다.
검색에 조건을 하나 이상 포함할 수 있습니다. 중첩된 쿼리(2단계 또는 3단계 조건으로 검색)로 검색을 맞춤설정할 수도 있습니다. 자세한 내용은 중첩된 쿼리로 검색 맞춤설정하기를 참고하세요.
속성 드롭다운 목록에서 속성 중 하나를 선택합니다(예: 작업 수행자 또는 날짜).

참고: 검색 기간을 좁히면 조사 도구에 검색결과가 더 빨리 표시됩니다. 예를 들어 지난주에 발생한 이벤트로 검색 범위를 좁히면 쿼리를 더 짧은 기간으로 제한하지 않고 검색하는 경우보다 쿼리가 더 빨리 반환됩니다.
연산자를 선택합니다(예: 같음, 다름, 포함 또는 포함하지 않음).
속성 값을 선택하거나 입력합니다. 일부 속성의 경우 드롭다운 목록에서 선택할 수 있으며, 값을 입력하는 속성도 있습니다.
(선택사항) 여러 검색 조건을 포함하려면 위 단계를 반복합니다.
검색을 클릭합니다.
페이지 하단의 표에 조사 도구의 검색결과가 표시됩니다.
저장 을 클릭합니다.
조사 제목 및 설명을 입력합니다.
저장을 클릭합니다.

참고:

조건 작성 도구 탭을 사용하면 필터가 AND/OR 연산자로 결합된 조건으로 표시됩니다. 필터 탭에서 간단한 매개변수 및 값 쌍을 포함하여 검색결과를 필터링할 수도 있습니다.
조사의 기본 페이지 상단의 헤더에서 마지막으로 조사가 저장된 날짜와 시간을 확인할 수 있습니다. 조사 설정이 완료되지 않았거나 잘못된 경우(예: 정보를 입력해야 하는 설정이 비어있는 경우) 조사가 일부 저장됨으로 표시됩니다. 조사를 저장하려면 먼저 오류를 찾아 수정해야 합니다.

조사 공유하기

조사를 작성하고 저장한 후 다른 사용자와 공유할 수 있습니다.

조사를 공유하려면 다음 안내를 따르세요.

조사 보기 를 클릭합니다.
조사를 클릭하여 엽니다.
조사가 아직 저장되지 않은 경우 저장 을 클릭합니다.
공유를 클릭합니다.
조사를 공유할 사용자의 이름을 입력합니다.
변경사항 저장을 클릭합니다.

조사 삭제하기

검색이나 검색의 결과가 조사에 필요 없다고 판단되면 조사 도구에서 그 검색을 삭제할 수 있습니다.

검색을 삭제하려면 다음 안내를 따르세요.

삭제 를 클릭합니다.
삭제를 클릭하여 삭제를 확인합니다.

이렇게 하면 쿼리 조건 및 표시되는 결과를 모두 포함한 검색이 삭제되며, 이 작업은 실행취소할 수 없습니다.

모든 검색을 삭제할 수도 있습니다.

조사 복제하기

기존 조사에 사용한 것과 동일한 검색 기준을 사용하여 새 조사를 빌드하려는 경우 이를 복제할 수 있습니다.

조사를 복제하려면 다음 안내를 따르세요.

조사 복사본 만들기 를 클릭합니다.
제목 및 설명을 입력합니다.
저장을 클릭합니다.

조사 목록 보기

조사 보기 아이콘을 클릭하여 사용자가 소유하고 있거나 공유된 조사 목록을 확인합니다. 조사 목록에는 조사의 제목, 설명, 소유자, 최종 수정 날짜가 포함되어 있습니다.

이 목록에서 소유하는 모든 조사에 대한 작업(예: 조사 삭제)을 수행할 수 있습니다. 작업하려는 조사의 체크박스를 선택하고 작업을 클릭합니다.

참고: 조사 목록 바로 위에 있는 빠른 액세스 섹션에서 최근 저장된 조사 그룹을 확인할 수도 있습니다.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?