กฎการรายงานคือกฎที่กําหนดเองซึ่งช่วยให้คุณสามารถตั้งค่าการแจ้งเตือนตามข้อมูลเหตุการณ์ในบันทึก (เดิมเรียกว่าบันทึกการตรวจสอบ) ซึ่งแสดงในหน้าการตรวจสอบ
หากต้องการกำหนดค่ากฎ คุณจะต้องตั้งเงื่อนไขของกฎและระบุการดำเนินการที่จะเกิดขึ้นเมื่อตรงตามเงื่อนไข ซึ่งกฎเป็นวิธีง่ายๆ ในการอธิบายว่าหาก x เกิดขึ้น ให้ทำ y โดยอัตโนมัติ เช่น ตั้งค่ากฎการรายงานให้แจ้งเตือนเมื่อมีผู้ใช้ที่ทําให้ไฟล์ในไดรฟ์แสดงบนเว็บ นอกจากนี้ คุณยังตั้งค่ากฎเพื่อรับการแจ้งเตือนทางอีเมลและ/หรือศูนย์แจ้งเตือนเมื่อระบบเรียกใช้กฎได้อีกด้วย
หมายเหตุ
-
ความสามารถในการสร้างและดูกฎการรายงานจะขึ้นอยู่กับรุ่น Google Workspace และสิทธิ์ในการดูแลระบบ โปรดดูรายละเอียดที่หัวข้อสิทธิ์ระดับผู้ดูแลระบบในการเข้าถึงกฎการรายงานและกฎกิจกรรม
-
ผู้ดูแลระบบที่ไม่มีกฎการรายงาน แต่มี Google Workspace รุ่นพรีเมียม เช่น Enterprise Plus จะสามารถสร้างกฎกิจกรรมขั้นสูงกว่าได้จากเครื่องมือตรวจสอบความปลอดภัย ผู้ดูแลระบบบางรายที่มีรุ่นพรีเมียมจะสร้างกฎการรายงานได้ แต่ใช้ได้สําหรับแหล่งข้อมูลบางแหล่งเท่านั้น โปรดดูรายละเอียดเพิ่มเติมที่หัวข้อสิทธิ์ระดับผู้ดูแลระบบในการเข้าถึงกฎการรายงานและกฎกิจกรรมและสร้างกฎกิจกรรมด้วยเครื่องมือตรวจสอบ
- หากคุณสร้างกฎการรายงานใหม่ ระบบจะเปิดใช้การแจ้งเตือนของศูนย์แจ้งเตือนสําหรับกฎนั้นตามค่าเริ่มต้น หากต้องการเปิดหรือปิดการแจ้งเตือนสําหรับกฎการรายงานที่มีอยู่ ให้ดำเนินการจากศูนย์แจ้งเตือน โปรดดูวิธีการที่หัวข้อใช้กฎเพื่อเปิดหรือปิดการแจ้งเตือน
สร้างกฎการรายงาน
คุณสามารถสร้างกฎการรายงานได้จากหน้ากฎ ซึ่งในส่วนนี้คุณจะตั้งค่าการแจ้งเตือนได้สูงสุด 50 รายการ
โปรดทำตามขั้นตอนต่อไปนี้
-
ลงชื่อเข้าใช้ คอนโซลผู้ดูแลระบบของ Google
ลงชื่อเข้าใช้โดยใช้บัญชีผู้ดูแลระบบ (ที่ไม่ลงท้ายด้วย @gmail.com)
-
จากหน้าแรกของคอนโซลผู้ดูแลระบบ ให้ไปที่กฎ แล้วคลิกสร้างกฎ > การรายงาน
- ป้อนชื่อกฎ เช่น การแชร์ข้อมูลภายนอก
- ป้อนคําอธิบาย เช่น แจ้งเตือนหากมีการแชร์เอกสารภายนอกบริษัท
- คลิกถัดไป: ดูเงื่อนไข
- เลือกแหล่งข้อมูล เช่น เหตุการณ์ในบันทึกของผู้ดูแลระบบ
- คลิกเพิ่มตัวกรอง
- เลือกแอตทริบิวต์ของตัวกรอง เช่น ผู้ดำเนินการ ประเภทอุปกรณ์ หรือเหตุการณ์
หมายเหตุ: โปรดดูรายการแอตทริบิวต์และคำอธิบายแอตทริบิวต์ทั้งหมดของแหล่งข้อมูลแต่ละแหล่งที่หัวข้อแหล่งข้อมูลสำหรับหน้าการตรวจสอบ แล้วเลือกบทความช่วยเหลือจากรายการแหล่งข้อมูล - เลือกค่าของตัวกรอง เช่น ประเภทเหตุการณ์ เช่น โอนการเป็นเจ้าของเอกสาร หรืออีเมลของผู้ดำเนินการ
- คุณจะเพิ่มค่าให้กับแอตทริบิวต์ได้เพียงค่าเดียวเท่านั้น เช่น ผู้ดำเนินการจะมีผู้ใช้ได้เพียงคนเดียว หากต้องการระบุหลายค่า ให้ใช้เครื่องมือสร้างเงื่อนไขเพื่อเพิ่มโอเปอเรเตอร์ OR แล้วเพิ่มแอตทริบิวต์เดียวกันพร้อมกับค่าเพิ่มเติม
- คุณสามารถเพิ่มตัวกรองหลายรายการลงในกฎได้โดยคลิกเพิ่มตัวกรองอีกครั้ง จากนั้นเลือกแอตทริบิวต์ และป้อนค่า
- คลิกถัดไป: เพิ่มการดำเนินการ
- เลือกว่าคุณต้องการให้กฎนี้เรียกใช้การแจ้งเตือนในศูนย์แจ้งเตือนหรือไม่
คุณสามารถเลือกระดับความรุนแรงเป็นสูง ปานกลาง หรือต่ำได้ นอกจากนี้คุณยังเลือกส่งการแจ้งเตือนทางอีเมลได้อีกด้วย โดยเลือกช่องผู้ดูแลระบบขั้นสูงทั้งหมด และ/หรือคลิกเพิ่มผู้รับอีเมลเพื่อส่งอีเมลให้ผู้ดูแลระบบที่ต้องการเมื่อระบบเรียกใช้กฎ - หากต้องการตรวจสอบหรือแก้ไขรายละเอียดกฎ ให้คลิกถัดไป: ตรวจสอบ
- คลิกสร้างกฎ
หมายเหตุ: กฎการรายงานไม่รองรับเงื่อนไขที่รวมโอเปอเรเตอร์ OR เมื่อตั้งค่ากฎการรายงาน คุณสามารถใช้แท็บเครื่องมือสร้างเงื่อนไขซึ่งเป็นส่วนที่จะแสดงตัวกรองเป็นเงื่อนไขที่มีโอเปอเรเตอร์ AND นอกจากนี้ คุณยังใช้แท็บตัวกรองเพื่อใส่พารามิเตอร์และคู่ค่าแบบง่ายๆ เพื่อกรองผลการค้นหาได้อีกด้วย
หน้ากฎ: ดูและแก้ไขกฎการรายงาน
หลังจากสร้างกฎการรายงานแล้ว คุณสามารถไปที่หน้ากฎเพื่อดูรายละเอียดกฎได้
นอกจากนี้ คุณยังสามารถดูรายการกฎทั้งหมดที่ผู้ดูแลระบบในโดเมนของคุณสร้างขึ้นได้จากหน้ากฎ ไปที่หน้าแรกของคอนโซลผู้ดูแลระบบของ Google แล้วคลิกกฎ
คุณใช้หน้ากฎเพื่อดำเนินการต่อไปนี้ได้
- กรองรายการกฎโดยคลิกเพิ่มตัวกรอง
- ดูและแก้ไขรายละเอียดของกฎโดยคลิกกฎที่ต้องการในหน้ากฎ
- ลบกฎ
- สร้างกฎใหม่
หมายเหตุ: หากต้องการสร้าง ดู หรือแก้ไขกฎการรายงาน คุณต้องมีสิทธิ์การรายงาน
การแจ้งเตือนทางอีเมล
หากคุณตั้งค่าการแจ้งเตือนทางอีเมลสำหรับกฎ ระบบจะส่งอีเมลไปยังผู้รับที่ระบุเมื่อมีการเรียกใช้กฎ การแจ้งเตือนทางอีเมลมีข้อมูลสรุปของกฎที่เรียกใช้การแจ้งเตือน รวมไปถึงชื่อกฎ รายละเอียดเกณฑ์ ข้อมูลแหล่งที่มา และอื่นๆ ผู้ดูแลระบบที่ได้รับการแจ้งเตือนทางอีเมลจะคลิกดูการแจ้งเตือนเพื่อไปที่หน้ารายละเอียดการแจ้งเตือนในศูนย์แจ้งเตือนได้
