Правила оповещения – это пользовательские правила, позволяющие настроить оповещения на основе событий журнала (ранее – журналы аудита), которые указаны на странице аудита и анализа.
Для каждого правила нужно задать условия и указать, какие действия следует выполнять при соблюдении этих условий. Проще говоря, правило представляет собой инструкцию: если произошло событие А, нужно выполнить действие Б. Например, вы можете создать правило для отправки оповещения, когда пользователь делает файл на Диске видимым в интернете. Вы также можете создать правило для уведомлений по электронной почте и/или Центра оповещений.
Примечания
-
Возможность создания и просмотра правил оповещения зависит от используемой версии Google Workspace и ваших прав администратора. Подробную информацию можно найти в статье Доступ с правами администратора к правилам оповещения и правилам активности.
-
Администраторы расширенных версий Google Workspace, например Enterprise Plus, вместо правил оповещения могут создавать более сложные правила активности в инструменте "Анализ безопасности". Некоторые администраторы расширенных версий могут создавать правила оповещения, но только для определенных источников данных. Дополнительные сведения приведены в статьях Доступ с правами администратора к правилам оповещения и правилам активности и Создание правил активности в инструменте "Анализ безопасности".
- При добавлении нового правила оповещения для него по умолчанию включена отправка в Центр оповещений. Включить или отключить отправку для существующего правила можно там же. Дополнительные сведения приведены на странице Использование правил для включения или отключения оповещений.
Добавление правила оповещения
Вы можете создавать правила оповещения на странице "Правила", где можно настроить до 50 оповещений.
Выполните указанные ниже действия.
-
Войдите в консоль администратора Google.
Войдите в аккаунт администратора (он не заканчивается на @gmail.com).
-
На главной странице консоли администратора выберите Правила, а затем нажмите Создать правило > Отчеты.
- Укажите название правила, например Распространение данных вне организации.
- Добавьте описание. Пример: Уведомлять, когда доступ к документам предоставляется пользователям, не являющимся сотрудниками компании.
- Нажмите Далее: проверьте условия.
- Выберите источник данных, например Журнал аудита администратора.
- Нажмите Добавить фильтр.
- Задайте для фильтра один из атрибутов, например Исполнитель, Тип устройства или Событие.
Примечание. Чтобы увидеть полный список атрибутов и описаний атрибутов для каждого источника данных, перейдите в раздел Источники данных для страницы аудита и анализа и в списке источников данных выберите справочные статьи. - Определите значение для фильтра. Например, тип события Передача права собственности на документ или адрес электронной почты исполнителя.
- Для каждого атрибута можно добавить только одно значение. Например, атрибут "Исполнитель" может обозначать только одного пользователя. Указать несколько значений можно с помощью конструктора условий: добавьте оператор ИЛИ, а затем тот же атрибут с дополнительным значением.
- Вы можете добавить в правило несколько фильтров. Для этого снова нажмите Добавить фильтр, выберите атрибут и введите значение.
- Затем нажмите Добавить действия.
- Выберите, должно ли это правило активировать оповещение в центре оповещений.
Вы можете выбрать степень серьезности: высокую, среднюю или низкую. Также можно настроить получение уведомлений по электронной почте. Для этого нужно установить флажок Все суперадминистраторы и/или нажать Добавить получателей, чтобы при срабатывании правила определенным администраторам высылались уведомления по электронной почте. - Чтобы посмотреть или изменить правило, нажмите Проверить правило.
- Нажмите Создать правило.
Примечание. Правила оповещения не поддерживают условия с оператором ИЛИ. При настройке правила оповещения вы можете использовать вкладку Конструктор условий, где фильтры представлены в виде условий с операторами И. На вкладке Фильтр вы можете ограничить результаты поиска с помощью простых пар параметров и значений.
Страница "Правила". Просмотр и изменение правил оповещения
После создания правила оповещения вы можете перейти на страницу Правила, чтобы посмотреть сведения о правиле.
На странице "Правила" вы также можете найти список всех правил, которые были созданы администраторами в вашем домене. Откройте главную страницу консоли администратора и нажмите Правила.
На странице "Правила" можно выполнять следующие действия:
- Фильтровать список правил, нажимая Добавить фильтр.
- Просматривать и изменять информацию о правилах, нажимая на них.
- Удалять правила.
- Создавать новые правила.
Примечание. Чтобы создать, посмотреть или изменить правило оповещения, вам необходимо соответствующее разрешение.
Оповещения по электронной почте
Если настроить для правила оповещения по электронной почте, при срабатывании правила указанным получателям отправляются электронные письма. В таком уведомлении содержится сводная информация о правиле, которое отправило оповещение, с указанием названия, сведений о пороговом значении, данных источника и прочего. Администраторы, получившие уведомление по электронной почте, могут нажать в письме Посмотреть оповещение, чтобы перейти на нужную страницу в Центре оповещений.
