Ta funkcja jest dostępna w tych wersjach: Frontline Standard i Frontline Plus; Enterprise Standard i Enterprise Plus; Education Standard i Education Plus; Enterprise Essentials Plus. Porównanie wersji
Wiele działań wykonywanych w Centrum bezpieczeństwa jest rejestrowanych przez źródło danych dziennika administratora w narzędziu do analizy zagrożeń. Dzięki temu możesz śledzić historię czynności wykonywanych w konsoli administracyjnej Google wraz z informacjami o tym, który administrator je wykonał.
Jako superadministrator możesz na przykład sprawdzić, jakie czynności administrator delegowany wykonywał za pomocą narzędzi do analizy w panelu Centrum bezpieczeństwa. Aby to zrobić, przejdź do danych zdarzeń w dzienniku administratora i wyszukaj nazwę administratora. W wynikach wyszukiwania znajdziesz informacje o tym, jakie wykresy wygenerował administrator oraz jakich filtrów w nich użył.
Dzienniki kontrolne są zawsze zapisywane. Nie możesz konfigurować, wykluczać ani wyłączać tych zdarzeń.
Parametry zdarzeń w dzienniku kontrolnym obejmują nazwę administratora, nazwę wykresu oraz zakres dat w zapytaniu. Nowe zdarzenie jest tworzone w dzienniku za każdym razem, gdy użytkownik doda lub usunie filtr. Jeśli obecnych jest wiele filtrów, są one wyszczególnione na liście rozdzielanej przecinkami.
Więcej informacji oraz instrukcje znajdziesz w artykule Zdarzenia z dziennika administratora.
Uwaga: aktywność administratora na stronie Poziom bezpieczeństwa nie jest kontrolowana. Jednak czynności wykonywane na informacjach znalezionych na stronie Poziom bezpieczeństwa są rejestrowane w dziennikach kontrolnych poszczególnych ustawień.
Dane zdarzeń z panelu Centrum bezpieczeństwa w dzienniku administratora
W dzienniku administratora możesz znaleźć informacje o tych zdarzeniach z panelu Centrum bezpieczeństwa:
- Szczegółowe dane wykresu zabezpieczeń – gdy administrator analizuje wykresy w panelu bezpieczeństwa.
- Wyeksportowanie wykresu zabezpieczeń – gdy administrator eksportuje wykres w panelu bezpieczeństwa.
- Wyeksportowanie szczegółowych danych wykresu zabezpieczeń – gdy administrator eksportuje szczegółowe dane wykresu w panelu.
Dane zdarzeń z dziennika w narzędziu do analizy zagrożeń
Ta funkcja jest dostępna w Cloud Identity Premium. Porównanie wersji
W dzienniku administratora możesz znaleźć informacje o tych zdarzeniach z narzędzia do analizy zagrożeń:
- zapytanie zostało wykonane,
- działanie zostało wykonane,
- działanie zostało zakończone,
- działanie zostało anulowane.
Gdy weryfikatorzy poprosili o wykonanie działań zbiorczych, możesz znaleźć informacje o tych zdarzeniach:
- działanie zostało potwierdzone,
- działanie zostało odrzucone,
- poproszono o weryfikację działania,
- prośba o weryfikację działania wygasła.