Nota: También puedes crear búsquedas para hacer investigaciones sin llegar a guardarlas.
Acceso a la herramienta de investigación de seguridad
- Entre las ediciones compatibles con la herramienta de investigación de seguridad se incluyen Enterprise Plus, Education Standard, Education Plus y Enterprise Essentials Plus.
- Los administradores de Cloud Identity Premium, Frontline Standard, Enterprise Standard y Education Standard también pueden utilizar la herramienta de investigación en un subconjunto de fuentes de datos.
- La posibilidad de hacer una búsqueda en la herramienta de investigación depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Si no puedes hacer una búsqueda en la herramienta de investigación en una fuente de datos concreta, en su lugar, puedes usar la página de auditoría e investigación. Para obtener más información, consulta el artículo Experiencia mejorada de auditoría e investigación.
- Puedes hacer búsquedas en la herramienta de investigación sobre cualquier usuario, independientemente de la edición de Google que tenga.
Crear y guardar investigaciones
Para crear y guardar una investigación:
-
Inicia sesión en la consola de administración de Google.
Utiliza tu cuenta de administrador (no termina en @gmail.com).
-
En la consola de administración, ve a Menú
Seguridad
Centro de Seguridad
- Elige la fuente de datos en la que buscar. Por ejemplo, Eventos de registro de dispositivos, Dispositivos o Eventos de registro de Gmail.
- Haz clic en Añadir condición.
Puedes incluir una o varias condiciones en tu búsqueda. También puedes personalizar la búsqueda con consultas anidadas, es decir, búsquedas con dos o tres niveles de condiciones (para conocer los detalles, consulta el artículo Personalizar la búsqueda con consultas anidadas). - En la lista desplegable Atributo, selecciona uno de los atributos (por ejemplo, Actor o Fecha).
Nota: Cuanto más reduzcas el periodo de la búsqueda, antes aparecerán los resultados en la herramienta de investigación. Por ejemplo, si reduces la búsqueda a eventos que ocurrieron en la última semana, la consulta devolverá resultados más rápidamente que si buscas en un periodo más amplio.
- Selecciona un operador; por ejemplo, Es, No es, Contiene o No contiene.
- Elige o introduce un valor para el atributo. En algunos atributos puedes elegir el valor en una lista desplegable. En el resto de los atributos, introduce un valor.
- (Opcional) Para incluir varias condiciones de búsqueda, repite los pasos anteriores.
- Haz clic en Buscar.
Los resultados de búsqueda de la herramienta de investigación se muestran en una tabla en la parte inferior de la página. - Haz clic en Guardar
.
- En Título, escribe el nombre que quieras dar a la investigación y, en Descripción, añade un texto que la describa.
- Haz clic en Guardar.
Nota:
- En la pestaña Creador de condiciones, los filtros se representan como condiciones con los operadores AND/OR. En la pestaña Filtro, también puedes incluir pares simples de parámetros y valores para filtrar los resultados de búsqueda.
- Desde la página principal de una investigación, puedes ver la fecha y la hora en la que se guardó la última investigación en el encabezado de la parte superior de la página. Si la configuración de una investigación está incompleta o no es válida (por ejemplo, si dejas en blanco campos obligatorios y falta información), la investigación se describe como guardada parcialmente. Para guardar la investigación, primero debes buscar y corregir los errores.
Compartir investigaciones
Puedes compartir tus investigaciones con otros usuarios después de crearlas y guardarlas.
Para compartir una investigación, sigue estos pasos:
- Haz clic en Ver investigaciones
.
- Haz clic en una investigación para abrirla.
Si la investigación aún no se ha guardado, haz clic en Guardar - Haz clic en Compartir.
- Escribe los nombres de los usuarios con los que quieres compartir la investigación.
- Haz clic en Guardar cambios.
Eliminar investigaciones
Si decides que una búsqueda o sus resultados no son necesarios para seguir con una investigación, puedes eliminar esa búsqueda en la herramienta de investigación.
Para eliminar una búsqueda, sigue estos pasos:
- Haz clic en Eliminar
.
- Haz clic en Eliminar para confirmar la operación.
Además de la búsqueda, también se eliminan todas sus condiciones de consulta y resultados visibles. Esta acción no se puede deshacer.
También tienes la opción de eliminar todas las búsquedas.
Duplicar investigaciones
Para crear una investigación con los mismos criterios de búsqueda que has utilizado en otra, puedes duplicarla.
Para duplicar una investigación, sigue estos pasos:
- Haz clic en Duplicar investigación
.
- Escribe un título y una descripción.
- Haz clic en Guardar.
Ver la lista de investigaciones
Para ver tus propias investigaciones y las que se han compartido contigo, haz clic en Ver investigaciones . La lista de investigaciones contiene los nombres, las descripciones y los propietarios de las investigaciones, así como la fecha de la modificación más reciente.
En esta lista, puedes actuar sobre cualquiera de tus investigaciones, por ejemplo, para eliminar una de ellas. Marca la casilla de una investigación y haz clic en Acciones.
Nota: Justo encima de la lista de investigaciones, en la sección Acceso rápido, verás varias investigaciones guardadas recientemente.