Как сохранять, копировать и удалять результаты анализа, а также делиться ими

Как администратор, вы можете сохранять, копировать и удалять результаты анализа, а также делиться ими. Это позволяет анализировать данные совместно с другими сотрудниками организации и сохранять критерии поиска на будущее.

Примечание. Вы также можете составить поисковый запрос для анализа, не сохраняя его.

Доступ к инструменту "Анализ безопасности"

• Инструмент "Анализ безопасности" доступен в версиях Enterprise Plus, Education Standard, Education Plus и Enterprise Essentials Plus.
• Администраторы Cloud Identity Premium, Frontline Standard, Enterprise Standard и Education Standard также могут использовать инструмент "Анализ безопасности", но список источников данных для них ограничен.
• Возможность поиска в инструменте "Анализ безопасности" зависит от версии сервиса Google, назначенных прав администратора и источника данных. Если поиск для определенного источника данных недоступен, можно найти информацию на странице аудита и анализа. Подробнее о расширенных возможностях аудита и анализа…
• В инструменте "Анализ безопасности" можно искать действия всех пользователей, независимо от того, какая у них версия продукта Google.

Как провести анализ и сохранить его результаты

Чтобы провести анализ и сохранить его результаты:

1. Войдите в консоль администратора Google.

   Войдите в аккаунт администратора (он не заканчивается на @gmail.com).

2. В консоли администратора нажмите на значок меню БезопасностьЦентр безопасностиИнструмент "Анализ безопасности".
3. Выберите источник данных для поискового запроса, например События журнала устройства, Устройства или События журнала Gmail.
4. Нажмите Добавить условие.
   Можно указать одно или несколько условий. Вы также можете создавать вложенные запросы с двумя или тремя уровнями условий. Подробнее о том, как использовать вложенные запросы при поиске…
5. В раскрывающемся списке Атрибут выберите один из атрибутов, например Исполнитель или Дата.
   
   Примечание. Чем точнее задан временной промежуток для поиска, тем быстрее появляются результаты. Например, если указать, что вам нужны данные только за последнюю неделю, поиск будет выполнен быстрее, чем без этого условия.
    
6. Выберите оператор, например Равно, Не равно, Содержит или Не содержит.
7. Выберите значение атрибута из раскрывающегося списка или введите его вручную.
8. (Необязательно.) Чтобы указать несколько условий поиска, повторите шаги выше.
9. Нажмите Поиск.
   Результаты поиска в инструменте "Анализ безопасности" показываются в таблице в нижней части страницы.
10. Нажмите "Сохранить" .
11. Введите название и описание для результатов анализа.
12. Нажмите Сохранить.

Примечания

• Фильтры на вкладке Конструктор условий представлены в виде условий с операторами "И/ИЛИ". На вкладке Фильтр можно включить простые пары параметров и значений, чтобы отфильтровать результаты поиска.
• В заголовке в верхней части главной страницы анализа показаны дата и время последнего сохранения результатов. Если для анализа заданы не все настройки или они недопустимые (например, оставлены пустыми поля, в которые нужно ввести данные), анализ отображается как частично сохраненный. Прежде чем вы сможете сохранить его, вам потребуется исправить ошибки.

Как поделиться результатами анализа

Вы можете предоставить доступ к анализу другим пользователям.

Вот как это сделать:

1. Нажмите Посмотреть список анализов .
2. Выберите анализ, чтобы открыть его.
   Если анализ не сохранен, нажмите на значок "Сохранить" .
3. Нажмите Поделиться.
4. Введите имена пользователей, которым хотите предоставить доступ к анализу.
5. Нажмите Сохранить.

Как удалить анализ

Вы можете удалить запрос и результаты поиска по нему, если они вам не требуются.

Как удалить поисковый запрос

1. Нажмите Удалить .
2. Подтвердите действие, нажав Удалить.

Это действие приведет к удалению запроса, включая условия поиска и доступные результаты. Отменить эту операцию невозможно.

Вы также можете удалить все поисковые запросы.

Как копировать анализ

Чтобы создать новый анализ с такими же условиями поиска, вы можете копировать его.

Вот как это сделать:

1. Нажмите на значок Создать копию анализа .
2. Введите название и описание анализа.
3. Нажмите Сохранить.

Как посмотреть список анализов

Чтобы посмотреть список анализов, которые вам принадлежат или к которым вам предоставили доступ, нажмите на значок Посмотреть список анализов . В списке указаны названия, описания и владельцы анализов, а также дата их последнего изменения.

На странице со списком можно выполнять действия с любыми принадлежащими вам анализами, например удалять их. Для этого установите флажок рядом с нужным анализом и нажмите Действия.

Примечание. Над списком анализов в разделе Быстрый доступ также отображаются недавно сохраненные результаты анализов.