儲存、共用、刪除及複製調查項目

安全調查工具

管理員可以對自己擁有的調查項目執行各種操作，比如儲存、共用、刪除及複製調查項目。透過建立調查項目，管理員可以輕鬆保存之後還要使用的搜尋條件，以及與機構中的其他人共同處理調查項目。

注意：您也可以針對調查項目執行搜尋，但是不儲存搜尋條件。

支援安全調查工具的版本包括 Enterprise Plus、Education Standard、Education Plus 和 Enterprise Essentials Plus。
使用 Cloud Identity 進階版、Frontline Standard、Enterprise Standard 和 Education Standard 的管理員也可以使用調查工具，但僅限部分資料來源。
能否使用調查工具執行搜尋，取決於您的 Google 版本、管理員權限和資料來源。如果您無法在調查工具中執行特定資料來源的搜尋，可以改用稽核與調查頁面。詳情請參閱「更完善的稽核與調查服務」。
您可以在調查工具中對所有使用者執行搜尋作業，不論對方擁有的 Google 版本為何。

建立及儲存調查項目

如何建立及儲存調查：

登入 Google 管理控制台。
請使用「管理員帳戶」(結尾「不是」@gmail.com) 登入。
在管理控制台中，依序點選「選單」圖示「安全性」「安全中心」「調查工具」。
選擇搜尋資料來源，例如「裝置記錄事件」、「裝置」或「Gmail 記錄事件」。
按一下「新增條件」。
您可以加入一或多個搜尋條件。此外，您也可以使用「巢狀查詢」自訂搜尋方式，也就是使用 2 或 3 層條件執行搜尋 (詳情請參閱「使用巢狀查詢自訂搜尋方式」)。
在「屬性」下拉式清單中選擇任一屬性，例如「執行者」或「日期」。

注意：如果縮小搜尋的日期範圍，就能更快在調查工具中看到結果。舉例來說，如果您只搜尋上週發生的事件，則相較於不限制時間範圍的搜尋，前者的查詢傳回速度會較快。
選擇運算子，例如「是」、「不是」、「包含」或「不包含」。
選擇或輸入屬性的值。有些屬性的值可以直接從下拉式選單中選取，有些則需要自行輸入。
(選用) 如要加入多個搜尋條件，請重複以上步驟。
按一下「搜尋」。
調查工具中的搜尋結果會顯示在頁面底部的表格中。
按一下「儲存」圖示。
輸入調查項目的「標題」和「說明」。
按一下「儲存」。

注意：

使用「條件建構工具」分頁時，篩選器會以 AND/OR 運算子表示條件。您也可以在「篩選器」分頁中加入簡單的參數和值組，用來篩選搜尋結果。
調查項目主頁面頂端的標頭會顯示上次儲存調查項目的日期和時間。如果調查項目的設定不完整或無效 (例如未輸入必要資訊)，便會顯示「僅儲存部分內容」。您必須找到並修正錯誤才能儲存調查。

您可以將已經建立並儲存的調查項目與其他使用者共用。

如何共用調查項目：

如果您確定不需要調查某個搜尋項目及/或其結果，可以在調查工具中刪除該搜尋項目。

如何刪除搜尋：

這樣一來，搜尋項目就會連同所有查詢條件和顯示結果一併刪除，而且無法復原。

您也可以選擇刪除所有搜尋項目。

如果您想使用現有調查項目的搜尋條件建立新的調查項目，可以複製該調查項目。

如何複製調查項目：

您可以點選「查看調查項目」圖示來查看調查清單，一覽您本身擁有及接受他人共用的調查項目。這份清單會列出調查項目的名稱、說明、擁有者和上次修改日期。

您可以在這份清單中對自己擁有的調查項目執行動作 (例如刪除調查項目)，方法是勾選調查項目旁邊的方塊，然後按一下「動作」。

注意：您也可以從調查清單正上方的「快速存取」部分查看近期儲存的調查項目。

我們應如何改進呢？