Sebagai administrator organisasi, Anda dapat menggunakan halaman audit dan investigasi untuk menjalankan penelusuran terkait peristiwa log Meet hardware. Di halaman tersebut, Anda dapat melihat data tindakan pada perangkat Meet hardware di organisasi, seperti saat perangkat tidak terhubung atau dimulai ulang.
Untuk melihat daftar lengkap layanan dan aktivitas yang dapat Anda selidiki, seperti Google Drive atau aktivitas pengguna, baca Tentang alat investigasi dan audit.
Perlu bantuan selama rapat atau untuk rapat tertentu?
Anda dapat memecahkan masalah rapat secara real time menggunakan alat diagnostik Meet. Buka Memantau kualitas dan statistik rapat.
Menjalankan penelusuran untuk peristiwa log
Alat investigasi dan audit
Untuk menjalankan penelusuran untuk peristiwa log, pilih sumber data terlebih dahulu. Kemudian, pilih satu atau beberapa filter untuk penelusuran Anda.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
Login ke Konsol Google Admin dengan akun administrator.Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
Login ke Konsol Google Admin.Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Di sebelah kiri, klik Pelaporan
Audit dan investigasi
- Klik Tambahkan Kondisi.
Tips: Anda dapat menyertakan satu atau beberapa kondisi dalam penelusuran atau menyesuaikan penelusuran dengan kueri bertingkat. Untuk mengetahui detailnya, buka Menyesuaikan penelusuran dengan kueri bertingkat. - Klik Atribut
Untuk mengetahui daftar lengkap atribut, buka bagian Deskripsi atribut di bawah.
Tidak semua atribut dapat ditelusuri. - Pilih operator.
- Masukkan nilai, atau pilih nilai dari menu drop-down.
- (Opsional) Untuk menambahkan kondisi penelusuran lainnya, ulangi langkah 4–7.
- Klik Telusuri.
Hasil penelusuran di alat investigasi ditampilkan dalam tabel di bagian bawah halaman.
Catatan: Dengan tab Filter, Anda dapat menyertakan pasangan nilai dan parameter sederhana untuk memfilter hasil penelusuran. Anda juga dapat menggunakan tab Pembuat kondisi, tempat filter ditampilkan sebagai kondisi dengan operator DAN/ATAU.
Alat investigasi keamanan
Untuk menjalankan penelusuran di alat investigasi keamanan, pertama-tama pilih sumber data. Kemudian, pilih satu atau beberapa kondisi untuk penelusuran Anda. Pilih atribut, operator, dan nilai untuk setiap kondisi.
-
Login ke Konsol Google Admin dengan akun administrator.
Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
Login ke Konsol Google Admin dengan akun administrator.Jika tidak menggunakan akun administrator, Anda tidak dapat mengakses konsol Admin.
Login ke Konsol Google Admin.Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).
-
Buka Menu
Keamanan > Pusat keamanan > Alat investigasi.
Memerlukan hak istimewa administrator Pusat keamanan.
Buka MenuMemerlukan hak istimewa administrator Pusat keamanan.
- Klik Sumber data, lalu pilih Peristiwa log Meet hardware.
- Klik Tambahkan Kondisi.
Tips: Anda dapat menyertakan satu atau beberapa kondisi dalam penelusuran atau menyesuaikan penelusuran dengan kueri bertingkat. Untuk mengetahui detailnya, buka Menyesuaikan penelusuran dengan kueri bertingkat. - Klik Atribut
Untuk mengetahui daftar lengkap atribut, buka bagian Deskripsi atribut di bawah.
Tidak semua atribut dapat ditelusuri. - (Opsional) Klik Berisi (atau Adalah).
- Pilih operator.
- Masukkan nilai, atau pilih nilai dari menu drop-down.
- (Opsional) Untuk menambahkan kondisi penelusuran lainnya, ulangi langkah 4–7.
- Klik Telusuri.
Hasil penelusuran di alat investigasi ditampilkan dalam tabel di bagian bawah halaman. - (Opsional) Untuk menyimpan investigasi, klik Simpan
Deskripsi atribut
Untuk sumber data ini, Anda dapat menggunakan atribut berikut saat menelusuri data peristiwa log:
| Atribut | Deskripsi | Dapat ditelusuri |
|---|---|---|
| Periferal yang terpengaruh | Periferal yang terpengaruh oleh peristiwa. | |
| Tanggal | Tanggal dan waktu peristiwa. Ditampilkan dalam zona waktu default browser. | ✔ |
| Deskripsi | Deskripsi mendetail untuk acara Google Meet Hardware | |
| ID Perangkat | ID perangkat yang terpengaruh oleh peristiwa audit ini. Misalnya, jika periferal terputus koneksinya, kolom ini akan mencatat ID perangkat. | ✔ |
| Nama perangkat | Nama perangkat | ✔ |
|
Peristiwa |
Tindakan peristiwa yang dicatat dalam log, seperti OS Update atau Machine Restart. Tips: Jika memiliki nilai peristiwa yang sering digunakan, sematkan peristiwa tersebut ke bagian atas menu drop-down. |
✔ |
| Data peristiwa | Detail peristiwa yang dihadiri perangkat hardware Meet. | |
| Nomor seri | Nomor seri yang terkait dengan perangkat. | ✔ |
Mengelola data peristiwa log
Anda dapat mengontrol kolom data mana yang muncul di hasil penelusuran.
- Di kanan atas tabel hasil penelusuran, klik Kelola kolom
.
- (Opsional) Untuk menghapus kolom saat ini, klik Hapus
.
- (Opsional) Untuk menambahkan kolom, di samping Tambahkan kolom baru, klik Panah bawah
dan pilih kolom data.
Ulangi jika perlu. - (Opsional) Untuk mengubah urutan kolom, tarik nama kolom data.
- Klik Simpan.
Anda dapat mengekspor hasil penelusuran ke Spreadsheet atau ke file CSV.
- Di bagian atas tabel hasil penelusuran, klik Ekspor semua.
- Masukkan nama
Ekspor akan ditampilkan di bawah tabel hasil penelusuran pada bagian Ekspor hasil tindakan. - Untuk melihat data, klik nama ekspor Anda.
Ekspor akan terbuka di Spreadsheet.
Batas ekspor bervariasi:
- Total hasil ekspor dibatasi hingga 100.000 baris.
- Edisi yang didukung untuk fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
Jika Anda memiliki alat investigasi keamanan, total hasil ekspor dibatasi maksimum 30 juta baris.
Untuk informasi selengkapnya, buka Mengekspor hasil penelusuran.
Mengambil tindakan berdasarkan hasil penelusuran
- Anda dapat menyiapkan pemberitahuan berdasarkan data peristiwa log menggunakan aturan pelaporan. Untuk mengetahui petunjuknya, lihat Membuat dan mengelola aturan pelaporan.
- Edisi yang didukung untuk fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
Untuk membantu mencegah, mendeteksi, dan menyelesaikan masalah keamanan dengan efisien, Anda dapat mengotomatiskan tindakan di alat investigasi keamanan serta menyiapkan notifikasi dengan membuat aturan aktivitas. Untuk menyiapkan aturan, siapkan kondisi aturan, lalu tentukan tindakan yang akan dilakukan jika kondisi terpenuhi. Untuk mengetahui detail dan petunjuknya, lihat Membuat dan mengelola aturan aktivitas.
Edisi yang didukung untuk fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
Setelah menjalankan penelusuran di alat investigasi keamanan, Anda dapat melakukan tindakan di hasil penelusuran. Misalnya, Anda dapat menjalankan penelusuran berdasarkan peristiwa log Gmail, lalu menggunakan alat investigasi untuk menghapus pesan tertentu, mengirim pesan ke karantina, atau mengirim pesan ke kotak masuk pengguna. Untuk mengetahui detail selengkapnya, buka Melakukan tindakan berdasarkan hasil penelusuran.
Mengelola investigasi Anda
Edisi yang didukung untuk fitur ini: Frontline Standard dan Frontline Plus; Enterprise Standard dan Enterprise Plus; Education Standard dan Education Plus; Enterprise Essentials Plus; Cloud Identity Premium. Bandingkan edisi
Melihat daftar investigasiUntuk melihat daftar investigasi yang Anda miliki dan yang dibagikan kepada Anda, klik Lihat investigasi . Daftar investigasi mencakup nama, deskripsi, dan pemilik investigasi, serta tanggal terakhir diubah.
Dari daftar ini, Anda dapat mengambil tindakan terhadap investigasi apa pun yang dimiliki—misalnya, untuk menghapus investigasi. Centang kotak investigasi, lalu klik Tindakan.
Catatan: Tepat di atas daftar investigasi, di bagian Akses cepat, Anda dapat melihat investigasi yang baru disimpan.
Sebagai administrator super, klik Setelan untuk :
- Mengubah zona waktu untuk investigasi Anda. Zona waktu berlaku untuk hasil dan kondisi penelusuran.
- Mengaktifkan atau menonaktifkan Wajibkan peninjau. Untuk mengetahui detail selengkapnya, buka Wajibkan peninjau untuk tindakan massal.
- Mengaktifkan atau menonaktifkan Lihat konten. Setelan ini memungkinkan admin dengan hak istimewa yang sesuai dapat melihat konten.
- Mengaktifkan atau menonaktifkan opsi Aktifkan justifikasi tindakan.
Untuk mengetahui petunjuk dan detailnya, buka Mengonfigurasi setelan untuk investigasi Anda.
Untuk menyimpan kriteria penelusuran atau membagikannya kepada orang lain, Anda dapat membuat dan menyimpan investigasi, lalu membagikan, menduplikasi, atau menghapusnya.
Untuk mengetahui detailnya, buka Menyimpan, membagikan, menghapus, dan menduplikasi investigasi.
