Logghändelser för uppgradering

Granska överföringar av användardata

Beroende på din Google Workspace-utgåva kan du ha åtkomst till verktyget för säkerhetsutredningar, som har mer avancerade funktioner. Till exempel kan avancerade administratörer identifiera, utvärdera och vidta åtgärder för problem med säkerhet och integritet. Läs mer

Som organisationens administratör kan du köra sökningar och vidta åtgärder på säkerhetsproblem som rör logghändelser i samband med examen. Där kan du spåra överföringen av data för elever som tar examen från deras Google Workspace for Education-konton till andra Google-konton med examenslogghändelser.

Söka efter administratörslogghändelser

Dina möjligheter att göra sökningar beror på din Google-utgåva, dina administrativa behörigheter och datakällan. Du kan köra en sökning på alla användare, oavsett Google Workspace-utgåva.

Gransknings- och utredningsverktyg

Verktyg för säkerhetsundersökning

Utgåvor som stöds för den här funktionen: Frontline Standard och Frontline Plus; Enterprise Standard och Enterprise Plus; Education Standard och Education Plus; Enterprise Essentials Plus; Cloud Identity-premiumversion. Jämför utgåvor

Om du vill köra en sökning i verktyget för säkerhetsutredningar väljer du först en datakälla. Välj sedan ett eller flera villkor för sökningen. För varje villkor väljer du ett attribut, en operator och ett värde.

Logga in med ett administratörskonto på Googles administratörskonsol.
Om du inte använder ett administratörskonto kan du inte komma åt administratörskonsolen.
Gå till menyn Säkerhet > Säkerhetscenter > Utredningsverktyg.
Administratörsbehörighet för Säkerhetscenter krävs.
Klicka på Datakälla och välj Händelser i examenslogg.
Klicka på Lägg till villkor.
Tips! Du kan inkludera ett eller flera villkor i din sökning eller anpassa sökningen med kapslade frågor. Mer information finns i Anpassa sökningen med kapslade frågor.
Klicka på Attribut välj ett alternativ.
En fullständig lista över attribut finns i avsnittet Attributbeskrivningar nedan.
Välj en operator.
Ange ett värde eller välj ett värde på rullgardinsmenyn.
(Valfritt) Upprepa steg 4–7 om du vill lägga till fler sökvillkor.
Klicka på Sök.
Sökresultat i utredningsverktyget visas i en tabell längst ned på sidan.
(Valfritt) Om du vill spara utredningen klickar du på Spara ange titel och beskrivningklicka på Spara.

Anmärkningar

På fliken Villkorsverktyg visas filter som villkor med OCH/ELLER-operatorer. Du kan även använda fliken Filter för att inkludera enkla parameter- och värdepar för att filtrera sökresultaten.
Om du har gett en användare ett nytt namn ser du inte sökresultat med användarens gamla namn. Om du exempelvis byter namn på GammaltNamn@exempel.com till NyttNamn@exempel.com ser du inga resultat för händelser som rör GammaltNamn@exempel.com.

Attributbeskrivningar

För denna datakälla kan du använda följande attribut när du söker efter logghändelsedata:

Attribut	Beskrivning
Aktör	E-postadressen för den användare som utförde aktiviteten
Grupp-id	Aktörens gruppnamn. Mer information finns i Filtrera resultat efter Google-grupp. Så här lägger du till en grupp på godkännandelistan för filtreringsgrupper: Välj Aktörens gruppnamn. Klicka på Filtreringsgrupper. Sidan Filtreringsgrupper visas. Klicka på Lägg till grupper. Sök efter en grupp genom att ange de första tecknen i namnet eller e-postadressen. Markera gruppen som du vill ha. (Valfritt) Om du vill lägga till en annan grupp söker du efter och väljer gruppen. När du är klar med att välja grupper klickar du på Lägg till. (Valfritt) Om du vill ta bort en grupp klickar du på Ta bort grupp . Klicka på Spara.
Organisationsenhet för aktör	Aktörens organisationsenhet
Datum	Datum och tid då händelsen inträffade (visas i webbläsarens standardtidszon)
Händelse	Den loggade händelseåtgärden, till exempel Startad migrering av data
Sluttid för migrering	Tid då datamigreringen slutfördes
Starttid för migrering	Tid då datamigreringen startades
Procent av Drive-objekt som har migrerats	Procentandel av Drive-filer som har migrerats
Procent av Gmail-meddelanden som har migrerats	Procentandel av migrerade Gmail-meddelanden
Användarens e-post	E-postadressen till den användare vars data migreras

Obs! Om du har gett en användare ett nytt namn ser du inte sökresultat med användarens gamla namn. Om du exempelvis byter namn på GammaltNamn@exempel.com till NyttNamn@exempel.com ser du inga resultat för händelser som rör GammaltNamn@exempel.com.