Эта функция доступна в версиях Education Fundamentals, Education Standard, Teaching and Learning Upgrade и Education Plus, Nonprofits.Сравнение версий
Как администратор организации, вы можете искать и устранять проблемы с безопасностью, связанные с событиями журнала Класса. Записи о действиях пользователей в Классе позволят вам, например:
- узнать, кто удалил учащегося с курса, перенес курс в архив и т. д.;
- устранить распространенные неполадки.
Как найти события из журнала администратора
Возможность поиска в инструменте "Анализ безопасности" зависит от версии сервиса Google, назначенных прав администратора и источника данных. Вы можете искать действия всех пользователей, независимо от того, какая у них версия Google Workspace.
Чтобы выполнить поиск событий в журнале, сначала выберите источник данных. Затем добавьте один или несколько фильтров.
Примечание. С помощью вкладки Фильтр можно включить простые пары параметров и значений, чтобы отфильтровать результаты поиска. Кроме того, вы можете использовать вкладку Конструктор условий, на которой фильтры представлены в виде условий с операторами И/ИЛИ.
-
Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Нажмите на значок меню
Отчеты
> Аудит и анализ > События журнала Класса.
Вам потребуется аккаунт администратора с доступом к отчетам.
- Нажмите Добавить фильтр и выберите атрибут.
- Во всплывающем окне выберите оператор
- Если нужно создать несколько фильтров результатов поиска, повторите этот шаг.
- Если нужно добавить оператор поиска, над элементом Добавить фильтр выберите И или ИЛИ.
- Нажмите Поиск.
Чтобы выполнить поиск в инструменте "Анализ безопасности", сначала выберите источник данных. Затем добавьте одно или несколько условий поиска и для каждого из них выберите атрибут, оператор и значение.
-
Войдите в консоль администратора Google как администратор.
Войти в консоль администратора можно, только если вы используете аккаунт администратора.
-
Нажмите на значок меню
Безопасность > Центр безопасности > Инструмент "Анализ безопасности".
У вас должны быть права администратора с доступом к центру безопасности.
- Нажмите Источник данных и выберите Журнал событий Класса.
- Нажмите Добавить условие.
Совет. Вы можете указать одно или несколько условий или использовать вложенные запросы. Подробнее о том, как использовать вложенные запросы при поиске… - Нажмите Атрибут
Полный список атрибутов приведен в разделе Описания атрибутов ниже. - Выберите оператор.
- Введите значение или выберите его в раскрывающемся списке.
- Если нужно добавить дополнительные условия поиска, повторите шаги 4–7.
- Нажмите Поиск.
Результаты поиска в инструменте "Анализ безопасности" показываются в таблице в нижней части страницы. - Чтобы сохранить анализ, нажмите Сохранить
Примечания
- На вкладке Конструктор условий фильтры представлены в виде условий с операторами И/ИЛИ. На вкладке Фильтр можно выбрать простые пары параметров и значений, чтобы отфильтровать результаты поиска.
- Если пользователь был переименован, поиск не даст результатов для его прежнего имени. Например, если [email protected] заменили на [email protected], в результатах поиска не будет событий, связанных с пользователем [email protected].
Описания атрибутов
При поиске данных о событиях в этом источнике вы можете использовать следующие атрибуты:
| Атрибут | Описание |
|---|---|
| Исполнитель | Адрес электронной почты пользователя, который совершил действие, например создал курс или опубликовал объявление. |
| Название группы |
Название группы, к которой относится исполнитель. Подробнее о том, как фильтровать результаты по группе Google… Чтобы добавить группу в белый список групп фильтрации:
|
| Организационное подразделение пользователя | Организационное подразделение, к которому относится пользователь. |
| Идентификатор дополнения | Уникальный идентификатор дополнения. |
| Название дополнения | Название дополнения. |
| Идентификатор прикрепленного файла дополнения | Уникальный идентификатор прикрепленного файла дополнения. |
| Название прикрепленного файла дополнения | Название прикрепленного файла дополнения. |
| Идентификатор курса | Уникальный идентификатор курса. |
| Название курса | Название курса. |
| Роль на курсе | Информация о роли пользователя на курсе: учащийся или преподаватель. |
| Название курсовой работы | Название курсовой работы. |
| Тип курсовой работы | Тип работы, например Задание или Вопрос. |
| Дата | Дата и время, когда произошло событие (указывается в часовом поясе, установленном в вашем браузере по умолчанию). |
| Идентификатор документа | Уникальный идентификатор отправленного документа. |
| Срок выполнения | Срок сдачи работы учащимся. |
| Событие | Сведения о действии в зарегистрированном событии, например Курс создан или Пользователь присоединился к курсу. |
| Источник события | Является ли API источником события. |
| Законные представители* | Адреса электронной почты законных представителей учащихся. |
| Поставлена оценка | Информация о том, были ли выставлена оценка за задание. |
| Затронутые пользователи* | Адреса электронной почты пользователей, которых коснулось событие. |
| IP-адрес | IP-адрес, с которого был выполнен вход. По нему можно определить физическое местоположение, однако IP-адресом может быть и адрес прокси-сервера или виртуальной частной сети (VPN). |
| С опозданием | Информация о том, была ли работа сдана с опозданием. |
| Способ присоединения | Информация о том, как пользователь присоединился к курсу, например По приглашению или По коду курса. |
| Идентификатор записи | Уникальный идентификатор работы. |
| Предыдущий владелец курса | Адрес электронной почты предыдущего владельца курса. |
| Состояние сданной работы | Статус сданной работы, например Создано, Сдано, Возвращено, Востребовано учащимся или Учащийся изменил работу после сдачи. |
Примечание. Если пользователь был переименован, поиск по его прежнему имени не даст результатов. Например, если [email protected] заменить на [email protected], в результатах поиска не будет событий, связанных с пользователем [email protected].
Как отфильтровать данные по событиям курса
Чтобы посмотреть данные, связанные с участием в курсе, событиями курса или с работой на курсе, отфильтруйте информацию по событию, а затем выберите одно из них.
- Откройте журнал событий, как описано выше в разделе Как найти события из журнала администратора.
- Нажмите Добавить фильтр
- Выберите оператор.
- Выберите значение из раскрывающегося списка.
- Нажмите Применить.
Как экспортировать данные в BigQuery
Важно!
- У вас должен быть аккаунт Education Standard или Education Plus.
- Ваш администратор должен разрешить экспорт данных.
Выполните следующие действия:
-
Войдите в консоль администратора.
Используйте для входа аккаунт администратора, а не личный аккаунт Gmail. - В левой части страницы нажмите Отчеты
Экспорт в BigQuery.
Экспорт в BigQuery.Как работать с данными о событиях в журнале
Как управлять столбцами данных в результатах поиска
Вы можете выбрать, какие столбцы данных будут отображаться в результатах поиска.
- В правой верхней части таблицы с результатами поиска нажмите на значок "Управление столбцами"
.
- Чтобы удалить отображаемые столбцы, нажмите "Удалить"
.
- Чтобы добавить столбцы, рядом с надписью Добавить столбец нажмите на стрелку вниз
и выберите вариант из списка.
При необходимости повторите действия для другого запроса. - Чтобы изменить порядок столбцов, перетащите их названия.
- Нажмите Сохранить.
Как экспортировать результаты поиска
Результаты поиска можно экспортировать в таблицу Google или CSV-файл.
- В верхней части таблицы результатов поиска нажмите Экспортировать все.
- Введите название
Экспортированные данные будут показаны под таблицей с результатами поиска в разделе Результаты выполнения действия "Экспорт". - Чтобы посмотреть экспортированные данные, нажмите на название файла.
Данные откроются в Google Таблицах.
На экспорт накладываются различные ограничения:
- Ограничение на объем экспорта результатов: 100 000 строк.
-
Если у вас есть инструмент "Анализ безопасности", всего можно экспортировать не более 30 млн строк (10 000 строк для писем Gmail).
Подробнее об экспорте результатов поиска…
Когда данные становятся доступны и как долго они хранятся?
Какие действия можно выполнить с результатами поиска
- Вы можете настроить оповещения на основе данных о событиях журнала, используя правила создания отчетов. Подробнее о том, как работать с правилами создания отчетов и настраивать оповещения…
-
Чтобы эффективнее предотвращать, выявлять и исправлять проблемы с безопасностью, вы можете автоматизировать действия в инструменте "Анализ безопасности" и настроить оповещения с помощью правил активности. Для каждого правила нужно задать условия и указать, какие действия следует выполнять при соблюдении этих условий. Подробнее о том, как создавать правила активности…
Результаты поиска, полученные с помощью инструмента "Анализ безопасности", можно использовать для разных целей. Например, сообщения, найденные при поиске по событиям журнала Gmail, можно удалять, отправлять в карантин или помещать в папки "Входящие" пользователей. Подробнее о том, какие действия можно выполнять с результатами поиска…
Как управлять процессом анализа
Чтобы посмотреть список анализов, которые вам принадлежат или к которым вам предоставлен доступ, нажмите на значок "Посмотреть список анализов" . В списке указаны названия, описания и владельцы анализов, а также дата их последнего изменения.
На странице со списком можно выполнять действия с любыми принадлежащими вам анализами, например удалять их. Для этого установите флажок рядом с нужным анализом и нажмите Действия.
Примечание. Над списком анализов в разделе Быстрый доступ также отображаются недавно сохраненные результаты анализов.
Войдите в систему как суперадминистратор и нажмите на значок "Настройки" . В этом меню можно выполнить следующие действия:
- Изменить часовой пояс для анализов. Он применяется ко всем условиям и результатам поиска.
- Включить или отключить параметр Запросить проверку. Подробные сведения о нем можно найти в статье Как включить обязательную проверку массовых действий.
- Включить или отключить параметр Просмотр контента. С его помощью вы можете предоставить администраторам право просматривать содержимое.
- Включить или отключить параметр Включить обоснование действия.
Подробные сведения и инструкции приведены в статье Как задавать настройки анализа.
Чтобы сохранить параметры поиска или поделиться ими с другими пользователями, вы можете создать и сохранить анализ, а затем предоставить к нему доступ, копировать или удалить его.
Подробную информацию можно найти в статье Как сохранять результаты анализа и предоставлять к ним доступ.