מעקב אחרי פעילויות המשתמשים
נתמך ב:
Google secops
SOAR
במאמר הזה מוסבר על התכונה ביקורת ועל פעילויות המשתמשים שקשורות אליה, בפורמט של רשימה. כך אפשר לקבל תצוגה מקיפה של הפעולות בפלטפורמה.
כניסה לדף הביקורת
כדי לפתוח את הדף ביקורת, עוברים אל הגדרות > מתקדמות > ביקורת.
בדף 'ביקורת' מוצגים מדדים חשובים של פעילות המשתמשים:
- הפעילויות הנפוצות ביותר
- הרזולוציות הנפוצות ביותר
- המשתמשים הכי פעילים
- הכתובות הפעילות ביותר
- הדפדפנים הנפוצים ביותר
הצגת יומן הפעילות וסינון
כדי למצוא פעילויות ספציפיות, אפשר לסנן את רשימת הפעילויות לפי משתמש, מספר או קבוצה.
כדי לראות את פרטי הפעילות:
-
כדי לפתוח את מגירת הצד פרטי הפעילות, לוחצים על הצגת פרטים נוספים בכל שורה. התצוגה הזו כוללת את הפרטים הבאים:
- מועד: השעה שבה הפעילות התרחשה.
- משתמש: המשתמש שביצע את הפעילות.
- מודול: מודול המערכת שהושפע.
- סוג הפעילות: הפעולה שבוצעה.
- כתובת: כתובת ה-IP שממנה בוצעה הפעילות.
- דפדפן: הדפדפן שבו נעשה שימוש בפעילות.
- גודל המסך: רזולוציית המסך שבה נעשה שימוש בפעילות.
- לוחצים על ערך הפעילות הרצוי כדי לראות את המידע בערכי פעילות חדשים או בערכי פעילות קודמים.
- לוחצים על השורה של הפעילות הרלוונטית ועל המתג כדי להעביר אותו למצב מופעל. כך אפשר לראות את ערכי הפעילות החדשים ואת ערכי הפעילות הקודמים.
כדי לבצע בדיקה בצורה יעילה יותר, אפשר להציג את הערכים החדשים של הפעילות ואת הערכים הקודמים של הפעילות זה לצד זה בכלי לצפייה ב-JSON.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.