Monitorare le attività degli utenti
Supportato in:
Google secops
SOAR
Questo documento descrive la funzionalità Audit e le attività utente associate in un formato basato su elenchi, fornendo una visione completa delle azioni della piattaforma.
Accedere alla pagina Audit
Per aprire la pagina Controlli, vai a Impostazioni > Avanzate > Controlli.
La pagina Controllo mostra le seguenti metriche chiave dell'attività utente:
- Attività più comuni
- Risoluzioni più comuni
- Utenti più attivi
- Indirizzi più attivi
- Browser più comuni
Visualizzare il log delle attività e il filtro
Puoi filtrare l'elenco delle attività per utente, conteggio o gruppo per trovare attività specifiche.
Per visualizzare i dettagli dell'attività:
-
Fai clic su Visualizza altro in una riga per aprire il riquadro laterale Dettagli attività. Questa visualizzazione include le seguenti informazioni:
- Ora: l'ora dell'attività.
- Utente: l'utente che ha eseguito l'attività.
- Modulo: modulo di sistema interessato.
- Tipo di attività: azione eseguita.
- Indirizzo: l'indirizzo IP da cui ha avuto origine l'attività.
- Browser: browser utilizzato per l'attività.
- Dimensioni schermo: risoluzione dello schermo utilizzata per l'attività.
- Fai clic sul valore dell'attività richiesto per visualizzare le informazioni in Nuovi valori attività o Valori attività precedenti.
- Fai clic sulla riga dell'attività pertinente e sul pulsante di attivazione/disattivazione per visualizzare Nuovi valori attività e Valori attività precedenti.
Puoi visualizzare Nuovi valori attività e Valori attività precedenti affiancati in un visualizzatore JSON per eseguire indagini in modo più efficiente.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.