Vault 로그 이벤트

보안 및 조사 도구

이 기능에 지원되는 버전: Frontline Standard 및 Frontline Plus; Business Plus; Enterprise Standard 및 Enterprise Plus; Education Fundamentals, Education Standard, Teaching and Learning Upgrade, Education Plus; Enterprise Essentials 및 Enterprise Essentials Plus; G Suite Business. 사용 중인 버전 비교하기

보안 및 조사 도구 페이지에서 Vault 로그 이벤트와 관련된 보안 문제를 검색하고 조치를 취할 수 있습니다. Vault 콘솔에서 수행된 작업(예: 보관 규칙을 수정한 사용자, 내보내기 파일을 다운로드한 사용자)의 기록을 볼 수 있습니다.

관리 콘솔에서 검색 실행하기

보안 조사 도구에서 검색을 실행하려면 먼저 데이터 소스를 선택합니다. 그런 다음 하나 이상의 검색 조건을 선택합니다. 각 조건에서 속성, 연산자, 값을 선택합니다.

관리자 계정으로 Google 관리 콘솔에 로그인합니다.
관리자 계정을 사용하지 않으면 관리 콘솔에 액세스할 수 없습니다.
메뉴 보안 > 보안 센터 > 조사 도구로 이동합니다.
보안 센터 관리자 권한이 필요합니다.
데이터 소스를 클릭하고 Vault 로그 이벤트를 선택합니다.
조건 추가를 클릭합니다.
도움말: 검색에 조건을 하나 이상 포함하거나 중첩된 쿼리로 검색을 맞춤설정할 수 있습니다. 자세한 내용은 중첩된 쿼리로 검색 맞춤설정하기를 참고하세요.
속성을 클릭하고 옵션을 선택합니다.
전체 속성 목록을 보려면 아래 속성 설명 섹션으로 이동합니다.
연산자를 선택합니다.
값을 입력하거나 드롭다운 목록에서 값을 선택합니다.
(선택사항) 검색 조건을 더 추가하려면 4~7단계를 반복합니다.
검색을 클릭합니다.
페이지 하단의 표에 조사 도구의 검색결과가 표시됩니다.
(선택사항) 조사를 저장하려면 저장을 클릭하고 제목과 설명을 입력한 다음 저장을 클릭합니다.

참고

조건 작성 도구 탭에서 필터는 AND/OR 연산자로 조건으로 표시됩니다. 필터 탭에서 간단한 매개변수 및 값 쌍을 포함하여 검색결과를 필터링할 수도 있습니다.
사용자에게 새 이름을 부여한 경우, 사용자의 기존 이름을 사용하면 쿼리 결과가 표시되지 않습니다. 예를 들어 OldName@example.com을 NewName@example.com으로 바꾸는 경우, OldName@example.com과 관련된 이벤트 결과는 표시되지 않습니다.
휴지통에서 아직 삭제되지 않은 메일의 데이터만 검색할 수 있습니다.

속성 설명

이 데이터 소스의 경우 로그 이벤트 데이터를 검색할 때 다음 속성을 사용할 수 있습니다.

속성	설명
작업 수행자	작업을 수행한 사용자의 이메일 주소입니다.
추가 세부정보	보관 기간 및 조건과 같은 추가 페이로드 세부정보가 포함됩니다.
날짜	이벤트가 발생한 날짜 및 시간입니다. 브라우저의 기본 시간대로 표시됩니다.
이벤트	기록된 이벤트 작업(예: 조사 보기, 외부 문서 보기 또는 공동작업자 추가 시작)입니다.
IP ASN 이 열을 검색 결과에 추가해야 합니다. 자세한 단계는 검색 결과 열 데이터 관리하기를 참고하세요.	로그 항목과 연결된 IP 자율 시스템 번호(ASN), 하위 구분, 지역입니다. 활동이 발생한 IP ASN, 하위 구분, 지역 코드를 검토하려면 검색 결과에서 이름을 클릭합니다.
법적 사안 ID	법적 사안의 ID입니다. 이 ID는 모든 이벤트에 사용할 수 있는 것이 아니라 법적 사안과 관련된 이벤트에서 사용할 수 있습니다.
조직 단위 이름	작업이 적용되는 조직 단위의 이름
쿼리	사용자가 특정 검색을 위해 입력한 검색 매개변수
리소스 이름	작업의 리소스 이름(예: 보존 조치 이름 또는 저장된 쿼리 이름)
리소스 URL	사용자가 본 문서의 URL
대상 사용자	대상 사용자의 이메일 주소(예: 보존 조치가 적용된 사용자)