Satura rādītājs
„Aš tą laišką išsiunčiau.” „Mes nieko negavome.” „Failas vakar čia buvo.” Tokius ginčus galima spręsti spėliojant, bet Google Workspace aplinkoje didžioji dalis įvykių yra užfiksuota žurnaluose. Administratoriui tereikia žinoti, kuriame žurnale ieškoti, ir suprasti, ką įrašas įrodo ir ko ne.
Kuris žurnalas kuriam atvejui
| Situacija | Kur žiūrėti Administratoriaus pulte (Admin console) |
|---|---|
| Laiškas neatėjo arba „dingo” | Reporting > Email Log Search |
| Failas ištrintas, perkeltas arba bendrintas | Reporting > Audit and investigation > Drive log events |
| „Kas pakeitė šį nustatymą?” | Audit and investigation > Admin log events |
| Įtartinas prisijungimas, kita šalis | Audit and investigation > User log events (Security center: tik Enterprise leidimuose) |
| Darbuotojas atsisiunčia neįprastai daug failų | Drive log events, filtras pagal veiksmą ir naudotoją |
Kad matytų žurnalus, administratoriui reikia ataskaitų teisių (Reports); super administratorius jas turi pagal numatytuosius nustatymus. Drive žurnalas prieinamas nuo Business Standard leidimo ir aukštesniuose, Business Starter leidime jo nėra.
Email Log Search: pirmoji pagalba
Čia ieškoma pagal siuntėją, gavėją, temą arba laiško Message-ID per pastarąsias 30 dienų ir parodoma, kas su laišku nutiko Google pusėje: pristatytas, nukreiptas į šlamštą, atmestas serverio lygmeniu arba Google serverių taip ir nepasiekė. Dauguma „dingusių” laiškų pasirodo esantys vienas iš dviejų pastarųjų atvejų. Prieš ieškodami pasiruoškite abu adresus ir apytikslį laiką ir atkreipkite dėmesį į laiko juostą: žurnalas rodo laiką pagal Administratoriaus pulto laiko juostą, o ne pagal siuntėjo laikrodį. Jei laiškai reguliariai patenka į šlamštą, priežastis paprastai yra SPF, DKIM ir DMARC įrašai.
Drive žurnalas: kas nutiko failui
Failo ištrynimas, pervadinimas, perkėlimas, bendrinimas ir didžioji dalis atidarymų yra įrašomi: kas, kada, iš kurio IP adreso. Vis dėlto ne visi veiksmai patenka į žurnalą, o prieinami laukai priklauso nuo leidimo ir nuo to, ar failas atidarytas Drive sąsajoje, sinchronizavimo kliente ar išoriniame įrankyje. „Dingę” failai beveik visada pasirodo esantys perkelti į kitą aplanką arba ištrinti pačių naudotojų, ir žurnalas tai parodo juodu ant balto. Patogiausia pradėti nuo konkretaus failo ID arba pavadinimo ir laiko intervalo, kuriuo failas dar buvo matomas. Visą metodiką Google aprašo problemų tyrimo vadove.
Trys dalykai, kuriuos reikia žinoti iš anksto
- Žurnalai turi saugojimo terminą. Dauguma audito žurnalų saugomi maždaug 6 mėnesius, Email Log Search – 30 dienų, o dalis įrašų pasirodo su kelių valandų vėlavimu. Jei atvejis gali tapti ginču, eksportuokite įrašus iš karto, nelaukite.
- Žurnalai nepakeičia archyvavimo ir atsarginių kopijų. Ilgalaikiam el. pašto ir failų saugojimui teisiniams poreikiams skirtas Google Vault (įtrauktas į Business Plus ir Enterprise leidimus) – tai duomenų išsaugojimo ir teisinės paieškos įrankis, o ne operatyvinė atsarginė kopija.
- Įrašo nebuvimas nėra įrodymas. Jei žurnale nieko nėra, pirmiausia patikrinkite laiko intervalą, saugojimo terminą ir tai, ar šis veiksmas konkrečioje paslaugoje apskritai registruojamas. Ir atvirkščiai: žurnalas parodo, kad veiksmas įvyko, bet ne kodėl. Failas galėjo „dingti”, nes sinchronizavimas perkėlė aplanką, o ne todėl, kad kolega jį ištrynė, ir tyčios iš įrašo nustatyti negalima.
Jei žiūrėti nėra laiko
Žurnalų saugojimas ir reguliari peržiūra yra mūsų valdomų IT paslaugų ir saugumo paslaugos dalis.
Norite žinoti, kas iš tikrųjų vyksta jūsų Workspace aplinkoje? Sukonfigūruojame žurnalų saugojimą ir įspėjimus ir reguliariai juos peržiūrime kaip priežiūros dalį. Registruotis nemokamam 30 minučių auditui arba skambinkite +371 22 30 50 90.
