Rules Audit Activity Events

يسرد هذا المستند الأحداث والمعلّمات للأنواع المختلفة من أحداث أنشطة تدقيق القواعد. يمكنك استرداد هذه الأحداث من خلال الاتصال بـ Activity.list() مع applicationName=rules.

نوع الإجراء الكامل

نوع حدث التدقيق الذي يشير إلى اكتمال الإجراء. يتم عرض الأحداث من هذا النوع باستخدام type=action_complete_type.

اكتمل الإجراء

حدث تدقيق يشير إلى إجراء اكتمل الإجراء.

تفاصيل الحدث
اسم الحدث action_complete
المعلّمات
access_level

string

تصنيف لقائمة مستويات الوصول.

actor_ip_address

string

عنوان IP للكيان الذي كان مسؤولاً عن الحدث الأصلي الذي أدى إلى تشغيل القاعدة.

conference_id

string

المعرّف الفريد لمؤتمر Google Meet

data_source

string

مصدر البيانات القيم المتاحة:

  • ADMIN
    قيمة عددية لمصدر بيانات المشرف.
  • CALENDAR
    قيمة مصدر بيانات "تقويم Google"
  • CHAT
    قيمة مصدر بيانات Chat
  • CHROME
    تعداد قيم مصدر بيانات Chrome.
  • DEVICE
    قيمة عددية لمصدر بيانات الجهاز.
  • DRIVE
    قيمة عددية لمصدر بيانات Drive.
  • GMAIL
    تعداد قيمة مصدر بيانات Gmail.
  • GROUPS
    قيمة مصدر بيانات "مجموعات Google"
  • MEET
    قيمة مصدر بيانات Hangouts Meet
  • RULE
    قيمة عددية لمصدر بيانات القاعدة.
  • USER
    تعداد قيمة مصدر بيانات المستخدم
  • VOICE
    قيمة عددية لمصدر بيانات Voice.
device_id

string

رقم تعريف الجهاز الذي تم تشغيل الإجراء عليه.

device_type

string

نوع الجهاز المُشار إليه من خلال رقم تعريف الجهاز. القيم المتاحة:

  • CHROME_BROWSER
    تصنيف نوع الجهاز عندما يكون الجهاز متصفِّح Chrome مُدار.
  • CHROME_OS
    تصنيف نوع الجهاز عندما يكون الجهاز جهازًا مُدارًا يعمل بنظام التشغيل Chrome
  • CHROME_PROFILE
    تصنيف نوع الجهاز عندما يكون الجهاز ملفًا شخصيًا مُدارًا في Chrome.
evaluation_context

message

البيانات الوصفية للتقييم، مثل الرسائل السياقية المستخدمة في تقييم قاعدة

has_alert

boolean

ما إذا كان قد تم تفعيل التنبيه أم لا في القاعدة التي تم تشغيلها.

matched_detectors

message

قائمة بأدوات الرصد التي تمت مطابقتها مع المورد.

matched_threshold

string

الحد الأدنى الذي تمت مطابقته في القاعدة.

matched_trigger

string

مشغِّل تقييم القاعدة: الرسالة الإلكترونية المُرسَلة أو المُستلَمة، تمت مشاركة المستند. القيم المتاحة:

  • CALENDAR_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في "تقويم Google".
  • CHAT_ATTACHMENT_UPLOADED
    تصنيف الحدث عند تفعيل القاعدة لأنه تم تحميل مرفق Chat يحتوي على معلومات حساسة.
  • CHAT_MESSAGE_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة Chat تحتوي على معلومات حساسة.
  • CHROME_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Chrome.
  • CHROME_FILE_DOWNLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تنزيل ملف.
  • CHROME_FILE_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل ملف.
  • CHROME_WEB_CONTENT_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل محتوى الويب.
  • DEVICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث جهاز.
  • DRIVE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Drive.
  • DRIVE_SHARE
    تصنيف الحدث عند تفعيل القاعدة بسبب مشاركة ملف.
  • GMAIL_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Gmail.
  • GROUPS_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مجموعة.
  • MAIL_BEING_RECEIVED
    تصنيف الحدث عند تفعيل القاعدة بسبب تلقّي رسالة.
  • MAIL_BEING_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة.
  • MEET_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Meet.
  • OAUTH_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث بروتوكول OAuth.
  • USER_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مستخدم.
  • VOICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Voice.
resource_id

string

معرّف المورد الذي تطابق القاعدة.

resource_owner_email

string

عنوان البريد الإلكتروني لمالك المورد

resource_recipients

string

قائمة بالمستخدمين الذين تمت مشاركة مستند Drive أو رسالة إلكترونية معهم عند تفعيل القاعدة.

resource_recipients_omitted_count

integer

عدد مستلِمي الموارد الذين تم حذفهم بسبب تجاوز الحدّ الأقصى للحجم

resource_title

string

عنوان المورد الذي طابق القاعدة: موضوع الرسالة الإلكترونية أو عنوان المستند.

resource_type

string

نوع المورد الذي طابق القاعدة. القيم المتاحة:

  • CHAT_ATTACHMENT
    نوع مورد مرفق Chat.
  • CHAT_MESSAGE
    نوع مورد رسالة Chat.
  • DEVICE
    نوع مورد الجهاز.
  • DOCUMENT
    نوع مورد المستند
  • EMAIL
    نوع مورد البريد الإلكتروني.
  • USER
    نوع مورد المستخدم
rule_name

string

اسم القاعدة.

rule_resource_name

string

اسم المورد الذي يحدِّد قاعدة بشكلٍ فريد

rule_type

string

نوع القاعدة. القيم المتاحة:

  • ACTIVITY_RULE
    نوع قاعدة النشاط.
  • DLP
    نوع قاعدة "منع فقدان البيانات" (DLP).
scan_type

string

يُرجى البحث عن وضع تقييم القاعدة. القيم المتاحة:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    نوع المسح الذي يشير إلى فحص محتوى Chat قبل إرساله
  • DRIVE_OFFLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد التي تم تعديلها على جميع عناصر Drive.
  • DRIVE_ONLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد على عنصر واحد في Drive تم تغييره.
severity

string

درجة خطورة الانتهاك على قاعدة القيم المتاحة:

  • HIGH
    الدرجة القصوى من انتهاك القاعدة مرتفعة.
  • LOW
    درجة خطورة الانتهاك منخفضة.
  • MEDIUM
    درجة خطورة مخالفة القاعدة متوسطة.
snippets

message

عنوان عنوان لجزء صغير من السياق يتطابق مع قاعدة.

space_id

string

رقم تعريف المساحة التي تم تفعيل القاعدة فيها

space_type

string

نوع المساحة المُشار إليها من خلال رقم تعريف المساحة. القيم المتاحة:

  • CHAT_DIRECT_MESSAGE
    تصنيف نوع المساحة عندما تكون المساحة رسالة مباشرة على Chat
  • CHAT_EXTERNALLY_OWNED
    تصنيف نوع المساحة عندما تكون المحادثة مملوكة لمؤسسة خارجية.
  • CHAT_GROUP
    تصنيف نوع المساحة عندما تكون المساحة مجموعة محادثة.
  • CHAT_ROOM
    تصنيف نوع المساحة عندما تكون المساحة غرفة Chat.
suppressed_actions

message

قائمة بالإجراءات التي لم يتم اتخاذها بسبب إجراءات أخرى ذات أولوية أعلى

triggered_actions

message

قائمة بالإجراءات التي تم اتخاذها نتيجة للقاعدة التي تم تنفيذها.

نموذج طلب
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
تنسيق رسالة وحدة تحكم المشرف
Action completed

نوع الحدث: تم تطبيق التصنيف

نوع حدث التدقيق الذي يشير إلى الأحداث التي تم تطبيقها على التصنيف. يتم عرض الأحداث من هذا النوع باستخدام type=label_applied_type.

تم تطبيق التصنيف

حدث تدقيق يشير إلى أحداث مُطبَّقة للتصنيف.

تفاصيل الحدث
اسم الحدث label_applied
المعلّمات
actor_ip_address

string

عنوان IP للكيان الذي كان مسؤولاً عن الحدث الأصلي الذي أدى إلى تشغيل القاعدة.

conference_id

string

المعرّف الفريد لمؤتمر Google Meet

data_source

string

مصدر البيانات القيم المتاحة:

  • ADMIN
    قيمة عددية لمصدر بيانات المشرف.
  • CALENDAR
    قيمة مصدر بيانات "تقويم Google"
  • CHAT
    قيمة مصدر بيانات Chat
  • CHROME
    تعداد قيم مصدر بيانات Chrome.
  • DEVICE
    قيمة عددية لمصدر بيانات الجهاز.
  • DRIVE
    قيمة عددية لمصدر بيانات Drive.
  • GMAIL
    تعداد قيمة مصدر بيانات Gmail.
  • GROUPS
    قيمة مصدر بيانات "مجموعات Google"
  • MEET
    قيمة مصدر بيانات Hangouts Meet
  • RULE
    قيمة عددية لمصدر بيانات القاعدة.
  • USER
    تعداد قيمة مصدر بيانات المستخدم
  • VOICE
    قيمة عددية لمصدر بيانات Voice.
device_id

string

رقم تعريف الجهاز الذي تم تشغيل الإجراء عليه.

device_type

string

نوع الجهاز المُشار إليه من خلال رقم تعريف الجهاز. القيم المتاحة:

  • CHROME_BROWSER
    تصنيف نوع الجهاز عندما يكون الجهاز متصفِّح Chrome مُدار.
  • CHROME_OS
    تصنيف نوع الجهاز عندما يكون الجهاز جهازًا مُدارًا يعمل بنظام التشغيل Chrome
  • CHROME_PROFILE
    تصنيف نوع الجهاز عندما يكون الجهاز ملفًا شخصيًا مُدارًا في Chrome.
evaluation_context

message

البيانات الوصفية للتقييم، مثل الرسائل السياقية المستخدمة في تقييم قاعدة

has_alert

boolean

ما إذا كان قد تم تفعيل التنبيه أم لا في القاعدة التي تم تشغيلها.

label_title

string

عنوان التصنيف الذي ينتمي إليه العنصر.

matched_detectors

message

قائمة بأدوات الرصد التي تمت مطابقتها مع المورد.

matched_threshold

string

الحد الأدنى الذي تمت مطابقته في القاعدة.

matched_trigger

string

مشغِّل تقييم القاعدة: الرسالة الإلكترونية المُرسَلة أو المُستلَمة، تمت مشاركة المستند. القيم المتاحة:

  • CALENDAR_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في "تقويم Google".
  • CHAT_ATTACHMENT_UPLOADED
    تصنيف الحدث عند تفعيل القاعدة لأنه تم تحميل مرفق Chat يحتوي على معلومات حساسة.
  • CHAT_MESSAGE_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة Chat تحتوي على معلومات حساسة.
  • CHROME_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Chrome.
  • CHROME_FILE_DOWNLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تنزيل ملف.
  • CHROME_FILE_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل ملف.
  • CHROME_WEB_CONTENT_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل محتوى الويب.
  • DEVICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث جهاز.
  • DRIVE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Drive.
  • DRIVE_SHARE
    تصنيف الحدث عند تفعيل القاعدة بسبب مشاركة ملف.
  • GMAIL_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Gmail.
  • GROUPS_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مجموعة.
  • MAIL_BEING_RECEIVED
    تصنيف الحدث عند تفعيل القاعدة بسبب تلقّي رسالة.
  • MAIL_BEING_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة.
  • MEET_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Meet.
  • OAUTH_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث بروتوكول OAuth.
  • USER_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مستخدم.
  • VOICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Voice.
resource_id

string

معرّف المورد الذي تطابق القاعدة.

resource_owner_email

string

عنوان البريد الإلكتروني لمالك المورد

resource_recipients

string

قائمة بالمستخدمين الذين تمت مشاركة مستند Drive أو رسالة إلكترونية معهم عند تفعيل القاعدة.

resource_recipients_omitted_count

integer

عدد مستلِمي الموارد الذين تم حذفهم بسبب تجاوز الحدّ الأقصى للحجم

resource_title

string

عنوان المورد الذي طابق القاعدة: موضوع الرسالة الإلكترونية أو عنوان المستند.

resource_type

string

نوع المورد الذي طابق القاعدة. القيم المتاحة:

  • CHAT_ATTACHMENT
    نوع مورد مرفق Chat.
  • CHAT_MESSAGE
    نوع مورد رسالة Chat.
  • DEVICE
    نوع مورد الجهاز.
  • DOCUMENT
    نوع مورد المستند
  • EMAIL
    نوع مورد البريد الإلكتروني.
  • USER
    نوع مورد المستخدم
rule_name

string

اسم القاعدة.

rule_resource_name

string

اسم المورد الذي يحدِّد قاعدة بشكلٍ فريد

rule_type

string

نوع القاعدة. القيم المتاحة:

  • ACTIVITY_RULE
    نوع قاعدة النشاط.
  • DLP
    نوع قاعدة "منع فقدان البيانات" (DLP).
scan_type

string

يُرجى البحث عن وضع تقييم القاعدة. القيم المتاحة:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    نوع المسح الذي يشير إلى فحص محتوى Chat قبل إرساله
  • DRIVE_OFFLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد التي تم تعديلها على جميع عناصر Drive.
  • DRIVE_ONLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد على عنصر واحد في Drive تم تغييره.
severity

string

درجة خطورة الانتهاك على قاعدة القيم المتاحة:

  • HIGH
    الدرجة القصوى من انتهاك القاعدة مرتفعة.
  • LOW
    درجة خطورة الانتهاك منخفضة.
  • MEDIUM
    درجة خطورة مخالفة القاعدة متوسطة.
space_id

string

رقم تعريف المساحة التي تم تفعيل القاعدة فيها

space_type

string

نوع المساحة المُشار إليها من خلال رقم تعريف المساحة. القيم المتاحة:

  • CHAT_DIRECT_MESSAGE
    تصنيف نوع المساحة عندما تكون المساحة رسالة مباشرة على Chat
  • CHAT_EXTERNALLY_OWNED
    تصنيف نوع المساحة عندما تكون المحادثة مملوكة لمؤسسة خارجية.
  • CHAT_GROUP
    تصنيف نوع المساحة عندما تكون المساحة مجموعة محادثة.
  • CHAT_ROOM
    تصنيف نوع المساحة عندما تكون المساحة غرفة Chat.
suppressed_actions

message

قائمة بالإجراءات التي لم يتم اتخاذها بسبب إجراءات أخرى ذات أولوية أعلى

triggered_actions

message

قائمة بالإجراءات التي تم اتخاذها نتيجة للقاعدة التي تم تنفيذها.

نموذج طلب
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
تنسيق رسالة وحدة تحكم المشرف
DLP Rule applied Label {label_title}.

نوع قيمة حقل التصنيف الذي تم تغييره

نوع حدث التدقيق الذي يشير إلى قيمة حقل "التصنيف" التي تم تغييرها. يتم عرض الأحداث من هذا النوع باستخدام type=label_field_value_changed_type.

تم تغيير قيمة حقل "التصنيف".

حدث تدقيق يشير إلى تغيير قيمة حقل التصنيف.

تفاصيل الحدث
اسم الحدث label_field_value_changed
المعلّمات
actor_ip_address

string

عنوان IP للكيان الذي كان مسؤولاً عن الحدث الأصلي الذي أدى إلى تشغيل القاعدة.

conference_id

string

المعرّف الفريد لمؤتمر Google Meet

data_source

string

مصدر البيانات القيم المتاحة:

  • ADMIN
    قيمة عددية لمصدر بيانات المشرف.
  • CALENDAR
    قيمة مصدر بيانات "تقويم Google"
  • CHAT
    قيمة مصدر بيانات Chat
  • CHROME
    تعداد قيم مصدر بيانات Chrome.
  • DEVICE
    قيمة عددية لمصدر بيانات الجهاز.
  • DRIVE
    قيمة عددية لمصدر بيانات Drive.
  • GMAIL
    تعداد قيمة مصدر بيانات Gmail.
  • GROUPS
    قيمة مصدر بيانات "مجموعات Google"
  • MEET
    قيمة مصدر بيانات Hangouts Meet
  • RULE
    قيمة عددية لمصدر بيانات القاعدة.
  • USER
    تعداد قيمة مصدر بيانات المستخدم
  • VOICE
    قيمة عددية لمصدر بيانات Voice.
device_id

string

رقم تعريف الجهاز الذي تم تشغيل الإجراء عليه.

device_type

string

نوع الجهاز المُشار إليه من خلال رقم تعريف الجهاز. القيم المتاحة:

  • CHROME_BROWSER
    تصنيف نوع الجهاز عندما يكون الجهاز متصفِّح Chrome مُدار.
  • CHROME_OS
    تصنيف نوع الجهاز عندما يكون الجهاز جهازًا مُدارًا يعمل بنظام التشغيل Chrome
  • CHROME_PROFILE
    تصنيف نوع الجهاز عندما يكون الجهاز ملفًا شخصيًا مُدارًا في Chrome.
evaluation_context

message

البيانات الوصفية للتقييم، مثل الرسائل السياقية المستخدمة في تقييم قاعدة

has_alert

boolean

ما إذا كان قد تم تفعيل التنبيه أم لا في القاعدة التي تم تشغيلها.

label_field

string

حقل التصنيف الذي ينتمي إليه العنصر.

label_title

string

عنوان التصنيف الذي ينتمي إليه العنصر.

matched_detectors

message

قائمة بأدوات الرصد التي تمت مطابقتها مع المورد.

matched_threshold

string

الحد الأدنى الذي تمت مطابقته في القاعدة.

matched_trigger

string

مشغِّل تقييم القاعدة: الرسالة الإلكترونية المُرسَلة أو المُستلَمة، تمت مشاركة المستند. القيم المتاحة:

  • CALENDAR_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في "تقويم Google".
  • CHAT_ATTACHMENT_UPLOADED
    تصنيف الحدث عند تفعيل القاعدة لأنه تم تحميل مرفق Chat يحتوي على معلومات حساسة.
  • CHAT_MESSAGE_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة Chat تحتوي على معلومات حساسة.
  • CHROME_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Chrome.
  • CHROME_FILE_DOWNLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تنزيل ملف.
  • CHROME_FILE_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل ملف.
  • CHROME_WEB_CONTENT_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل محتوى الويب.
  • DEVICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث جهاز.
  • DRIVE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Drive.
  • DRIVE_SHARE
    تصنيف الحدث عند تفعيل القاعدة بسبب مشاركة ملف.
  • GMAIL_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Gmail.
  • GROUPS_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مجموعة.
  • MAIL_BEING_RECEIVED
    تصنيف الحدث عند تفعيل القاعدة بسبب تلقّي رسالة.
  • MAIL_BEING_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة.
  • MEET_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Meet.
  • OAUTH_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث بروتوكول OAuth.
  • USER_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مستخدم.
  • VOICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Voice.
new_value

string

القيمة الجديدة

old_value

string

القيمة القديمة

resource_id

string

معرّف المورد الذي تطابق القاعدة.

resource_owner_email

string

عنوان البريد الإلكتروني لمالك المورد

resource_recipients

string

قائمة بالمستخدمين الذين تمت مشاركة مستند Drive أو رسالة إلكترونية معهم عند تفعيل القاعدة.

resource_recipients_omitted_count

integer

عدد مستلِمي الموارد الذين تم حذفهم بسبب تجاوز الحدّ الأقصى للحجم

resource_title

string

عنوان المورد الذي طابق القاعدة: موضوع الرسالة الإلكترونية أو عنوان المستند.

resource_type

string

نوع المورد الذي طابق القاعدة. القيم المتاحة:

  • CHAT_ATTACHMENT
    نوع مورد مرفق Chat.
  • CHAT_MESSAGE
    نوع مورد رسالة Chat.
  • DEVICE
    نوع مورد الجهاز.
  • DOCUMENT
    نوع مورد المستند
  • EMAIL
    نوع مورد البريد الإلكتروني.
  • USER
    نوع مورد المستخدم
rule_name

string

اسم القاعدة.

rule_resource_name

string

اسم المورد الذي يحدِّد قاعدة بشكلٍ فريد

rule_type

string

نوع القاعدة. القيم المتاحة:

  • ACTIVITY_RULE
    نوع قاعدة النشاط.
  • DLP
    نوع قاعدة "منع فقدان البيانات" (DLP).
scan_type

string

يُرجى البحث عن وضع تقييم القاعدة. القيم المتاحة:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    نوع المسح الذي يشير إلى فحص محتوى Chat قبل إرساله
  • DRIVE_OFFLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد التي تم تعديلها على جميع عناصر Drive.
  • DRIVE_ONLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد على عنصر واحد في Drive تم تغييره.
severity

string

درجة خطورة الانتهاك على قاعدة القيم المتاحة:

  • HIGH
    الدرجة القصوى من انتهاك القاعدة مرتفعة.
  • LOW
    درجة خطورة الانتهاك منخفضة.
  • MEDIUM
    درجة خطورة مخالفة القاعدة متوسطة.
space_id

string

رقم تعريف المساحة التي تم تفعيل القاعدة فيها

space_type

string

نوع المساحة المُشار إليها من خلال رقم تعريف المساحة. القيم المتاحة:

  • CHAT_DIRECT_MESSAGE
    تصنيف نوع المساحة عندما تكون المساحة رسالة مباشرة على Chat
  • CHAT_EXTERNALLY_OWNED
    تصنيف نوع المساحة عندما تكون المحادثة مملوكة لمؤسسة خارجية.
  • CHAT_GROUP
    تصنيف نوع المساحة عندما تكون المساحة مجموعة محادثة.
  • CHAT_ROOM
    تصنيف نوع المساحة عندما تكون المساحة غرفة Chat.
suppressed_actions

message

قائمة بالإجراءات التي لم يتم اتخاذها بسبب إجراءات أخرى ذات أولوية أعلى

triggered_actions

message

قائمة بالإجراءات التي تم اتخاذها نتيجة للقاعدة التي تم تنفيذها.

نموذج طلب
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
تنسيق رسالة وحدة تحكم المشرف
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

نوع الحدث: تمت إزالة التصنيف

نوع حدث التدقيق الذي يشير إلى الأحداث التي تمت إزالتها من التصنيف. يتم عرض الأحداث من هذا النوع باستخدام type=label_removed_type.

تمت إزالة فئة

حدث تدقيق يشير إلى حدث تمت إزالة التصنيف.

تفاصيل الحدث
اسم الحدث label_removed
المعلّمات
actor_ip_address

string

عنوان IP للكيان الذي كان مسؤولاً عن الحدث الأصلي الذي أدى إلى تشغيل القاعدة.

conference_id

string

المعرّف الفريد لمؤتمر Google Meet

data_source

string

مصدر البيانات القيم المتاحة:

  • ADMIN
    قيمة عددية لمصدر بيانات المشرف.
  • CALENDAR
    قيمة مصدر بيانات "تقويم Google"
  • CHAT
    قيمة مصدر بيانات Chat
  • CHROME
    تعداد قيم مصدر بيانات Chrome.
  • DEVICE
    قيمة عددية لمصدر بيانات الجهاز.
  • DRIVE
    قيمة عددية لمصدر بيانات Drive.
  • GMAIL
    تعداد قيمة مصدر بيانات Gmail.
  • GROUPS
    قيمة مصدر بيانات "مجموعات Google"
  • MEET
    قيمة مصدر بيانات Hangouts Meet
  • RULE
    قيمة عددية لمصدر بيانات القاعدة.
  • USER
    تعداد قيمة مصدر بيانات المستخدم
  • VOICE
    قيمة عددية لمصدر بيانات Voice.
device_id

string

رقم تعريف الجهاز الذي تم تشغيل الإجراء عليه.

device_type

string

نوع الجهاز المُشار إليه من خلال رقم تعريف الجهاز. القيم المتاحة:

  • CHROME_BROWSER
    تصنيف نوع الجهاز عندما يكون الجهاز متصفِّح Chrome مُدار.
  • CHROME_OS
    تصنيف نوع الجهاز عندما يكون الجهاز جهازًا مُدارًا يعمل بنظام التشغيل Chrome
  • CHROME_PROFILE
    تصنيف نوع الجهاز عندما يكون الجهاز ملفًا شخصيًا مُدارًا في Chrome.
evaluation_context

message

البيانات الوصفية للتقييم، مثل الرسائل السياقية المستخدمة في تقييم قاعدة

has_alert

boolean

ما إذا كان قد تم تفعيل التنبيه أم لا في القاعدة التي تم تشغيلها.

label_title

string

عنوان التصنيف الذي ينتمي إليه العنصر.

matched_detectors

message

قائمة بأدوات الرصد التي تمت مطابقتها مع المورد.

matched_threshold

string

الحد الأدنى الذي تمت مطابقته في القاعدة.

matched_trigger

string

مشغِّل تقييم القاعدة: الرسالة الإلكترونية المُرسَلة أو المُستلَمة، تمت مشاركة المستند. القيم المتاحة:

  • CALENDAR_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في "تقويم Google".
  • CHAT_ATTACHMENT_UPLOADED
    تصنيف الحدث عند تفعيل القاعدة لأنه تم تحميل مرفق Chat يحتوي على معلومات حساسة.
  • CHAT_MESSAGE_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة Chat تحتوي على معلومات حساسة.
  • CHROME_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Chrome.
  • CHROME_FILE_DOWNLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تنزيل ملف.
  • CHROME_FILE_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل ملف.
  • CHROME_WEB_CONTENT_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل محتوى الويب.
  • DEVICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث جهاز.
  • DRIVE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Drive.
  • DRIVE_SHARE
    تصنيف الحدث عند تفعيل القاعدة بسبب مشاركة ملف.
  • GMAIL_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Gmail.
  • GROUPS_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مجموعة.
  • MAIL_BEING_RECEIVED
    تصنيف الحدث عند تفعيل القاعدة بسبب تلقّي رسالة.
  • MAIL_BEING_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة.
  • MEET_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Meet.
  • OAUTH_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث بروتوكول OAuth.
  • USER_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مستخدم.
  • VOICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Voice.
resource_id

string

معرّف المورد الذي تطابق القاعدة.

resource_owner_email

string

عنوان البريد الإلكتروني لمالك المورد

resource_recipients

string

قائمة بالمستخدمين الذين تمت مشاركة مستند Drive أو رسالة إلكترونية معهم عند تفعيل القاعدة.

resource_recipients_omitted_count

integer

عدد مستلِمي الموارد الذين تم حذفهم بسبب تجاوز الحدّ الأقصى للحجم

resource_title

string

عنوان المورد الذي طابق القاعدة: موضوع الرسالة الإلكترونية أو عنوان المستند.

resource_type

string

نوع المورد الذي طابق القاعدة. القيم المتاحة:

  • CHAT_ATTACHMENT
    نوع مورد مرفق Chat.
  • CHAT_MESSAGE
    نوع مورد رسالة Chat.
  • DEVICE
    نوع مورد الجهاز.
  • DOCUMENT
    نوع مورد المستند
  • EMAIL
    نوع مورد البريد الإلكتروني.
  • USER
    نوع مورد المستخدم
rule_name

string

اسم القاعدة.

rule_resource_name

string

اسم المورد الذي يحدِّد قاعدة بشكلٍ فريد

rule_type

string

نوع القاعدة. القيم المتاحة:

  • ACTIVITY_RULE
    نوع قاعدة النشاط.
  • DLP
    نوع قاعدة "منع فقدان البيانات" (DLP).
scan_type

string

يُرجى البحث عن وضع تقييم القاعدة. القيم المتاحة:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    نوع المسح الذي يشير إلى فحص محتوى Chat قبل إرساله
  • DRIVE_OFFLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد التي تم تعديلها على جميع عناصر Drive.
  • DRIVE_ONLINE_SCAN
    نوع الفحص الذي يقيّم تقييم القواعد على عنصر واحد في Drive تم تغييره.
severity

string

درجة خطورة الانتهاك على قاعدة القيم المتاحة:

  • HIGH
    الدرجة القصوى من انتهاك القاعدة مرتفعة.
  • LOW
    درجة خطورة الانتهاك منخفضة.
  • MEDIUM
    درجة خطورة مخالفة القاعدة متوسطة.
space_id

string

رقم تعريف المساحة التي تم تفعيل القاعدة فيها

space_type

string

نوع المساحة المُشار إليها من خلال رقم تعريف المساحة. القيم المتاحة:

  • CHAT_DIRECT_MESSAGE
    تصنيف نوع المساحة عندما تكون المساحة رسالة مباشرة على Chat
  • CHAT_EXTERNALLY_OWNED
    تصنيف نوع المساحة عندما تكون المحادثة مملوكة لمؤسسة خارجية.
  • CHAT_GROUP
    تصنيف نوع المساحة عندما تكون المساحة مجموعة محادثة.
  • CHAT_ROOM
    تصنيف نوع المساحة عندما تكون المساحة غرفة Chat.
suppressed_actions

message

قائمة بالإجراءات التي لم يتم اتخاذها بسبب إجراءات أخرى ذات أولوية أعلى

triggered_actions

message

قائمة بالإجراءات التي تم اتخاذها نتيجة للقاعدة التي تم تنفيذها.

نموذج طلب
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
تنسيق رسالة وحدة تحكم المشرف
DLP Rule removed Label {label_title}.

نوع مطابقة القاعدة

نوع حدث التدقيق الذي يشير إلى أحداث مطابقة القواعد يتم عرض الأحداث من هذا النوع باستخدام type=rule_match_type.

مطابقة القاعدة

حدث تدقيق يشير إلى حدث مطابقة قاعدة.

تفاصيل الحدث
اسم الحدث rule_match
المعلّمات
actions

string

قائمة الإجراءات التي تم اتخاذها القيم المتاحة:

  • AccountWipeMobileDevice
    حجب بيانات جهاز جوّال الحساب
  • ApproveMobileDevice
    الموافقة على اسم إجراء الجهاز الجوّال.
  • BlockMobileDevice
    حظر اسم إجراء الجهاز الجوّال.
  • FlagDocument
    الإجراء الذي يشير إلى أنه تم الإبلاغ عن العنصر
  • SendNotification
    إجراء يشير إلى أنه تم إرسال الإشعار.
  • UnflagDocument
    الإجراء الذي يشير إلى أنّه لم يتم الإبلاغ عن العنصر
application

string

اسم التطبيق الذي ينتمي إليه العنصر الذي تم الإبلاغ عنه القيم المتاحة:

  • drive
    اسم تطبيق Google Drive.
  • mobile
    تطبيق "إدارة الأجهزة"
drive_shared_drive_id

string

رقم تعريف مساحة التخزين السحابي المشتركة الذي ينتمي إليه عنصر مساحة التخزين السحابي، إن أمكن.

has_content_match

boolean

ما إذا كان المورد يحتوي على محتوى يتطابق مع المعايير في القاعدة. القيم المتاحة:

  • false
    القيمة المنطقية تكون قيمة غير صحيحة
  • true
    القيمة المنطقية هي القيمة الصحيحة.
matched_templates

string

قائمة بنماذج أداة رصد المحتوى المُطابِقة.

mobile_device_type

string

نوع الجهاز الذي تم تطبيق القاعدة عليه.

mobile_ios_vendor_id

string

معرِّف مورِّد iOS للجهاز الذي تم تطبيق القاعدة عليه، إن أمكن.

resource_id

string

معرّف المورد الذي تطابق القاعدة.

resource_name

string

اسم المورد الذي تطابق القاعدة.

resource_owner_email

string

عنوان البريد الإلكتروني لمالك المورد

rule_id

integer

المعرّف الفريد لقاعدة. ينشئ المشرفون قواعد Google Workspace في Google Workspace.

rule_name

string

اسم القاعدة.

rule_update_time_usec

integer

وقت التعديل (بالثواني) منذ الحقبة التي تشير إلى إصدار القاعدة المستخدَمة

نموذج طلب
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
تنسيق رسالة وحدة تحكم المشرف
Rule matched

نوع مشغِّل القاعدة

نوع حدث التدقيق الذي يشير إلى تشغيل القواعد. يتم عرض الأحداث من هذا النوع باستخدام type=rule_trigger_type.

عامل تشغيل القاعدة

حدث تدقيق يشير إلى أنّ القاعدة هي الحدث الذي تم تفعيله.

تفاصيل الحدث
اسم الحدث rule_trigger
المعلّمات
data_source

string

مصدر البيانات القيم المتاحة:

  • ADMIN
    قيمة عددية لمصدر بيانات المشرف.
  • CALENDAR
    قيمة مصدر بيانات "تقويم Google"
  • CHAT
    قيمة مصدر بيانات Chat
  • CHROME
    تعداد قيم مصدر بيانات Chrome.
  • DEVICE
    قيمة عددية لمصدر بيانات الجهاز.
  • DRIVE
    قيمة عددية لمصدر بيانات Drive.
  • GMAIL
    تعداد قيمة مصدر بيانات Gmail.
  • GROUPS
    قيمة مصدر بيانات "مجموعات Google"
  • MEET
    قيمة مصدر بيانات Hangouts Meet
  • RULE
    قيمة عددية لمصدر بيانات القاعدة.
  • USER
    تعداد قيمة مصدر بيانات المستخدم
  • VOICE
    قيمة عددية لمصدر بيانات Voice.
matched_threshold

string

الحد الأدنى الذي تمت مطابقته في القاعدة.

matched_trigger

string

مشغِّل تقييم القاعدة: الرسالة الإلكترونية المُرسَلة أو المُستلَمة، تمت مشاركة المستند. القيم المتاحة:

  • CALENDAR_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في "تقويم Google".
  • CHAT_ATTACHMENT_UPLOADED
    تصنيف الحدث عند تفعيل القاعدة لأنه تم تحميل مرفق Chat يحتوي على معلومات حساسة.
  • CHAT_MESSAGE_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة Chat تحتوي على معلومات حساسة.
  • CHROME_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Chrome.
  • CHROME_FILE_DOWNLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تنزيل ملف.
  • CHROME_FILE_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل ملف.
  • CHROME_WEB_CONTENT_UPLOAD
    تصنيف الحدث عند تفعيل القاعدة بسبب تحميل محتوى الويب.
  • DEVICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث جهاز.
  • DRIVE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث في Drive.
  • DRIVE_SHARE
    تصنيف الحدث عند تفعيل القاعدة بسبب مشاركة ملف.
  • GMAIL_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Gmail.
  • GROUPS_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مجموعة.
  • MAIL_BEING_RECEIVED
    تصنيف الحدث عند تفعيل القاعدة بسبب تلقّي رسالة.
  • MAIL_BEING_SENT
    تصنيف الحدث عند تفعيل القاعدة بسبب إرسال رسالة.
  • MEET_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Meet.
  • OAUTH_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث بروتوكول OAuth.
  • USER_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث مستخدم.
  • VOICE_EVENTS
    تصنيف الحدث عند تفعيل القاعدة بسبب حدث Voice.
rule_name

string

اسم القاعدة.

rule_resource_name

string

اسم المورد الذي يحدِّد قاعدة بشكلٍ فريد

rule_type

string

نوع القاعدة. القيم المتاحة:

  • ACTIVITY_RULE
    نوع قاعدة النشاط.
  • DLP
    نوع قاعدة "منع فقدان البيانات" (DLP).
severity

string

درجة خطورة الانتهاك على قاعدة القيم المتاحة:

  • HIGH
    الدرجة القصوى من انتهاك القاعدة مرتفعة.
  • LOW
    درجة خطورة الانتهاك منخفضة.
  • MEDIUM
    درجة خطورة مخالفة القاعدة متوسطة.
triggered_actions

message

قائمة بالإجراءات التي تم اتخاذها نتيجة للقاعدة التي تم تنفيذها.

نموذج طلب
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
تنسيق رسالة وحدة تحكم المشرف
Rule triggered