Эта страница переведена с помощью Cloud Translation API.

Rules Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий активности аудита правил. Вы можете получить эти события, вызвав Activity.list() с applicationName=rules .

Тип завершения действия

Тип события аудита, который указывает на события завершения действия. События этого типа возвращаются с type=action_complete_type .

Действие завершено

Событие аудита, указывающее на завершение действия.

Подробности мероприятия

Название события action_complete

Параметры

`access_ level`	`string` Метка списка уровней доступа.
`actor_ ip_ address`	`string` IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила.
`conference_ id`	`string` Уникальный идентификатор конференции Google Meet.
`data_ source`	`string` Источник данных. Возможные значения: `ADMIN` Значение перечисления источника данных администратора. `CALENDAR` Значение перечисления источника данных Calendar. `CHAT` Значение перечисления источника данных Chat. `CHROME` Значение перечисления источника данных Chrome. `DEVICE` Значение перечисления источника данных устройства. `DRIVE` Перечисляемое значение источника данных Диска. `GMAIL` Значение перечисления источника данных Gmail. `GROUPS` Значение перечисления источника данных Groups. `MEET` Значение перечисления источника данных Hangouts Meet. `RULE` Значение перечисления источника данных правила. `USER` Значение перечисления источника данных пользователя. `VOICE` Перечисляемое значение источника данных Voice.
`device_ id`	`string` Идентификатор устройства, на котором было запущено действие.
`device_ type`	`string` Тип устройства, на который указывает идентификатор устройства. Возможные значения: `CHROME_BROWSER` Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. `CHROME_OS` Метка типа устройства, если устройство является управляемым устройством Chrome OS. `CHROME_PROFILE` Метка типа устройства, если устройство является управляемым профилем Chrome.
`evaluation_ context`	`message` Метаданные оценки, такие как контекстные сообщения, используемые при оценке правил.
`has_ alert`	`boolean` Включено ли оповещение в сработавшем правиле.
`matched_ detectors`	`message` Список детекторов, совпадающих с ресурсом.
`matched_ threshold`	`string` Порог, соответствующий правилу.
`matched_ trigger`	`string` Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: `CALENDAR_EVENTS` Метка события, когда правило сработало из-за события календаря. `CHAT_ATTACHMENT_UPLOADED` Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. `CHAT_MESSAGE_SENT` Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. `CHROME_EVENTS` Метка события, когда правило сработало из-за события Chrome. `CHROME_FILE_DOWNLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_FILE_UPLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_WEB_CONTENT_UPLOAD` Метка события, когда правило сработало из-за загрузки веб-контента. `DEVICE_EVENTS` Метка события, когда правило сработало из-за события устройства. `DRIVE_EVENTS` Метка события, когда правило сработало из-за события на Диске. `DRIVE_SHARE` Метка события, когда правило сработало из-за общего доступа к файлу. `GMAIL_EVENTS` Метка события, когда правило сработало из-за события Gmail. `GROUPS_EVENTS` Метка события, когда правило сработало из-за события в группах. `MAIL_BEING_RECEIVED` Метка события, когда правило сработало из-за получения сообщения. `MAIL_BEING_SENT` Метка события, когда правило сработало из-за отправки сообщения. `MEET_EVENTS` Метка события, когда правило сработало из-за события Meet. `OAUTH_EVENTS` Метка события, когда правило сработало из-за события OAuth. `USER_EVENTS` Метка события, когда правило сработало из-за пользовательского события. `VOICE_EVENTS` Метка события, когда правило сработало из-за события Voice.
`resource_ id`	`string` Идентификатор ресурса, подпадающего под правило.
`resource_ owner_ email`	`string` Адрес электронной почты владельца ресурса.
`resource_ recipients`	`string` Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила.
`resource_ recipients_ omitted_ count`	`integer` Количество получателей ресурсов, пропущенных из-за превышения ограничения размера.
`resource_ title`	`string` Название ресурса, соответствующего правилу: тема письма или название документа.
`resource_ type`	`string` Тип ресурса, подпадающего под правило. Возможные значения: `CHAT_ATTACHMENT` Тип ресурса вложения чата. `CHAT_MESSAGE` Тип ресурса сообщения чата. `DEVICE` Тип ресурса устройства. `DOCUMENT` Тип ресурса документа. `EMAIL` Тип ресурса электронной почты. `USER` Тип пользовательского ресурса.
`rule_ name`	`string` Название правила.
`rule_ resource_ name`	`string` Имя ресурса, которое однозначно идентифицирует правило.
`rule_ type`	`string` Тип правила. Возможные значения: `ACTIVITY_RULE` Тип правила активности. `DLP` Тип правила предотвращения потери данных (DLP).
`scan_ type`	`string` Режим сканирования для оценки правил. Возможные значения: `CHAT_SCAN_CONTENT_BEFORE_SEND` Тип сканирования, который означает сканирование содержимого чата перед его отправкой. `DRIVE_OFFLINE_SCAN` Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. `DRIVE_ONLINE_SCAN` Тип сканирования, который означает оценку правил для одного измененного элемента Диска.
`severity`	`string` Серьезность нарушения правила. Возможные значения: `HIGH` Серьезность нарушения правила высока. `LOW` Серьезность нарушения правила низкая. `MEDIUM` Тяжесть нарушения правила средняя.
`snippets`	`message` Заголовок небольшого фрагмента контекста, соответствующего правилу.
`space_ id`	`string` Идентификатор спейса, где сработало правило.
`space_ type`	`string` Тип пространства, на который указывает идентификатор пространства. Возможные значения: `CHAT_DIRECT_MESSAGE` Метка типа пространства, если это сообщение Chat Direct. `CHAT_EXTERNALLY_OWNED` Метка типа пространства, если беседа принадлежит внешней организации. `CHAT_GROUP` Метка типа пространства, если пространство является группой чата. `CHAT_ROOM` Метка типа пространства, если пространство является комнатой чата.
`suppressed_ actions`	`message` Список действий, которые не были выполнены из-за других действий с более высоким приоритетом.
`triggered_ actions`	`message` Список действий, которые были предприняты в результате срабатывания правила.

Образец запроса

GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= action_complete &maxResults=10 &access_token= YOUR_ACCESS_TOKEN

Формат сообщения консоли администратора

Action completed

Тип нанесения этикетки

Тип события аудита, который указывает на события, к которым применена метка. События этого типа возвращаются с type=label_applied_type .

Ярлык применен

Событие аудита, указывающее на события, на которые были применены метки.

Подробности мероприятия

Название события label_applied

Параметры

`actor_ ip_ address`	`string` IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила.
`conference_ id`	`string` Уникальный идентификатор конференции Google Meet.
`data_ source`	`string` Источник данных. Возможные значения: `ADMIN` Значение перечисления источника данных администратора. `CALENDAR` Значение перечисления источника данных Calendar. `CHAT` Значение перечисления источника данных Chat. `CHROME` Значение перечисления источника данных Chrome. `DEVICE` Значение перечисления источника данных устройства. `DRIVE` Перечисляемое значение источника данных Диска. `GMAIL` Значение перечисления источника данных Gmail. `GROUPS` Значение перечисления источника данных Groups. `MEET` Значение перечисления источника данных Hangouts Meet. `RULE` Значение перечисления источника данных правила. `USER` Значение перечисления источника данных пользователя. `VOICE` Перечисляемое значение источника данных Voice.
`device_ id`	`string` Идентификатор устройства, на котором было запущено действие.
`device_ type`	`string` Тип устройства, на который указывает идентификатор устройства. Возможные значения: `CHROME_BROWSER` Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. `CHROME_OS` Метка типа устройства, если устройство является управляемым устройством Chrome OS. `CHROME_PROFILE` Метка типа устройства, если устройство является управляемым профилем Chrome.
`evaluation_ context`	`message` Метаданные оценки, такие как контекстные сообщения, используемые при оценке правила.
`has_ alert`	`boolean` Включено ли оповещение в сработавшем правиле.
`label_ title`	`string` Название метки, которой принадлежит элемент.
`matched_ detectors`	`message` Список детекторов, совпадающих с ресурсом.
`matched_ threshold`	`string` Порог, соответствующий правилу.
`matched_ trigger`	`string` Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: `CALENDAR_EVENTS` Метка события, когда правило сработало из-за события календаря. `CHAT_ATTACHMENT_UPLOADED` Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. `CHAT_MESSAGE_SENT` Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. `CHROME_EVENTS` Метка события, когда правило сработало из-за события Chrome. `CHROME_FILE_DOWNLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_FILE_UPLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_WEB_CONTENT_UPLOAD` Метка события, когда правило сработало из-за загрузки веб-контента. `DEVICE_EVENTS` Метка события, когда правило сработало из-за события устройства. `DRIVE_EVENTS` Метка события, когда правило сработало из-за события на Диске. `DRIVE_SHARE` Метка события, когда правило сработало из-за общего доступа к файлу. `GMAIL_EVENTS` Метка события, когда правило сработало из-за события Gmail. `GROUPS_EVENTS` Метка события, когда правило сработало из-за события в группах. `MAIL_BEING_RECEIVED` Метка события, когда правило сработало из-за получения сообщения. `MAIL_BEING_SENT` Метка события, когда правило сработало из-за отправки сообщения. `MEET_EVENTS` Метка события, когда правило сработало из-за события Meet. `OAUTH_EVENTS` Метка события, когда правило сработало из-за события OAuth. `USER_EVENTS` Метка события, когда правило сработало из-за пользовательского события. `VOICE_EVENTS` Метка события, когда правило сработало из-за события Voice.
`resource_ id`	`string` Идентификатор ресурса, подпадающего под правило.
`resource_ owner_ email`	`string` Адрес электронной почты владельца ресурса.
`resource_ recipients`	`string` Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила.
`resource_ recipients_ omitted_ count`	`integer` Количество получателей ресурсов, пропущенных из-за превышения ограничения размера.
`resource_ title`	`string` Название ресурса, соответствующего правилу: тема письма или название документа.
`resource_ type`	`string` Тип ресурса, подпадающего под правило. Возможные значения: `CHAT_ATTACHMENT` Тип ресурса вложения чата. `CHAT_MESSAGE` Тип ресурса сообщения чата. `DEVICE` Тип ресурса устройства. `DOCUMENT` Тип ресурса документа. `EMAIL` Тип ресурса электронной почты. `USER` Тип пользовательского ресурса.
`rule_ name`	`string` Название правила.
`rule_ resource_ name`	`string` Имя ресурса, которое однозначно идентифицирует правило.
`rule_ type`	`string` Тип правила. Возможные значения: `ACTIVITY_RULE` Тип правила активности. `DLP` Тип правила предотвращения потери данных (DLP).
`scan_ type`	`string` Режим сканирования для оценки правил. Возможные значения: `CHAT_SCAN_CONTENT_BEFORE_SEND` Тип сканирования, который означает сканирование содержимого чата перед его отправкой. `DRIVE_OFFLINE_SCAN` Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. `DRIVE_ONLINE_SCAN` Тип сканирования, который означает оценку правил для одного измененного элемента Диска.
`severity`	`string` Серьезность нарушения правила. Возможные значения: `HIGH` Серьезность нарушения правила высока. `LOW` Серьезность нарушения правила низкая. `MEDIUM` Тяжесть нарушения правила средняя.
`space_ id`	`string` Идентификатор спейса, где сработало правило.
`space_ type`	`string` Тип пространства, на который указывает идентификатор пространства. Возможные значения: `CHAT_DIRECT_MESSAGE` Метка типа пространства, если это сообщение Chat Direct. `CHAT_EXTERNALLY_OWNED` Метка типа пространства, если беседа принадлежит внешней организации. `CHAT_GROUP` Метка типа пространства, если пространство является группой чата. `CHAT_ROOM` Метка типа пространства, если пространство является комнатой чата.
`suppressed_ actions`	`message` Список действий, которые не были выполнены из-за других действий с более высоким приоритетом.
`triggered_ actions`	`message` Список действий, которые были предприняты в результате срабатывания правила.

Образец запроса

GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= label_applied &maxResults=10 &access_token= YOUR_ACCESS_TOKEN

Формат сообщения консоли администратора

DLP Rule applied Label {label_title} .

Тип значения поля метки изменен

Тип события аудита, который указывает на события изменения значения поля метки. События этого типа возвращаются с type=label_field_value_changed_type .

Значение поля метки изменено

Событие аудита, указывающее на изменение значения поля метки.

Подробности мероприятия

Название события label_field_value_changed

Параметры

`actor_ ip_ address`	`string` IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила.
`conference_ id`	`string` Уникальный идентификатор конференции Google Meet.
`data_ source`	`string` Источник данных. Возможные значения: `ADMIN` Значение перечисления источника данных администратора. `CALENDAR` Значение перечисления источника данных Calendar. `CHAT` Значение перечисления источника данных Chat. `CHROME` Значение перечисления источника данных Chrome. `DEVICE` Значение перечисления источника данных устройства. `DRIVE` Перечисляемое значение источника данных Диска. `GMAIL` Значение перечисления источника данных Gmail. `GROUPS` Значение перечисления источника данных Groups. `MEET` Значение перечисления источника данных Hangouts Meet. `RULE` Значение перечисления источника данных правила. `USER` Значение перечисления источника данных пользователя. `VOICE` Перечисляемое значение источника данных Voice.
`device_ id`	`string` Идентификатор устройства, на котором было запущено действие.
`device_ type`	`string` Тип устройства, на который указывает идентификатор устройства. Возможные значения: `CHROME_BROWSER` Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. `CHROME_OS` Метка типа устройства, если устройство является управляемым устройством Chrome OS. `CHROME_PROFILE` Метка типа устройства, если устройство является управляемым профилем Chrome.
`evaluation_ context`	`message` Метаданные оценки, такие как контекстные сообщения, используемые при оценке правила.
`has_ alert`	`boolean` Включено ли оповещение в сработавшем правиле.
`label_ field`	`string` Поле метки, которой принадлежит элемент.
`label_ title`	`string` Название метки, которой принадлежит элемент.
`matched_ detectors`	`message` Список детекторов, совпадающих с ресурсом.
`matched_ threshold`	`string` Порог, соответствующий правилу.
`matched_ trigger`	`string` Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: `CALENDAR_EVENTS` Метка события, когда правило сработало из-за события календаря. `CHAT_ATTACHMENT_UPLOADED` Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. `CHAT_MESSAGE_SENT` Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. `CHROME_EVENTS` Метка события, когда правило сработало из-за события Chrome. `CHROME_FILE_DOWNLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_FILE_UPLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_WEB_CONTENT_UPLOAD` Метка события, когда правило сработало из-за загрузки веб-контента. `DEVICE_EVENTS` Метка события, когда правило сработало из-за события устройства. `DRIVE_EVENTS` Метка события, когда правило сработало из-за события на Диске. `DRIVE_SHARE` Метка события, когда правило сработало из-за общего доступа к файлу. `GMAIL_EVENTS` Метка события, когда правило сработало из-за события Gmail. `GROUPS_EVENTS` Метка события, когда правило сработало из-за события в группах. `MAIL_BEING_RECEIVED` Метка события, когда правило сработало из-за получения сообщения. `MAIL_BEING_SENT` Метка события, когда правило сработало из-за отправки сообщения. `MEET_EVENTS` Метка события, когда правило сработало из-за события Meet. `OAUTH_EVENTS` Метка события, когда правило сработало из-за события OAuth. `USER_EVENTS` Метка события, когда правило сработало из-за пользовательского события. `VOICE_EVENTS` Метка события, когда правило сработало из-за события Voice.
`new_ value`	`string` Новое значение.
`old_ value`	`string` Старое значение.
`resource_ id`	`string` Идентификатор ресурса, подпадающего под правило.
`resource_ owner_ email`	`string` Адрес электронной почты владельца ресурса.
`resource_ recipients`	`string` Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила.
`resource_ recipients_ omitted_ count`	`integer` Количество получателей ресурсов, пропущенных из-за превышения ограничения размера.
`resource_ title`	`string` Название ресурса, соответствующего правилу: тема письма или заголовок документа.
`resource_ type`	`string` Тип ресурса, подпадающего под правило. Возможные значения: `CHAT_ATTACHMENT` Тип ресурса вложения чата. `CHAT_MESSAGE` Тип ресурса сообщения чата. `DEVICE` Тип ресурса устройства. `DOCUMENT` Тип ресурса документа. `EMAIL` Тип ресурса электронной почты. `USER` Тип пользовательского ресурса.
`rule_ name`	`string` Название правила.
`rule_ resource_ name`	`string` Имя ресурса, которое однозначно идентифицирует правило.
`rule_ type`	`string` Тип правила. Возможные значения: `ACTIVITY_RULE` Тип правила активности. `DLP` Тип правила предотвращения потери данных (DLP).
`scan_ type`	`string` Режим сканирования для оценки правил. Возможные значения: `CHAT_SCAN_CONTENT_BEFORE_SEND` Тип сканирования, который означает сканирование содержимого чата перед его отправкой. `DRIVE_OFFLINE_SCAN` Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. `DRIVE_ONLINE_SCAN` Тип сканирования, который означает оценку правил для одного измененного элемента Диска.
`severity`	`string` Серьезность нарушения правила. Возможные значения: `HIGH` Серьезность нарушения правила высока. `LOW` Серьезность нарушения правила низкая. `MEDIUM` Тяжесть нарушения правила средняя.
`space_ id`	`string` Идентификатор спейса, где сработало правило.
`space_ type`	`string` Тип пространства, на который указывает идентификатор пространства. Возможные значения: `CHAT_DIRECT_MESSAGE` Метка типа пространства, если это сообщение Chat Direct. `CHAT_EXTERNALLY_OWNED` Метка типа пространства, если беседа принадлежит внешней организации. `CHAT_GROUP` Метка типа пространства, если пространство является группой чата. `CHAT_ROOM` Метка типа пространства, если пространство является комнатой чата.
`suppressed_ actions`	`message` Список действий, которые не были выполнены из-за других действий с более высоким приоритетом.
`triggered_ actions`	`message` Список действий, которые были предприняты в результате срабатывания правила.

Образец запроса

GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= label_field_value_changed &maxResults=10 &access_token= YOUR_ACCESS_TOKEN

Формат сообщения консоли администратора

DLP Rule changed the value of field {label_field} (Label: {label_title} ) from ' {old_value} ' to ' {new_value} '.

Тип удаленного ярлыка

Тип события аудита, указывающий на события удаления меток. События этого типа возвращаются с type=label_removed_type .

Ярлык удален.

Событие аудита, указывающее на событие удаления метки.

Подробности мероприятия

Название события label_removed

Параметры

`actor_ ip_ address`	`string` IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила.
`conference_ id`	`string` Уникальный идентификатор конференции Google Meet.
`data_ source`	`string` Источник данных. Возможные значения: `ADMIN` Значение перечисления источника данных администратора. `CALENDAR` Значение перечисления источника данных Calendar. `CHAT` Значение перечисления источника данных Chat. `CHROME` Значение перечисления источника данных Chrome. `DEVICE` Значение перечисления источника данных устройства. `DRIVE` Перечисляемое значение источника данных Диска. `GMAIL` Значение перечисления источника данных Gmail. `GROUPS` Значение перечисления источника данных Groups. `MEET` Значение перечисления источника данных Hangouts Meet. `RULE` Значение перечисления источника данных правила. `USER` Значение перечисления источника данных пользователя. `VOICE` Перечисляемое значение источника данных Voice.
`device_ id`	`string` Идентификатор устройства, на котором было запущено действие.
`device_ type`	`string` Тип устройства, на который указывает идентификатор устройства. Возможные значения: `CHROME_BROWSER` Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. `CHROME_OS` Метка типа устройства, если устройство является управляемым устройством Chrome OS. `CHROME_PROFILE` Метка типа устройства, если устройство является управляемым профилем Chrome.
`evaluation_ context`	`message` Метаданные оценки, такие как контекстные сообщения, используемые при оценке правила.
`has_ alert`	`boolean` Включено ли оповещение в сработавшем правиле.
`label_ title`	`string` Название метки, которой принадлежит элемент.
`matched_ detectors`	`message` Список детекторов, совпадающих с ресурсом.
`matched_ threshold`	`string` Порог, соответствующий правилу.
`matched_ trigger`	`string` Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: `CALENDAR_EVENTS` Метка события, когда правило сработало из-за события календаря. `CHAT_ATTACHMENT_UPLOADED` Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. `CHAT_MESSAGE_SENT` Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. `CHROME_EVENTS` Метка события, когда правило сработало из-за события Chrome. `CHROME_FILE_DOWNLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_FILE_UPLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_WEB_CONTENT_UPLOAD` Метка события, когда правило сработало из-за загрузки веб-контента. `DEVICE_EVENTS` Метка события, когда правило сработало из-за события устройства. `DRIVE_EVENTS` Метка события, когда правило сработало из-за события на Диске. `DRIVE_SHARE` Метка события, когда правило сработало из-за общего доступа к файлу. `GMAIL_EVENTS` Метка события, когда правило сработало из-за события Gmail. `GROUPS_EVENTS` Метка события, когда правило сработало из-за события в группах. `MAIL_BEING_RECEIVED` Метка события, когда правило сработало из-за получения сообщения. `MAIL_BEING_SENT` Метка события, когда правило сработало из-за отправки сообщения. `MEET_EVENTS` Метка события, когда правило сработало из-за события Meet. `OAUTH_EVENTS` Метка события, когда правило сработало из-за события OAuth. `USER_EVENTS` Метка события, когда правило сработало из-за пользовательского события. `VOICE_EVENTS` Метка события, когда правило сработало из-за события Voice.
`resource_ id`	`string` Идентификатор ресурса, подпадающего под правило.
`resource_ owner_ email`	`string` Адрес электронной почты владельца ресурса.
`resource_ recipients`	`string` Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила.
`resource_ recipients_ omitted_ count`	`integer` Количество получателей ресурсов, пропущенных из-за превышения ограничения размера.
`resource_ title`	`string` Название ресурса, соответствующего правилу: тема письма или название документа.
`resource_ type`	`string` Тип ресурса, подпадающего под правило. Возможные значения: `CHAT_ATTACHMENT` Тип ресурса вложения чата. `CHAT_MESSAGE` Тип ресурса сообщения чата. `DEVICE` Тип ресурса устройства. `DOCUMENT` Тип ресурса документа. `EMAIL` Тип ресурса электронной почты. `USER` Тип пользовательского ресурса.
`rule_ name`	`string` Название правила.
`rule_ resource_ name`	`string` Имя ресурса, которое однозначно идентифицирует правило.
`rule_ type`	`string` Тип правила. Возможные значения: `ACTIVITY_RULE` Тип правила активности. `DLP` Тип правила предотвращения потери данных (DLP).
`scan_ type`	`string` Режим сканирования для оценки правил. Возможные значения: `CHAT_SCAN_CONTENT_BEFORE_SEND` Тип сканирования, который означает сканирование содержимого чата перед его отправкой. `DRIVE_OFFLINE_SCAN` Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. `DRIVE_ONLINE_SCAN` Тип сканирования, который означает оценку правил для одного измененного элемента Диска.
`severity`	`string` Серьезность нарушения правила. Возможные значения: `HIGH` Серьезность нарушения правила высока. `LOW` Серьезность нарушения правила низкая. `MEDIUM` Тяжесть нарушения правила средняя.
`space_ id`	`string` Идентификатор спейса, где сработало правило.
`space_ type`	`string` Тип пространства, на который указывает идентификатор пространства. Возможные значения: `CHAT_DIRECT_MESSAGE` Метка типа пространства, если это сообщение Chat Direct. `CHAT_EXTERNALLY_OWNED` Метка типа пространства, если беседа принадлежит внешней организации. `CHAT_GROUP` Метка типа пространства, если пространство является группой чата. `CHAT_ROOM` Метка типа пространства, если пространство является комнатой чата.
`suppressed_ actions`	`message` Список действий, которые не были выполнены из-за других действий с более высоким приоритетом.
`triggered_ actions`	`message` Список действий, которые были предприняты в результате срабатывания правила.

Образец запроса

GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= label_removed &maxResults=10 &access_token= YOUR_ACCESS_TOKEN

Формат сообщения консоли администратора

DLP Rule removed Label {label_title} .

Тип соответствия правилу

Тип события аудита, который указывает события соответствия правилам. События этого типа возвращаются с type=rule_match_type .

Правило совпадения

Событие аудита, указывающее на событие соответствия правилу.

Подробности мероприятия

Название события rule_match

Параметры

`actions`	`string` Список предпринятых действий. Возможные значения: `AccountWipeMobileDevice` Название действия по удалению учетной записи с мобильного устройства. `ApproveMobileDevice` Утвердить название действия мобильного устройства. `BlockMobileDevice` Название действия «Блокировать мобильное устройство». `FlagDocument` Действие, указывающее, что элемент был помечен. `SendNotification` Действие, указывающее, что уведомление было отправлено. `UnflagDocument` Действие, указывающее на то, что элемент не был помечен.
`application`	`string` Имя приложения, которому принадлежит помеченный элемент. Возможные значения: `drive` Название приложения для Google Диска. `mobile` Приложение для управления устройствами.
`drive_ shared_ drive_ id`	`string` Идентификатор общего диска, которому принадлежит элемент диска, если применимо.
`has_ content_ match`	`boolean` Имеет ли ресурс контент, соответствующий критериям правила. Возможные значения: `false` Логическое значение, значение которого ложно. `true` Логическое значение, значение которого истинно.
`matched_ templates`	`string` Список совпадающих шаблонов детекторов контента.
`mobile_ device_ type`	`string` Тип устройства, к которому было применено правило.
`mobile_ ios_ vendor_ id`	`string` Идентификатор поставщика iOS устройства, к которому было применено правило, если применимо.
`resource_ id`	`string` Идентификатор ресурса, подпадающего под правило.
`resource_ name`	`string` Имя ресурса, подходящего под правило.
`resource_ owner_ email`	`string` Адрес электронной почты владельца ресурса.
`rule_ id`	`integer` Уникальный идентификатор правила. Правила создаются администраторами в Google Workspace.
`rule_ name`	`string` Название правила.
`rule_ update_ time_ usec`	`integer` Время обновления (микросекунды с начала эпохи), указывающее используемую версию правила.

Образец запроса

GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= rule_match &maxResults=10 &access_token= YOUR_ACCESS_TOKEN

Формат сообщения консоли администратора

Rule matched

Тип триггера правила

Тип события аудита, который указывает на события, вызванные правилом. События этого типа возвращаются с type=rule_trigger_type .

Триггер правила

Событие аудита, указывающее на событие, вызванное правилом.

Подробности мероприятия

Название события rule_trigger

Параметры

`data_ source`	`string` Источник данных. Возможные значения: `ADMIN` Значение перечисления источника данных администратора. `CALENDAR` Значение перечисления источника данных Calendar. `CHAT` Значение перечисления источника данных Chat. `CHROME` Значение перечисления источника данных Chrome. `DEVICE` Значение перечисления источника данных устройства. `DRIVE` Перечисляемое значение источника данных Диска. `GMAIL` Значение перечисления источника данных Gmail. `GROUPS` Значение перечисления источника данных Groups. `MEET` Значение перечисления источника данных Hangouts Meet. `RULE` Значение перечисления источника данных правила. `USER` Значение перечисления источника данных пользователя. `VOICE` Перечисляемое значение источника данных Voice.
`matched_ threshold`	`string` Порог, соответствующий правилу.
`matched_ trigger`	`string` Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: `CALENDAR_EVENTS` Метка события, когда правило сработало из-за события календаря. `CHAT_ATTACHMENT_UPLOADED` Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. `CHAT_MESSAGE_SENT` Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. `CHROME_EVENTS` Метка события, когда правило сработало из-за события Chrome. `CHROME_FILE_DOWNLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_FILE_UPLOAD` Метка события, когда правило сработало из-за загрузки файла. `CHROME_WEB_CONTENT_UPLOAD` Метка события, когда правило сработало из-за загрузки веб-контента. `DEVICE_EVENTS` Метка события, когда правило сработало из-за события устройства. `DRIVE_EVENTS` Метка события, когда правило сработало из-за события на Диске. `DRIVE_SHARE` Метка события, когда правило сработало из-за общего доступа к файлу. `GMAIL_EVENTS` Метка события, когда правило сработало из-за события Gmail. `GROUPS_EVENTS` Метка события, когда правило сработало из-за события в группах. `MAIL_BEING_RECEIVED` Метка события, когда правило сработало из-за получения сообщения. `MAIL_BEING_SENT` Метка события, когда правило сработало из-за отправки сообщения. `MEET_EVENTS` Метка события, когда правило сработало из-за события Meet. `OAUTH_EVENTS` Метка события, когда правило сработало из-за события OAuth. `USER_EVENTS` Метка события, когда правило сработало из-за пользовательского события. `VOICE_EVENTS` Метка события, когда правило сработало из-за события Voice.
`rule_ name`	`string` Название правила.
`rule_ resource_ name`	`string` Имя ресурса, которое однозначно идентифицирует правило.
`rule_ type`	`string` Тип правила. Возможные значения: `ACTIVITY_RULE` Тип правила активности. `DLP` Тип правила предотвращения потери данных (DLP).
`severity`	`string` Серьезность нарушения правила. Возможные значения: `HIGH` Серьезность нарушения правила высока. `LOW` Серьезность нарушения правила низкая. `MEDIUM` Тяжесть нарушения правила средняя.
`triggered_ actions`	`message` Список действий, которые были предприняты в результате срабатывания правила.

Образец запроса

GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= rule_trigger &maxResults=10 &access_token= YOUR_ACCESS_TOKEN

Формат сообщения консоли администратора

Rule triggered