Rules Audit Activity Events

このドキュメントでは、さまざまなタイプのルール監査アクティビティ イベントのイベントとパラメータの一覧を示します。これらのイベントを取得するには、applicationName=rules を指定して Activities.list() を呼び出します。

操作の完了タイプ

アクション完了イベントを示す監査イベントタイプ。このタイプのイベントは type=action_complete_type とともに返されます。

操作が完了しました

アクション完了イベントを示す監査イベント。

イベントの詳細
イベント名 action_complete
パラメータ
access_level

string

アクセスレベルのリストのラベル。
actor_ip_address

string

ルールをトリガーした元のイベントの原因となったエンティティの IP。

conference_id

string

Google Meet 会議の一意の識別子。
data_source

string

データのソース。返される可能性のある値は以下のとおりです。

  • ADMIN
    Admin データソースの列挙値。
  • CALENDAR
    カレンダーのデータソースの列挙値。
  • CHAT
    Chat データソースの列挙値。
  • CHROME
    Chrome データソースの列挙値。
  • DEVICE
    デバイス データソースの列挙値。
  • DRIVE
    ドライブのデータソースの列挙値。
  • GMAIL
    Gmail データソースの列挙値。
  • GROUPS
    Google グループのデータソースの列挙値。
  • MEET
    Hangouts Meet データソースの列挙値。
  • RULE
    ルール データソースの列挙値。
  • USER
    ユーザー データソースの列挙値。
  • VOICE
    Voice のデータソースの列挙値。
device_id

string

操作がトリガーされたデバイスの ID。

device_type

string

デバイス ID で参照されるデバイスのタイプ。 返される可能性のある値は以下のとおりです。

  • CHROME_BROWSER
    デバイスが管理対象の Chrome ブラウザである場合のデバイスタイプのラベル。
  • CHROME_OS
    デバイスが管理対象の Chrome OS デバイスである場合のデバイスの種類のラベル。
  • CHROME_PROFILE
    デバイスが管理対象の Chrome プロファイルの場合は、デバイスタイプのラベル。
evaluation_context

message

評価メタデータ（ルール評価で使用されるコンテキスト メッセージなど）。
has_alert

boolean

トリガーされたルールでアラートが有効になっているかどうかを指定します。
matched_detectors

message

リソースと一致した検出項目のリスト。
matched_threshold

string

ルールに一致するしきい値。

matched_trigger

string

ルール評価のトリガー: メールの送受信、ドキュメントの共有。返される可能性のある値は以下のとおりです。

  • CALENDAR_EVENTS
    カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。
  • CHAT_ATTACHMENT_UPLOADED
    機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。
  • CHAT_MESSAGE_SENT
    機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。
  • CHROME_EVENTS
    Chrome イベントによりルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_DOWNLOAD
    ファイルがダウンロードされたためにルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_UPLOAD
    ファイルのアップロードによりルールがトリガーされたときのイベントラベル。
  • CHROME_WEB_CONTENT_UPLOAD
    ウェブ コンテンツがアップロードされたためにルールがトリガーされたときのイベントラベル。
  • DEVICE_EVENTS
    デバイス イベントが原因でルールがトリガーされたときのイベントラベル。
  • DRIVE_EVENTS
    ドライブのイベントが原因でルールがトリガーされた場合のイベントラベル。
  • DRIVE_SHARE
    ファイルが共有されたためにルールがトリガーされたときのイベントラベル。
  • GMAIL_EVENTS
    Gmail のイベントが原因でルールがトリガーされた場合のイベントラベル。
  • GROUPS_EVENTS
    Google グループ イベントが原因でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_RECEIVED
    メッセージの受信でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_SENT
    メッセージが送信されたためにルールがトリガーされたときのイベントラベル。
  • MEET_EVENTS
    Meet イベントによってルールがトリガーされた場合のイベントラベル。
  • OAUTH_EVENTS
    OAuth イベントによってルールがトリガーされた場合のイベントラベル。
  • USER_EVENTS
    ユーザー イベントによりルールがトリガーされたときのイベントラベル。
  • VOICE_EVENTS
    Voice イベントが原因でルールがトリガーされたときのイベントラベル。
resource_id

string

ルールに一致したリソースの ID。
resource_owner_email

string

リソースのオーナーのメールアドレス。
resource_recipients

string

ルールがトリガーされたときにドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。
resource_recipients_omitted_count

integer

サイズ制限を超えたため、省略されたリソース受信者の数。
resource_title

string

ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトル）。

resource_type

string

ルールに一致したリソースのタイプ。 返される可能性のある値は以下のとおりです。

  • CHAT_ATTACHMENT
    チャットの添付ファイルのリソースタイプ。
  • CHAT_MESSAGE
    チャット メッセージのリソースタイプ。
  • DEVICE
    デバイスのリソースタイプ。
  • DOCUMENT
    ドキュメントのリソースタイプ。
  • EMAIL
    メールのリソースタイプ。
  • USER
    ユーザーのリソースタイプ。
rule_name

string

ルールの名前。

rule_resource_name

string

ルールを一意に識別するリソース名。
rule_type

string

ルールのタイプ。 返される可能性のある値は以下のとおりです。

  • ACTIVITY_RULE
    アクティビティ ルールのタイプ。
  • DLP
    データ損失防止（DLP）ルールのタイプ。
scan_type

string

ルール評価のスキャンモード。返される可能性のある値は以下のとおりです。

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    送信前の Chat コンテンツのスキャンを表すスキャンタイプ。
  • DRIVE_OFFLINE_SCAN
    ドライブのすべての項目で更新されたルールを評価するためのスキャンタイプ。
  • DRIVE_ONLINE_SCAN
    変更されたドライブの単一のアイテムに対するルールの評価を表すスキャンタイプ。
severity

string

ルールの重大度。 返される可能性のある値は以下のとおりです。

  • HIGH
    このルールに対する重大度は「高」です。
  • LOW
    ルールの違反の重大度は「低」です。
  • MEDIUM
    このルールに対する重大度は「中」です。
snippets

message

ルールに一致する小さなコンテキストの見出しタイトル。
space_id

string

ルールがトリガーされたスペースの ID。
space_type

string

スペース ID により参照されるスペースのタイプ。返される可能性のある値は以下のとおりです。

  • CHAT_DIRECT_MESSAGE
    スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。
  • CHAT_EXTERNALLY_OWNED
    外部組織がオーナーとなっているスペースタイプのラベル。
  • CHAT_GROUP
    スペースが Chat グループの場合のスペースのタイプラベル。
  • CHAT_ROOM
    スペースがチャットルームの場合、スペースのタイプラベル。
suppressed_actions

message

優先度の高い他のアクションが原因で実行されなかったアクションのリスト。
triggered_actions

message

ルールがトリガーされて実行されたアクションのリスト。
サンプル リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Action completed

ラベル適用のタイプ

ラベルが適用されたイベントを示す監査イベントタイプ。このタイプのイベントは type=label_applied_type とともに返されます。

ラベルの適用

ラベル適用イベントを示す監査イベント。

イベントの詳細
イベント名 label_applied
パラメータ
actor_ip_address

string

ルールをトリガーした元のイベントの原因となったエンティティの IP。

conference_id

string

Google Meet 会議の一意の識別子。
data_source

string

データのソース。返される可能性のある値は以下のとおりです。

  • ADMIN
    Admin データソースの列挙値。
  • CALENDAR
    カレンダーのデータソースの列挙値。
  • CHAT
    Chat データソースの列挙値。
  • CHROME
    Chrome データソースの列挙値。
  • DEVICE
    デバイス データソースの列挙値。
  • DRIVE
    ドライブのデータソースの列挙値。
  • GMAIL
    Gmail データソースの列挙値。
  • GROUPS
    Google グループのデータソースの列挙値。
  • MEET
    Hangouts Meet データソースの列挙値。
  • RULE
    ルール データソースの列挙値。
  • USER
    ユーザー データソースの列挙値。
  • VOICE
    Voice のデータソースの列挙値。
device_id

string

操作がトリガーされたデバイスの ID。

device_type

string

デバイス ID で参照されるデバイスのタイプ。 返される可能性のある値は以下のとおりです。

  • CHROME_BROWSER
    デバイスが管理対象の Chrome ブラウザである場合のデバイスタイプのラベル。
  • CHROME_OS
    デバイスが管理対象の Chrome OS デバイスである場合のデバイスの種類のラベル。
  • CHROME_PROFILE
    デバイスが管理対象の Chrome プロファイルの場合は、デバイスタイプのラベル。
evaluation_context

message

評価メタデータ（ルール評価で使用されるコンテキスト メッセージなど）。
has_alert

boolean

トリガーされたルールでアラートが有効になっているかどうかを指定します。
label_title

string

アイテムが属するラベルのタイトル。

matched_detectors

message

リソースと一致した検出項目のリスト。
matched_threshold

string

ルールに一致するしきい値。

matched_trigger

string

ルール評価のトリガー: メールの送受信、ドキュメントの共有。返される可能性のある値は以下のとおりです。

  • CALENDAR_EVENTS
    カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。
  • CHAT_ATTACHMENT_UPLOADED
    機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。
  • CHAT_MESSAGE_SENT
    機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。
  • CHROME_EVENTS
    Chrome イベントによりルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_DOWNLOAD
    ファイルがダウンロードされたためにルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_UPLOAD
    ファイルのアップロードによりルールがトリガーされたときのイベントラベル。
  • CHROME_WEB_CONTENT_UPLOAD
    ウェブ コンテンツがアップロードされたためにルールがトリガーされたときのイベントラベル。
  • DEVICE_EVENTS
    デバイス イベントが原因でルールがトリガーされたときのイベントラベル。
  • DRIVE_EVENTS
    ドライブのイベントが原因でルールがトリガーされた場合のイベントラベル。
  • DRIVE_SHARE
    ファイルが共有されたためにルールがトリガーされたときのイベントラベル。
  • GMAIL_EVENTS
    Gmail のイベントが原因でルールがトリガーされた場合のイベントラベル。
  • GROUPS_EVENTS
    Google グループ イベントが原因でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_RECEIVED
    メッセージの受信でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_SENT
    メッセージが送信されたためにルールがトリガーされたときのイベントラベル。
  • MEET_EVENTS
    Meet イベントによってルールがトリガーされた場合のイベントラベル。
  • OAUTH_EVENTS
    OAuth イベントによってルールがトリガーされた場合のイベントラベル。
  • USER_EVENTS
    ユーザー イベントによりルールがトリガーされたときのイベントラベル。
  • VOICE_EVENTS
    Voice イベントが原因でルールがトリガーされたときのイベントラベル。
resource_id

string

ルールに一致したリソースの ID。
resource_owner_email

string

リソースのオーナーのメールアドレス。
resource_recipients

string

ルールがトリガーされたときにドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。
resource_recipients_omitted_count

integer

サイズ制限を超えたため、省略されたリソース受信者の数。
resource_title

string

ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトル）。

resource_type

string

ルールに一致したリソースのタイプ。 返される可能性のある値は以下のとおりです。

  • CHAT_ATTACHMENT
    チャットの添付ファイルのリソースタイプ。
  • CHAT_MESSAGE
    チャット メッセージのリソースタイプ。
  • DEVICE
    デバイスのリソースタイプ。
  • DOCUMENT
    ドキュメントのリソースタイプ。
  • EMAIL
    メールのリソースタイプ。
  • USER
    ユーザーのリソースタイプ。
rule_name

string

ルールの名前。

rule_resource_name

string

ルールを一意に識別するリソース名。
rule_type

string

ルールのタイプ。 返される可能性のある値は以下のとおりです。

  • ACTIVITY_RULE
    アクティビティ ルールのタイプ。
  • DLP
    データ損失防止（DLP）ルールのタイプ。
scan_type

string

ルール評価のスキャンモード。返される可能性のある値は以下のとおりです。

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    送信前の Chat コンテンツのスキャンを表すスキャンタイプ。
  • DRIVE_OFFLINE_SCAN
    ドライブのすべての項目で更新されたルールを評価するためのスキャンタイプ。
  • DRIVE_ONLINE_SCAN
    変更されたドライブの単一のアイテムに対するルールの評価を表すスキャンタイプ。
severity

string

ルールの重大度。 返される可能性のある値は以下のとおりです。

  • HIGH
    このルールに対する重大度は「高」です。
  • LOW
    ルールの違反の重大度は「低」です。
  • MEDIUM
    このルールに対する重大度は「中」です。
space_id

string

ルールがトリガーされたスペースの ID。
space_type

string

スペース ID により参照されるスペースのタイプ。返される可能性のある値は以下のとおりです。

  • CHAT_DIRECT_MESSAGE
    スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。
  • CHAT_EXTERNALLY_OWNED
    外部組織がオーナーとなっているスペースタイプのラベル。
  • CHAT_GROUP
    スペースが Chat グループの場合のスペースのタイプラベル。
  • CHAT_ROOM
    スペースがチャットルームの場合、スペースのタイプラベル。
suppressed_actions

message

優先度の高い他のアクションが原因で実行されなかったアクションのリスト。
triggered_actions

message

ルールがトリガーされて実行されたアクションのリスト。
サンプル リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
DLP Rule applied Label {label_title}.

ラベル フィールドの値の変更のタイプ

ラベル フィールドの値が変更されたイベントを示す監査イベントタイプ。このタイプのイベントは type=label_field_value_changed_type とともに返されます。

ラベル フィールドの値の変更

ラベル フィールドの値変更イベントを示す監査イベント。

イベントの詳細
イベント名 label_field_value_changed
パラメータ
actor_ip_address

string

ルールをトリガーした元のイベントの原因となったエンティティの IP。

conference_id

string

Google Meet 会議の一意の識別子。
data_source

string

データのソース。返される可能性のある値は以下のとおりです。

  • ADMIN
    Admin データソースの列挙値。
  • CALENDAR
    カレンダーのデータソースの列挙値。
  • CHAT
    Chat データソースの列挙値。
  • CHROME
    Chrome データソースの列挙値。
  • DEVICE
    デバイス データソースの列挙値。
  • DRIVE
    ドライブのデータソースの列挙値。
  • GMAIL
    Gmail データソースの列挙値。
  • GROUPS
    Google グループのデータソースの列挙値。
  • MEET
    Hangouts Meet データソースの列挙値。
  • RULE
    ルール データソースの列挙値。
  • USER
    ユーザー データソースの列挙値。
  • VOICE
    Voice のデータソースの列挙値。
device_id

string

操作がトリガーされたデバイスの ID。

device_type

string

デバイス ID で参照されるデバイスのタイプ。 返される可能性のある値は以下のとおりです。

  • CHROME_BROWSER
    デバイスが管理対象の Chrome ブラウザである場合のデバイスタイプのラベル。
  • CHROME_OS
    デバイスが管理対象の Chrome OS デバイスである場合のデバイスの種類のラベル。
  • CHROME_PROFILE
    デバイスが管理対象の Chrome プロファイルの場合は、デバイスタイプのラベル。
evaluation_context

message

評価メタデータ（ルール評価で使用されるコンテキスト メッセージなど）。
has_alert

boolean

トリガーされたルールでアラートが有効になっているかどうかを指定します。
label_field

string

アイテムが属するラベルのフィールド。

label_title

string

アイテムが属するラベルのタイトル。

matched_detectors

message

リソースと一致した検出項目のリスト。
matched_threshold

string

ルールに一致するしきい値。

matched_trigger

string

ルール評価のトリガー: メールの送受信、ドキュメントの共有。返される可能性のある値は以下のとおりです。

  • CALENDAR_EVENTS
    カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。
  • CHAT_ATTACHMENT_UPLOADED
    機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。
  • CHAT_MESSAGE_SENT
    機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。
  • CHROME_EVENTS
    Chrome イベントによりルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_DOWNLOAD
    ファイルがダウンロードされたためにルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_UPLOAD
    ファイルのアップロードによりルールがトリガーされたときのイベントラベル。
  • CHROME_WEB_CONTENT_UPLOAD
    ウェブ コンテンツがアップロードされたためにルールがトリガーされたときのイベントラベル。
  • DEVICE_EVENTS
    デバイス イベントが原因でルールがトリガーされたときのイベントラベル。
  • DRIVE_EVENTS
    ドライブのイベントが原因でルールがトリガーされた場合のイベントラベル。
  • DRIVE_SHARE
    ファイルが共有されたためにルールがトリガーされたときのイベントラベル。
  • GMAIL_EVENTS
    Gmail のイベントが原因でルールがトリガーされた場合のイベントラベル。
  • GROUPS_EVENTS
    Google グループ イベントが原因でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_RECEIVED
    メッセージの受信でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_SENT
    メッセージが送信されたためにルールがトリガーされたときのイベントラベル。
  • MEET_EVENTS
    Meet イベントによってルールがトリガーされた場合のイベントラベル。
  • OAUTH_EVENTS
    OAuth イベントによってルールがトリガーされた場合のイベントラベル。
  • USER_EVENTS
    ユーザー イベントによりルールがトリガーされたときのイベントラベル。
  • VOICE_EVENTS
    Voice イベントが原因でルールがトリガーされたときのイベントラベル。
new_value

string

新しい値。
old_value

string

古い値。
resource_id

string

ルールに一致したリソースの ID。
resource_owner_email

string

リソースのオーナーのメールアドレス。
resource_recipients

string

ルールがトリガーされたときにドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。
resource_recipients_omitted_count

integer

サイズ制限を超えたため、省略されたリソース受信者の数。
resource_title

string

ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトル）。

resource_type

string

ルールに一致したリソースのタイプ。 返される可能性のある値は以下のとおりです。

  • CHAT_ATTACHMENT
    チャットの添付ファイルのリソースタイプ。
  • CHAT_MESSAGE
    チャット メッセージのリソースタイプ。
  • DEVICE
    デバイスのリソースタイプ。
  • DOCUMENT
    ドキュメントのリソースタイプ。
  • EMAIL
    メールのリソースタイプ。
  • USER
    ユーザーのリソースタイプ。
rule_name

string

ルールの名前。

rule_resource_name

string

ルールを一意に識別するリソース名。
rule_type

string

ルールのタイプ。 返される可能性のある値は以下のとおりです。

  • ACTIVITY_RULE
    アクティビティ ルールのタイプ。
  • DLP
    データ損失防止（DLP）ルールのタイプ。
scan_type

string

ルール評価のスキャンモード。返される可能性のある値は以下のとおりです。

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    送信前の Chat コンテンツのスキャンを表すスキャンタイプ。
  • DRIVE_OFFLINE_SCAN
    ドライブのすべての項目で更新されたルールを評価するためのスキャンタイプ。
  • DRIVE_ONLINE_SCAN
    変更されたドライブの単一のアイテムに対するルールの評価を表すスキャンタイプ。
severity

string

ルールの重大度。 返される可能性のある値は以下のとおりです。

  • HIGH
    このルールに対する重大度は「高」です。
  • LOW
    ルールの違反の重大度は「低」です。
  • MEDIUM
    このルールに対する重大度は「中」です。
space_id

string

ルールがトリガーされたスペースの ID。
space_type

string

スペース ID により参照されるスペースのタイプ。返される可能性のある値は以下のとおりです。

  • CHAT_DIRECT_MESSAGE
    スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。
  • CHAT_EXTERNALLY_OWNED
    外部組織がオーナーとなっているスペースタイプのラベル。
  • CHAT_GROUP
    スペースが Chat グループの場合のスペースのタイプラベル。
  • CHAT_ROOM
    スペースがチャットルームの場合、スペースのタイプラベル。
suppressed_actions

message

優先度の高い他のアクションが原因で実行されなかったアクションのリスト。
triggered_actions

message

ルールがトリガーされて実行されたアクションのリスト。
サンプル リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

ラベル削除のタイプ

ラベル削除イベントを示す監査イベントタイプ。このタイプのイベントは type=label_removed_type とともに返されます。

ラベルが削除されました

ラベル削除イベントを示す監査イベント。

イベントの詳細
イベント名 label_removed
パラメータ
actor_ip_address

string

ルールをトリガーした元のイベントの原因となったエンティティの IP。

conference_id

string

Google Meet 会議の一意の識別子。
data_source

string

データのソース。返される可能性のある値は以下のとおりです。

  • ADMIN
    Admin データソースの列挙値。
  • CALENDAR
    カレンダーのデータソースの列挙値。
  • CHAT
    Chat データソースの列挙値。
  • CHROME
    Chrome データソースの列挙値。
  • DEVICE
    デバイス データソースの列挙値。
  • DRIVE
    ドライブのデータソースの列挙値。
  • GMAIL
    Gmail データソースの列挙値。
  • GROUPS
    Google グループのデータソースの列挙値。
  • MEET
    Hangouts Meet データソースの列挙値。
  • RULE
    ルール データソースの列挙値。
  • USER
    ユーザー データソースの列挙値。
  • VOICE
    Voice のデータソースの列挙値。
device_id

string

操作がトリガーされたデバイスの ID。

device_type

string

デバイス ID で参照されるデバイスのタイプ。 返される可能性のある値は以下のとおりです。

  • CHROME_BROWSER
    デバイスが管理対象の Chrome ブラウザである場合のデバイスタイプのラベル。
  • CHROME_OS
    デバイスが管理対象の Chrome OS デバイスである場合のデバイスの種類のラベル。
  • CHROME_PROFILE
    デバイスが管理対象の Chrome プロファイルの場合は、デバイスタイプのラベル。
evaluation_context

message

評価メタデータ（ルール評価で使用されるコンテキスト メッセージなど）。
has_alert

boolean

トリガーされたルールでアラートが有効になっているかどうかを指定します。
label_title

string

アイテムが属するラベルのタイトル。

matched_detectors

message

リソースと一致した検出項目のリスト。
matched_threshold

string

ルールに一致するしきい値。

matched_trigger

string

ルール評価のトリガー: メールの送受信、ドキュメントの共有。返される可能性のある値は以下のとおりです。

  • CALENDAR_EVENTS
    カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。
  • CHAT_ATTACHMENT_UPLOADED
    機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。
  • CHAT_MESSAGE_SENT
    機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。
  • CHROME_EVENTS
    Chrome イベントによりルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_DOWNLOAD
    ファイルがダウンロードされたためにルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_UPLOAD
    ファイルのアップロードによりルールがトリガーされたときのイベントラベル。
  • CHROME_WEB_CONTENT_UPLOAD
    ウェブ コンテンツがアップロードされたためにルールがトリガーされたときのイベントラベル。
  • DEVICE_EVENTS
    デバイス イベントが原因でルールがトリガーされたときのイベントラベル。
  • DRIVE_EVENTS
    ドライブのイベントが原因でルールがトリガーされた場合のイベントラベル。
  • DRIVE_SHARE
    ファイルが共有されたためにルールがトリガーされたときのイベントラベル。
  • GMAIL_EVENTS
    Gmail のイベントが原因でルールがトリガーされた場合のイベントラベル。
  • GROUPS_EVENTS
    Google グループ イベントが原因でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_RECEIVED
    メッセージの受信でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_SENT
    メッセージが送信されたためにルールがトリガーされたときのイベントラベル。
  • MEET_EVENTS
    Meet イベントによってルールがトリガーされた場合のイベントラベル。
  • OAUTH_EVENTS
    OAuth イベントによってルールがトリガーされた場合のイベントラベル。
  • USER_EVENTS
    ユーザー イベントによりルールがトリガーされたときのイベントラベル。
  • VOICE_EVENTS
    Voice イベントが原因でルールがトリガーされたときのイベントラベル。
resource_id

string

ルールに一致したリソースの ID。
resource_owner_email

string

リソースのオーナーのメールアドレス。
resource_recipients

string

ルールがトリガーされたときにドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。
resource_recipients_omitted_count

integer

サイズ制限を超えたため、省略されたリソース受信者の数。
resource_title

string

ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトル）。

resource_type

string

ルールに一致したリソースのタイプ。 返される可能性のある値は以下のとおりです。

  • CHAT_ATTACHMENT
    チャットの添付ファイルのリソースタイプ。
  • CHAT_MESSAGE
    チャット メッセージのリソースタイプ。
  • DEVICE
    デバイスのリソースタイプ。
  • DOCUMENT
    ドキュメントのリソースタイプ。
  • EMAIL
    メールのリソースタイプ。
  • USER
    ユーザーのリソースタイプ。
rule_name

string

ルールの名前。

rule_resource_name

string

ルールを一意に識別するリソース名。
rule_type

string

ルールのタイプ。 返される可能性のある値は以下のとおりです。

  • ACTIVITY_RULE
    アクティビティ ルールのタイプ。
  • DLP
    データ損失防止（DLP）ルールのタイプ。
scan_type

string

ルール評価のスキャンモード。返される可能性のある値は以下のとおりです。

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    送信前の Chat コンテンツのスキャンを表すスキャンタイプ。
  • DRIVE_OFFLINE_SCAN
    ドライブのすべての項目で更新されたルールを評価するためのスキャンタイプ。
  • DRIVE_ONLINE_SCAN
    変更されたドライブの単一のアイテムに対するルールの評価を表すスキャンタイプ。
severity

string

ルールの重大度。 返される可能性のある値は以下のとおりです。

  • HIGH
    このルールに対する重大度は「高」です。
  • LOW
    ルールの違反の重大度は「低」です。
  • MEDIUM
    このルールに対する重大度は「中」です。
space_id

string

ルールがトリガーされたスペースの ID。
space_type

string

スペース ID により参照されるスペースのタイプ。返される可能性のある値は以下のとおりです。

  • CHAT_DIRECT_MESSAGE
    スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。
  • CHAT_EXTERNALLY_OWNED
    外部組織がオーナーとなっているスペースタイプのラベル。
  • CHAT_GROUP
    スペースが Chat グループの場合のスペースのタイプラベル。
  • CHAT_ROOM
    スペースがチャットルームの場合、スペースのタイプラベル。
suppressed_actions

message

優先度の高い他のアクションが原因で実行されなかったアクションのリスト。
triggered_actions

message

ルールがトリガーされて実行されたアクションのリスト。
サンプル リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
DLP Rule removed Label {label_title}.

ルールのマッチタイプ

ルールのマッチング イベントを示す監査イベントタイプ。 このタイプのイベントは type=rule_match_type とともに返されます。

ルールの一致

ルールの一致イベントを示す監査イベント。

イベントの詳細
イベント名 rule_match
パラメータ
actions

string

実行されたアクションのリスト。返される可能性のある値は以下のとおりです。

  • AccountWipeMobileDevice
    モバイル デバイスのアクション名（アカウントでワイプ）
  • ApproveMobileDevice
    モバイル デバイスのアクション名を承認してください。
  • BlockMobileDevice
    モバイル デバイスのアクション名をブロックします。
  • FlagDocument
    アイテムが報告されたことを示すアクション。
  • SendNotification
    通知が送信されたことを示すアクション。
  • UnflagDocument
    アイテムが報告されなかったことを示すアクション。
application

string

フラグが付けられたアイテムが属するアプリの名前。 返される可能性のある値は以下のとおりです。

  • drive
    Google ドライブのアプリケーション名。
  • mobile
    デバイス管理アプリ。
drive_shared_drive_id

string

ドライブ アイテムが属する共有ドライブ ID（該当する場合）。

has_content_match

boolean

リソースにルールの条件に一致するコンテンツが含まれているかどうか。返される可能性のある値は以下のとおりです。

  • false
    値が false のブール値。
  • true
    値が true のブール値。
matched_templates

string

一致したコンテンツ検出項目テンプレートのリスト。

mobile_device_type

string

ルールが適用されたデバイスの種類。

mobile_ios_vendor_id

string

ルールが適用されたデバイスの iOS ベンダー ID（該当する場合）。

resource_id

string

ルールに一致したリソースの ID。
resource_name

string

ルールに一致したリソースの名前。

resource_owner_email

string

リソースのオーナーのメールアドレス。
rule_id

integer

ルールの一意の識別子。ルールは Google Workspace の管理者が作成します。
rule_name

string

ルールの名前。

rule_update_time_usec

integer

使用されているルールのバージョンを示す更新日時（エポックからの経過秒数）。
サンプル リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Rule matched

ルールのトリガーのタイプ

ルールでトリガーされたイベントを示す監査イベントタイプ。このタイプのイベントは type=rule_trigger_type とともに返されます。

ルールのトリガー

ルールによってトリガーされたイベントを示す監査イベント。

イベントの詳細
イベント名 rule_trigger
パラメータ
data_source

string

データのソース。返される可能性のある値は以下のとおりです。

  • ADMIN
    Admin データソースの列挙値。
  • CALENDAR
    カレンダーのデータソースの列挙値。
  • CHAT
    Chat データソースの列挙値。
  • CHROME
    Chrome データソースの列挙値。
  • DEVICE
    デバイス データソースの列挙値。
  • DRIVE
    ドライブのデータソースの列挙値。
  • GMAIL
    Gmail データソースの列挙値。
  • GROUPS
    Google グループのデータソースの列挙値。
  • MEET
    Hangouts Meet データソースの列挙値。
  • RULE
    ルール データソースの列挙値。
  • USER
    ユーザー データソースの列挙値。
  • VOICE
    Voice のデータソースの列挙値。
matched_threshold

string

ルールに一致するしきい値。

matched_trigger

string

ルール評価のトリガー: メールの送受信、ドキュメントの共有。返される可能性のある値は以下のとおりです。

  • CALENDAR_EVENTS
    カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。
  • CHAT_ATTACHMENT_UPLOADED
    機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。
  • CHAT_MESSAGE_SENT
    機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。
  • CHROME_EVENTS
    Chrome イベントによりルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_DOWNLOAD
    ファイルがダウンロードされたためにルールがトリガーされたときのイベントラベル。
  • CHROME_FILE_UPLOAD
    ファイルのアップロードによりルールがトリガーされたときのイベントラベル。
  • CHROME_WEB_CONTENT_UPLOAD
    ウェブ コンテンツがアップロードされたためにルールがトリガーされたときのイベントラベル。
  • DEVICE_EVENTS
    デバイス イベントが原因でルールがトリガーされたときのイベントラベル。
  • DRIVE_EVENTS
    ドライブのイベントが原因でルールがトリガーされた場合のイベントラベル。
  • DRIVE_SHARE
    ファイルが共有されたためにルールがトリガーされたときのイベントラベル。
  • GMAIL_EVENTS
    Gmail のイベントが原因でルールがトリガーされた場合のイベントラベル。
  • GROUPS_EVENTS
    Google グループ イベントが原因でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_RECEIVED
    メッセージの受信でルールがトリガーされたときのイベントラベル。
  • MAIL_BEING_SENT
    メッセージが送信されたためにルールがトリガーされたときのイベントラベル。
  • MEET_EVENTS
    Meet イベントによってルールがトリガーされた場合のイベントラベル。
  • OAUTH_EVENTS
    OAuth イベントによってルールがトリガーされた場合のイベントラベル。
  • USER_EVENTS
    ユーザー イベントによりルールがトリガーされたときのイベントラベル。
  • VOICE_EVENTS
    Voice イベントが原因でルールがトリガーされたときのイベントラベル。
rule_name

string

ルールの名前。

rule_resource_name

string

ルールを一意に識別するリソース名。
rule_type

string

ルールのタイプ。 返される可能性のある値は以下のとおりです。

  • ACTIVITY_RULE
    アクティビティ ルールのタイプ。
  • DLP
    データ損失防止（DLP）ルールのタイプ。
severity

string

ルールの重大度。 返される可能性のある値は以下のとおりです。

  • HIGH
    このルールに対する重大度は「高」です。
  • LOW
    ルールの違反の重大度は「低」です。
  • MEDIUM
    このルールに対する重大度は「中」です。
triggered_actions

message

ルールがトリガーされて実行されたアクションのリスト。
サンプル リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式
Rule triggered