Rules Audit Activity Events

Ce document répertorie les événements et les paramètres pour différents types d'événements d'activité d'audit des règles. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=rules.

Type d'action terminée

Type d'événement d'audit qui indique les événements d'action terminée. Les événements de ce type sont renvoyés avec type=action_complete_type.

Action terminée

Événement d'audit indiquant l'événement d'action terminée.

Détails de l'événement
Nom de l'événement action_complete
Paramètres
access_level

string

Libellé d'une liste de niveaux d'accès.

actor_ip_address

string

Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Valeurs possibles :

  • ADMIN
    Valeur d'énumération de la source de données administrateur.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données des groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de règles.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles :

  • CHROME_BROWSER
    Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré.
  • CHROME_PROFILE
    Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

matched_detectors

message

Liste des détecteurs correspondants à la ressource.

matched_threshold

string

Seuil correspondant dans la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles :

  • CALENDAR_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier.
  • CHROME_FILE_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web.
  • DEVICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive.
  • DRIVE_SHARE
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier.
  • GMAIL_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups.
  • MAIL_BEING_RECEIVED
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message.
  • MAIL_BEING_SENT
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message.
  • MEET_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur.
  • VOICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice.
resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Valeurs possibles :

  • CHAT_ATTACHMENT
    Type de ressource de pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource de message Chat.
  • DEVICE
    Type de ressource d'appareil.
  • DOCUMENT
    Type de ressource de document.
  • EMAIL
    Type de ressource d'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de la ressource qui identifie de manière unique une règle.

rule_type

string

Type de la règle. Valeurs possibles :

  • ACTIVITY_RULE
    Type de règle d'activité.
  • DLP
    Type de règle de protection contre la perte de données (DLP).
scan_type

string

Mode d'analyse pour l'évaluation des règles. Valeurs possibles :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié.
severity

string

Gravité de l'infraction à une règle. Valeurs possibles :

  • HIGH
    La gravité de l'infraction à la règle est élevée.
  • LOW
    La gravité de l'infraction à la règle est faible.
  • MEDIUM
    La gravité du non-respect de la règle est moyenne.
snippets

message

Titre de l'en-tête d'un petit élément de contexte qui correspond à une règle.

space_id

string

ID de l'espace dans lequel la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID de l'espace. Valeurs possibles :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsque l'espace est un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsque l'espace est un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsque l'espace est un salon Chat.
suppressed_actions

message

Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure.

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Action completed

Type Libellé appliqué

Type d'événement d'audit qui indique les événements de libellé appliqués. Les événements de ce type sont renvoyés avec type=label_applied_type.

Libellé appliqué

Événement d'audit indiquant les événements de libellé appliqués.

Détails de l'événement
Nom de l'événement label_applied
Paramètres
actor_ip_address

string

Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Valeurs possibles :

  • ADMIN
    Valeur d'énumération de la source de données administrateur.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données des groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de règles.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles :

  • CHROME_BROWSER
    Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré.
  • CHROME_PROFILE
    Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

label_title

string

Titre du libellé auquel l'élément appartient.

matched_detectors

message

Liste des détecteurs correspondants à la ressource.

matched_threshold

string

Seuil correspondant dans la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles :

  • CALENDAR_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier.
  • CHROME_FILE_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web.
  • DEVICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive.
  • DRIVE_SHARE
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier.
  • GMAIL_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups.
  • MAIL_BEING_RECEIVED
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message.
  • MAIL_BEING_SENT
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message.
  • MEET_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur.
  • VOICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice.
resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Valeurs possibles :

  • CHAT_ATTACHMENT
    Type de ressource de pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource de message Chat.
  • DEVICE
    Type de ressource d'appareil.
  • DOCUMENT
    Type de ressource de document.
  • EMAIL
    Type de ressource d'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de la ressource qui identifie de manière unique une règle.

rule_type

string

Type de la règle. Valeurs possibles :

  • ACTIVITY_RULE
    Type de règle d'activité.
  • DLP
    Type de règle de protection contre la perte de données (DLP).
scan_type

string

Mode d'analyse pour l'évaluation des règles. Valeurs possibles :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié.
severity

string

Gravité de l'infraction à une règle. Valeurs possibles :

  • HIGH
    La gravité de l'infraction à la règle est élevée.
  • LOW
    La gravité de l'infraction à la règle est faible.
  • MEDIUM
    La gravité du non-respect de la règle est moyenne.
space_id

string

ID de l'espace dans lequel la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID de l'espace. Valeurs possibles :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsque l'espace est un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsque l'espace est un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsque l'espace est un salon Chat.
suppressed_actions

message

Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure.

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
DLP Rule applied Label {label_title}.

Type La valeur du champ de libellé a été modifiée

Type d'événement d'audit qui indique les événements de modification de la valeur du champ de libellé. Les événements de ce type sont renvoyés avec type=label_field_value_changed_type.

La valeur du champ de libellé a été modifiée

Événement d'audit indiquant que la valeur du champ de libellé a été modifiée.

Détails de l'événement
Nom de l'événement label_field_value_changed
Paramètres
actor_ip_address

string

Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Valeurs possibles :

  • ADMIN
    Valeur d'énumération de la source de données administrateur.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données des groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de règles.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles :

  • CHROME_BROWSER
    Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré.
  • CHROME_PROFILE
    Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

label_field

string

Champ de l'étiquette à laquelle l'élément appartient.

label_title

string

Titre du libellé auquel l'élément appartient.

matched_detectors

message

Liste des détecteurs correspondants à la ressource.

matched_threshold

string

Seuil correspondant dans la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles :

  • CALENDAR_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier.
  • CHROME_FILE_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web.
  • DEVICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive.
  • DRIVE_SHARE
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier.
  • GMAIL_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups.
  • MAIL_BEING_RECEIVED
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message.
  • MAIL_BEING_SENT
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message.
  • MEET_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur.
  • VOICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice.
new_value

string

Nouvelle valeur.

old_value

string

Ancienne valeur.

resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Valeurs possibles :

  • CHAT_ATTACHMENT
    Type de ressource de pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource de message Chat.
  • DEVICE
    Type de ressource d'appareil.
  • DOCUMENT
    Type de ressource de document.
  • EMAIL
    Type de ressource d'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de la ressource qui identifie de manière unique une règle.

rule_type

string

Type de la règle. Valeurs possibles :

  • ACTIVITY_RULE
    Type de règle d'activité.
  • DLP
    Type de règle de protection contre la perte de données (DLP).
scan_type

string

Mode d'analyse pour l'évaluation des règles. Valeurs possibles :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié.
severity

string

Gravité de l'infraction à une règle. Valeurs possibles :

  • HIGH
    La gravité de l'infraction à la règle est élevée.
  • LOW
    La gravité de l'infraction à la règle est faible.
  • MEDIUM
    La gravité du non-respect de la règle est moyenne.
space_id

string

ID de l'espace dans lequel la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID de l'espace. Valeurs possibles :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsque l'espace est un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsque l'espace est un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsque l'espace est un salon Chat.
suppressed_actions

message

Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure.

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Type Libellé supprimé

Type d'événement d'audit qui indique les événements de suppression de libellé. Les événements de ce type sont renvoyés avec type=label_removed_type.

Libellé supprimé

Événement d'audit indiquant l'événement de suppression du libellé.

Détails de l'événement
Nom de l'événement label_removed
Paramètres
actor_ip_address

string

Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Valeurs possibles :

  • ADMIN
    Valeur d'énumération de la source de données administrateur.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données des groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de règles.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles :

  • CHROME_BROWSER
    Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré.
  • CHROME_PROFILE
    Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

label_title

string

Titre du libellé auquel l'élément appartient.

matched_detectors

message

Liste des détecteurs correspondants à la ressource.

matched_threshold

string

Seuil correspondant dans la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles :

  • CALENDAR_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier.
  • CHROME_FILE_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web.
  • DEVICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive.
  • DRIVE_SHARE
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier.
  • GMAIL_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups.
  • MAIL_BEING_RECEIVED
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message.
  • MAIL_BEING_SENT
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message.
  • MEET_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur.
  • VOICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice.
resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Valeurs possibles :

  • CHAT_ATTACHMENT
    Type de ressource de pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource de message Chat.
  • DEVICE
    Type de ressource d'appareil.
  • DOCUMENT
    Type de ressource de document.
  • EMAIL
    Type de ressource d'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de la ressource qui identifie de manière unique une règle.

rule_type

string

Type de la règle. Valeurs possibles :

  • ACTIVITY_RULE
    Type de règle d'activité.
  • DLP
    Type de règle de protection contre la perte de données (DLP).
scan_type

string

Mode d'analyse pour l'évaluation des règles. Valeurs possibles :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié.
severity

string

Gravité de l'infraction à une règle. Valeurs possibles :

  • HIGH
    La gravité de l'infraction à la règle est élevée.
  • LOW
    La gravité de l'infraction à la règle est faible.
  • MEDIUM
    La gravité du non-respect de la règle est moyenne.
space_id

string

ID de l'espace dans lequel la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID de l'espace. Valeurs possibles :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsque l'espace est un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsque l'espace est un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsque l'espace est un salon Chat.
suppressed_actions

message

Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure.

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
DLP Rule removed Label {label_title}.

Type de correspondance de règle

Type d'événement d'audit qui indique les événements de correspondance de règles. Les événements de ce type sont renvoyés avec type=rule_match_type.

Correspondance de règle

Événement d'audit indiquant un événement de correspondance de règle.

Détails de l'événement
Nom de l'événement rule_match
Paramètres
actions

string

Liste des actions effectuées. Valeurs possibles :

  • AccountWipeMobileDevice
    Nom de l'action d'effacement des données du compte sur un appareil mobile.
  • ApproveMobileDevice
    Nom de l'action d'approbation de l'appareil mobile.
  • BlockMobileDevice
    Nom de l'action de blocage de l'appareil mobile.
  • FlagDocument
    Action indiquant que l'article a été signalé.
  • SendNotification
    Action indiquant que la notification a été envoyée.
  • UnflagDocument
    Action qui indique que l'élément a été désactivé.
application

string

Nom de l'application à laquelle l'élément signalé appartient. Valeurs possibles :

  • drive
    Nom de l'application pour Google Drive.
  • mobile
    Application Gestion des appareils.
drive_shared_drive_id

string

ID du Drive partagé auquel appartient l'élément Drive, le cas échéant.

has_content_match

boolean

Indique si le contenu de la ressource correspond aux critères de la règle. Valeurs possibles :

  • false
    Valeur booléenne "false".
  • true
    Valeur booléenne "true".
matched_templates

string

Liste des modèles de détecteurs de contenu correspondants.

mobile_device_type

string

Type d'appareil sur lequel la règle a été appliquée.

mobile_ios_vendor_id

string

ID du fournisseur iOS de l'appareil sur lequel la règle a été appliquée, le cas échéant.

resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_name

string

Nom de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

rule_id

integer

Identifiant unique d'une règle. Les règles sont créées par les administrateurs dans Google Workspace.

rule_name

string

Nom de la règle.

rule_update_time_usec

integer

Heure de mise à jour (microsecondes depuis l'epoch) indiquant la version de la règle utilisée.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Rule matched

Type de déclencheur de règle

Type d'événement d'audit qui indique les événements déclenchés par une règle. Les événements de ce type sont renvoyés avec type=rule_trigger_type.

Déclencheur de règle

Événement d'audit indiquant l'événement déclenché par la règle.

Détails de l'événement
Nom de l'événement rule_trigger
Paramètres
data_source

string

Source des données. Valeurs possibles :

  • ADMIN
    Valeur d'énumération de la source de données administrateur.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données des groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de règles.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
matched_threshold

string

Seuil correspondant dans la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles :

  • CALENDAR_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier.
  • CHROME_FILE_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web.
  • DEVICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive.
  • DRIVE_SHARE
    Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier.
  • GMAIL_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups.
  • MAIL_BEING_RECEIVED
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message.
  • MAIL_BEING_SENT
    Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message.
  • MEET_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur.
  • VOICE_EVENTS
    Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de la ressource qui identifie de manière unique une règle.

rule_type

string

Type de la règle. Valeurs possibles :

  • ACTIVITY_RULE
    Type de règle d'activité.
  • DLP
    Type de règle de protection contre la perte de données (DLP).
severity

string

Gravité de l'infraction à une règle. Valeurs possibles :

  • HIGH
    La gravité de l'infraction à la règle est élevée.
  • LOW
    La gravité de l'infraction à la règle est faible.
  • MEDIUM
    La gravité du non-respect de la règle est moyenne.
triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Rule triggered