发送反馈
Rules Audit Activity Events
使用集合让一切井井有条
根据您的偏好保存内容并对其进行分类。
本文档列出了各种规则审核活动事件的事件和参数。您可以通过使用 applicationName=rules
调用 Activities.list() 来检索这些事件。
操作完成类型
表示操作完成事件的审核事件类型。此类事件将通过 type=action_complete_type
返回。
操作完成
表示操作完成事件的审核事件。
活动详情
活动名称
action_complete
参数
access_ level
string
访问权限级别列表的标签。
actor_ ip_ address
string
负责触发规则的原始事件的实体 IP。
conference_ id
string
Google Meet 会议的唯一标识符。
data_ source
string
数据的来源。
可能的值包括:
ADMIN
管理员数据源的枚举值。
CALENDAR
日历数据源的枚举值。
CHAT
Chat 数据源的枚举值。
CHROME
Chrome 数据源的枚举值。
DEVICE
设备数据源的枚举值。
DRIVE
云端硬盘数据源的枚举值。
GMAIL
Gmail 数据源的枚举值。
GROUPS
群组数据源的枚举值。
MEET
Hangouts Meet 数据源的枚举值。
RULE
规则数据源的枚举值。
USER
用户数据源的枚举值。
VOICE
Voice 数据源的枚举值。
device_ id
string
触发操作的设备的 ID。
device_ type
string
按设备 ID 引用的设备类型。可能的值包括:
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。
CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。
CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_ context
message
评估元数据,例如规则评估中使用的上下文消息。
has_ alert
boolean
触发的规则是否启用了提醒。
matched_ detectors
message
与资源匹配的检测器列表。
matched_ threshold
string
规则中匹配的阈值。
matched_ trigger
string
触发规则评估的操作:发送或接收电子邮件、共享文档。
可能的值包括:
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。
CHAT_ATTACHMENT_UPLOADED
规则触发时,因为上传包含敏感信息的 Chat 附件而触发的事件标签。
CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。
CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。
CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。
CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。
CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。
DEVICE_EVENTS
规则因设备事件而触发的事件标签。
DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。
DRIVE_SHARE
规则因文件共享而触发的事件标签。
GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。
GROUPS_EVENTS
规则因群组事件而触发的事件标签。
MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。
MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。
MEET_EVENTS
规则因 Meet 事件而触发的事件标签。
OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。
USER_EVENTS
规则因用户事件而触发的事件标签。
VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
resource_ id
string
与规则匹配的资源的标识符。
resource_ owner_ email
string
资源所有者的电子邮件地址。
resource_ recipients
string
触发规则时,共享云端硬盘文档或电子邮件共享对象的列表。
resource_ recipients_ omitted_ count
integer
因超出大小限制而忽略的资源收件人数量。
resource_ title
string
与规则匹配的资源的标题:电子邮件主题或文档标题。
resource_ type
string
与规则匹配的资源的类型。可能的值包括:
CHAT_ATTACHMENT
聊天附件资源类型。
CHAT_MESSAGE
聊天消息资源类型。
DEVICE
设备资源类型。
DOCUMENT
文档资源类型。
EMAIL
电子邮件资源类型。
USER
用户资源类型。
rule_ name
string
规则的名称。
rule_ resource_ name
string
唯一标识规则的资源名称。
rule_ type
string
规则的类型。
可能的值包括:
ACTIVITY_RULE
活动规则类型。
DLP
数据泄露防护 (DLP) 规则类型。
scan_ type
string
规则评估的扫描模式。可能的值包括:
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。
DRIVE_OFFLINE_SCAN
扫描类型,用于评估所有云端硬盘内容中更新的规则。
DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
severity
string
违反规则的严重性。
可能的值包括:
HIGH
违反规则的严重性很高。
LOW
违反规则的严重程度很低。
MEDIUM
违反规则的严重程度为中等。
snippets
message
与规则匹配的一小部分上下文的标题标题。
space_ id
string
触发了规则的聊天室的 ID。
space_ type
string
聊天室 ID 引用的聊天室类型。可能的值包括:
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时,聊天室类型标签。
CHAT_EXTERNALLY_OWNED
对话归外部组织所有时,显示聊天室类型标签。
CHAT_GROUP
聊天室类型为 Chat 群组时,聊天室类型标签。
CHAT_ROOM
如果聊天室是 Chat 聊天室,则带有“聊天室类型”标签。
suppressed_ actions
message
因具有更高优先级的其他操作而未执行的操作列表。
triggered_ actions
message
规则被触发后系统所采取的操作的列表。
示例请求
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications /rules ?eventName=action_complete &maxResults=10 &access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Action completed
已应用标签类型
指示应用标签的事件的审核事件类型。此类事件将通过 type=label_applied_type
返回。
已应用标签
指示已应用标签的事件的审核事件。
活动详情
活动名称
label_applied
参数
actor_ ip_ address
string
负责触发规则的原始事件的实体 IP。
conference_ id
string
Google Meet 会议的唯一标识符。
data_ source
string
数据的来源。
可能的值包括:
ADMIN
管理员数据源的枚举值。
CALENDAR
日历数据源的枚举值。
CHAT
Chat 数据源的枚举值。
CHROME
Chrome 数据源的枚举值。
DEVICE
设备数据源的枚举值。
DRIVE
云端硬盘数据源的枚举值。
GMAIL
Gmail 数据源的枚举值。
GROUPS
群组数据源的枚举值。
MEET
Hangouts Meet 数据源的枚举值。
RULE
规则数据源的枚举值。
USER
用户数据源的枚举值。
VOICE
Voice 数据源的枚举值。
device_ id
string
触发操作的设备的 ID。
device_ type
string
按设备 ID 引用的设备类型。可能的值包括:
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。
CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。
CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_ context
message
评估元数据,例如规则评估中使用的上下文消息。
has_ alert
boolean
触发的规则是否启用了提醒。
label_ title
string
商品所属的标签的标题。
matched_ detectors
message
与资源匹配的检测器列表。
matched_ threshold
string
规则中匹配的阈值。
matched_ trigger
string
触发规则评估的操作:发送或接收电子邮件、共享文档。
可能的值包括:
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。
CHAT_ATTACHMENT_UPLOADED
规则触发时,因为上传包含敏感信息的 Chat 附件而触发的事件标签。
CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。
CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。
CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。
CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。
CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。
DEVICE_EVENTS
规则因设备事件而触发的事件标签。
DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。
DRIVE_SHARE
规则因文件共享而触发的事件标签。
GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。
GROUPS_EVENTS
规则因群组事件而触发的事件标签。
MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。
MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。
MEET_EVENTS
规则因 Meet 事件而触发的事件标签。
OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。
USER_EVENTS
规则因用户事件而触发的事件标签。
VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
resource_ id
string
与规则匹配的资源的标识符。
resource_ owner_ email
string
资源所有者的电子邮件地址。
resource_ recipients
string
触发规则时,共享云端硬盘文档或电子邮件共享对象的列表。
resource_ recipients_ omitted_ count
integer
因超出大小限制而忽略的资源收件人数量。
resource_ title
string
与规则匹配的资源的标题:电子邮件主题或文档标题。
resource_ type
string
与规则匹配的资源的类型。可能的值包括:
CHAT_ATTACHMENT
聊天附件资源类型。
CHAT_MESSAGE
聊天消息资源类型。
DEVICE
设备资源类型。
DOCUMENT
文档资源类型。
EMAIL
电子邮件资源类型。
USER
用户资源类型。
rule_ name
string
规则的名称。
rule_ resource_ name
string
唯一标识规则的资源名称。
rule_ type
string
规则的类型。
可能的值包括:
ACTIVITY_RULE
活动规则类型。
DLP
数据泄露防护 (DLP) 规则类型。
scan_ type
string
规则评估的扫描模式。可能的值包括:
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。
DRIVE_OFFLINE_SCAN
扫描类型,用于评估所有云端硬盘内容中更新的规则。
DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
severity
string
违反规则的严重性。
可能的值包括:
HIGH
违反规则的严重性很高。
LOW
违反规则的严重程度很低。
MEDIUM
违反规则的严重程度为中等。
space_ id
string
触发了规则的聊天室的 ID。
space_ type
string
聊天室 ID 引用的聊天室类型。可能的值包括:
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时,聊天室类型标签。
CHAT_EXTERNALLY_OWNED
对话归外部组织所有时,显示聊天室类型标签。
CHAT_GROUP
聊天室类型为 Chat 群组时,聊天室类型标签。
CHAT_ROOM
如果聊天室是 Chat 聊天室,则带有“聊天室类型”标签。
suppressed_ actions
message
因具有更高优先级的其他操作而未执行的操作列表。
triggered_ actions
message
规则被触发后系统所采取的操作的列表。
示例请求
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications /rules ?eventName=label_applied &maxResults=10 &access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule applied Label {label_title} .
已更改标签字段值类型
表示标签字段值发生更改的事件的审核事件类型。此类事件将通过 type=label_field_value_changed_type
返回。
已更改标签字段值
表示标签字段值已更改的审核事件。
活动详情
活动名称
label_field_value_changed
参数
actor_ ip_ address
string
负责触发规则的原始事件的实体 IP。
conference_ id
string
Google Meet 会议的唯一标识符。
data_ source
string
数据的来源。
可能的值包括:
ADMIN
管理员数据源的枚举值。
CALENDAR
日历数据源的枚举值。
CHAT
Chat 数据源的枚举值。
CHROME
Chrome 数据源的枚举值。
DEVICE
设备数据源的枚举值。
DRIVE
云端硬盘数据源的枚举值。
GMAIL
Gmail 数据源的枚举值。
GROUPS
群组数据源的枚举值。
MEET
Hangouts Meet 数据源的枚举值。
RULE
规则数据源的枚举值。
USER
用户数据源的枚举值。
VOICE
Voice 数据源的枚举值。
device_ id
string
触发操作的设备的 ID。
device_ type
string
按设备 ID 引用的设备类型。可能的值包括:
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。
CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。
CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_ context
message
评估元数据,例如规则评估中使用的上下文消息。
has_ alert
boolean
触发的规则是否启用了提醒。
label_ field
string
商品所属的标签字段。
label_ title
string
商品所属的标签的标题。
matched_ detectors
message
与资源匹配的检测器列表。
matched_ threshold
string
规则中匹配的阈值。
matched_ trigger
string
触发规则评估的操作:发送或接收电子邮件、共享文档。
可能的值包括:
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。
CHAT_ATTACHMENT_UPLOADED
规则触发时,因为上传包含敏感信息的 Chat 附件而触发的事件标签。
CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。
CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。
CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。
CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。
CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。
DEVICE_EVENTS
规则因设备事件而触发的事件标签。
DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。
DRIVE_SHARE
规则因文件共享而触发的事件标签。
GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。
GROUPS_EVENTS
规则因群组事件而触发的事件标签。
MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。
MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。
MEET_EVENTS
规则因 Meet 事件而触发的事件标签。
OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。
USER_EVENTS
规则因用户事件而触发的事件标签。
VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
new_ value
string
新值。
old_ value
string
旧值。
resource_ id
string
与规则匹配的资源的标识符。
resource_ owner_ email
string
资源所有者的电子邮件地址。
resource_ recipients
string
触发规则时,共享云端硬盘文档或电子邮件共享对象的列表。
resource_ recipients_ omitted_ count
integer
因超出大小限制而忽略的资源收件人数量。
resource_ title
string
与规则匹配的资源的标题:电子邮件主题或文档标题。
resource_ type
string
与规则匹配的资源的类型。可能的值包括:
CHAT_ATTACHMENT
聊天附件资源类型。
CHAT_MESSAGE
聊天消息资源类型。
DEVICE
设备资源类型。
DOCUMENT
文档资源类型。
EMAIL
电子邮件资源类型。
USER
用户资源类型。
rule_ name
string
规则的名称。
rule_ resource_ name
string
唯一标识规则的资源名称。
rule_ type
string
规则的类型。
可能的值包括:
ACTIVITY_RULE
活动规则类型。
DLP
数据泄露防护 (DLP) 规则类型。
scan_ type
string
规则评估的扫描模式。可能的值包括:
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。
DRIVE_OFFLINE_SCAN
扫描类型,用于评估所有云端硬盘内容中更新的规则。
DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
severity
string
违反规则的严重性。
可能的值包括:
HIGH
违反规则的严重性很高。
LOW
违反规则的严重程度很低。
MEDIUM
违反规则的严重程度为中等。
space_ id
string
触发了规则的聊天室的 ID。
space_ type
string
聊天室 ID 引用的聊天室类型。可能的值包括:
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时,聊天室类型标签。
CHAT_EXTERNALLY_OWNED
对话归外部组织所有时,显示聊天室类型标签。
CHAT_GROUP
聊天室类型为 Chat 群组时,聊天室类型标签。
CHAT_ROOM
如果聊天室是 Chat 聊天室,则带有“聊天室类型”标签。
suppressed_ actions
message
因具有更高优先级的其他操作而未执行的操作列表。
triggered_ actions
message
规则被触发后系统所采取的操作的列表。
示例请求
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications /rules ?eventName=label_field_value_changed &maxResults=10 &access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule changed the value of field {label_field} (Label: {label_title} ) from '{old_value} ' to '{new_value} '.
已移除标签类型
审核标签类型,指示已移除标签的事件。
此类事件将通过 type=label_removed_type
返回。
标签已暂时删除
表示标签已移除事件的审核事件。
活动详情
活动名称
label_removed
参数
actor_ ip_ address
string
负责触发规则的原始事件的实体 IP。
conference_ id
string
Google Meet 会议的唯一标识符。
data_ source
string
数据的来源。
可能的值包括:
ADMIN
管理员数据源的枚举值。
CALENDAR
日历数据源的枚举值。
CHAT
Chat 数据源的枚举值。
CHROME
Chrome 数据源的枚举值。
DEVICE
设备数据源的枚举值。
DRIVE
云端硬盘数据源的枚举值。
GMAIL
Gmail 数据源的枚举值。
GROUPS
群组数据源的枚举值。
MEET
Hangouts Meet 数据源的枚举值。
RULE
规则数据源的枚举值。
USER
用户数据源的枚举值。
VOICE
Voice 数据源的枚举值。
device_ id
string
触发操作的设备的 ID。
device_ type
string
按设备 ID 引用的设备类型。可能的值包括:
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。
CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。
CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_ context
message
评估元数据,例如规则评估中使用的上下文消息。
has_ alert
boolean
触发的规则是否启用了提醒。
label_ title
string
商品所属的标签的标题。
matched_ detectors
message
与资源匹配的检测器列表。
matched_ threshold
string
规则中匹配的阈值。
matched_ trigger
string
触发规则评估的操作:发送或接收电子邮件、共享文档。
可能的值包括:
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。
CHAT_ATTACHMENT_UPLOADED
规则触发时,因为上传包含敏感信息的 Chat 附件而触发的事件标签。
CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。
CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。
CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。
CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。
CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。
DEVICE_EVENTS
规则因设备事件而触发的事件标签。
DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。
DRIVE_SHARE
规则因文件共享而触发的事件标签。
GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。
GROUPS_EVENTS
规则因群组事件而触发的事件标签。
MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。
MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。
MEET_EVENTS
规则因 Meet 事件而触发的事件标签。
OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。
USER_EVENTS
规则因用户事件而触发的事件标签。
VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
resource_ id
string
与规则匹配的资源的标识符。
resource_ owner_ email
string
资源所有者的电子邮件地址。
resource_ recipients
string
触发规则时,共享云端硬盘文档或电子邮件共享对象的列表。
resource_ recipients_ omitted_ count
integer
因超出大小限制而忽略的资源收件人数量。
resource_ title
string
与规则匹配的资源的标题:电子邮件主题或文档标题。
resource_ type
string
与规则匹配的资源的类型。可能的值包括:
CHAT_ATTACHMENT
聊天附件资源类型。
CHAT_MESSAGE
聊天消息资源类型。
DEVICE
设备资源类型。
DOCUMENT
文档资源类型。
EMAIL
电子邮件资源类型。
USER
用户资源类型。
rule_ name
string
规则的名称。
rule_ resource_ name
string
唯一标识规则的资源名称。
rule_ type
string
规则的类型。
可能的值包括:
ACTIVITY_RULE
活动规则类型。
DLP
数据泄露防护 (DLP) 规则类型。
scan_ type
string
规则评估的扫描模式。可能的值包括:
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。
DRIVE_OFFLINE_SCAN
扫描类型,用于评估所有云端硬盘内容中更新的规则。
DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
severity
string
违反规则的严重性。
可能的值包括:
HIGH
违反规则的严重性很高。
LOW
违反规则的严重程度很低。
MEDIUM
违反规则的严重程度为中等。
space_ id
string
触发了规则的聊天室的 ID。
space_ type
string
聊天室 ID 引用的聊天室类型。可能的值包括:
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时,聊天室类型标签。
CHAT_EXTERNALLY_OWNED
对话归外部组织所有时,显示聊天室类型标签。
CHAT_GROUP
聊天室类型为 Chat 群组时,聊天室类型标签。
CHAT_ROOM
如果聊天室是 Chat 聊天室,则带有“聊天室类型”标签。
suppressed_ actions
message
因具有更高优先级的其他操作而未执行的操作列表。
triggered_ actions
message
规则被触发后系统所采取的操作的列表。
示例请求
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications /rules ?eventName=label_removed &maxResults=10 &access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule removed Label {label_title} .
规则匹配类型
审核规则类型,初始化规则匹配的事件。此类事件将通过 type=rule_match_type
返回。
规则匹配
表示规则匹配事件的审核事件。
活动详情
活动名称
rule_match
参数
actions
string
已执行的操作列表。
可能的值包括:
AccountWipeMobileDevice
帐号擦除移动设备操作名称。
ApproveMobileDevice
批准移动设备操作名称。
BlockMobileDevice
屏蔽移动设备操作名称。
FlagDocument
表明商品已被标记的操作。
SendNotification
表明已发送通知的操作。
UnflagDocument
表示商品已取消举报的操作。
application
string
被标记项所属的应用的名称。
可能的值包括:
drive
Google 云端硬盘的应用名称。
mobile
设备管理应用。
drive_ shared_ drive_ id
string
云端硬盘内容所属的共享云端硬盘 ID(如果适用)。
has_ content_ match
boolean
资源的内容是否符合规则中的条件。可能的值包括:
false
布尔值为 false 的布尔值。
true
布尔值。
matched_ templates
string
匹配的内容检测器模板列表。
mobile_ device_ type
string
已应用规则的设备类型。
mobile_ ios_ vendor_ id
string
应用规则的设备的 iOS 供应商 ID(如果适用)。
resource_ id
string
与规则匹配的资源的标识符。
resource_ name
string
与规则匹配的资源的名称。
resource_ owner_ email
string
资源所有者的电子邮件地址。
rule_ id
integer
规则的唯一标识符。规则由管理员在 Google Workspace 中创建。
rule_ name
string
规则的名称。
rule_ update_ time_ usec
integer
更新时间(自 Epoch 起算的微秒),表示所用规则的版本。
示例请求
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications /rules ?eventName=rule_match &maxResults=10 &access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Rule matched
规则触发器类型
表示规则触发的事件的审核事件类型。此类事件将通过 type=rule_trigger_type
返回。
规则触发器
表示规则触发的事件的审核事件。
活动详情
活动名称
rule_trigger
参数
data_ source
string
数据的来源。
可能的值包括:
ADMIN
管理员数据源的枚举值。
CALENDAR
日历数据源的枚举值。
CHAT
Chat 数据源的枚举值。
CHROME
Chrome 数据源的枚举值。
DEVICE
设备数据源的枚举值。
DRIVE
云端硬盘数据源的枚举值。
GMAIL
Gmail 数据源的枚举值。
GROUPS
群组数据源的枚举值。
MEET
Hangouts Meet 数据源的枚举值。
RULE
规则数据源的枚举值。
USER
用户数据源的枚举值。
VOICE
Voice 数据源的枚举值。
matched_ threshold
string
规则中匹配的阈值。
matched_ trigger
string
触发规则评估的操作:发送或接收电子邮件、共享文档。
可能的值包括:
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。
CHAT_ATTACHMENT_UPLOADED
规则触发时,因为上传包含敏感信息的 Chat 附件而触发的事件标签。
CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。
CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。
CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。
CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。
CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。
DEVICE_EVENTS
规则因设备事件而触发的事件标签。
DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。
DRIVE_SHARE
规则因文件共享而触发的事件标签。
GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。
GROUPS_EVENTS
规则因群组事件而触发的事件标签。
MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。
MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。
MEET_EVENTS
规则因 Meet 事件而触发的事件标签。
OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。
USER_EVENTS
规则因用户事件而触发的事件标签。
VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
rule_ name
string
规则的名称。
rule_ resource_ name
string
唯一标识规则的资源名称。
rule_ type
string
规则的类型。
可能的值包括:
ACTIVITY_RULE
活动规则类型。
DLP
数据泄露防护 (DLP) 规则类型。
severity
string
违反规则的严重性。
可能的值包括:
HIGH
违反规则的严重性很高。
LOW
违反规则的严重程度很低。
MEDIUM
违反规则的严重程度为中等。
triggered_ actions
message
规则被触发后系统所采取的操作的列表。
示例请求
GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications /rules ?eventName=rule_trigger &maxResults=10 &access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Rule triggered
发送反馈
如未另行说明,那么本页面中的内容已根据知识共享署名 4.0 许可 获得了许可,并且代码示例已根据 Apache 2.0 许可 获得了许可。有关详情,请参阅 Google 开发者网站政策 。Java 是 Oracle 和/或其关联公司的注册商标。
最后更新时间 (UTC):2023-05-12。
[{
"type": "thumb-down",
"id": "missingTheInformationINeed",
"label":"没有我需要的信息"
},{
"type": "thumb-down",
"id": "tooComplicatedTooManySteps",
"label":"太复杂/步骤太多"
},{
"type": "thumb-down",
"id": "outOfDate",
"label":"内容需要更新"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"翻译问题"
},{
"type": "thumb-down",
"id": "samplesCodeIssue",
"label":"示例/代码问题"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"其他"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"易于理解"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"解决了我的问题"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"其他"
}]
需要向我们提供更多信息?
{"lastModified": "\u6700\u540e\u66f4\u65b0\u65f6\u95f4 (UTC)\uff1a2023-05-12\u3002"}
[[["易于理解","easyToUnderstand","thumb-up"],["解决了我的问题","solvedMyProblem","thumb-up"],["其他","otherUp","thumb-up"]],[["没有我需要的信息","missingTheInformationINeed","thumb-down"],["太复杂/步骤太多","tooComplicatedTooManySteps","thumb-down"],["内容需要更新","outOfDate","thumb-down"],["翻译问题","translationIssue","thumb-down"],["示例/代码问题","samplesCodeIssue","thumb-down"],["其他","otherDown","thumb-down"]],["最后更新时间 (UTC):2023-05-12。"]]