Rules Audit Activity Events

W tym dokumencie znajdziesz listę zdarzeń i parametrów dla różnych typów zdarzeń związanych z aktywnością w ramach kontroli reguł. Możesz je pobrać, wywołując funkcję Activities.list() z parametrem applicationName=rules.

Typ zakończenia działania

Typ zdarzenia kontrolnego, który wskazuje zdarzenia dotyczące zakończenia działania. Zdarzenia tego typu są zwracane z wartością type=action_complete_type.

Działanie ukończone

Zdarzenie kontrolne wskazujące zdarzenie zakończenia działania.

Szczegóły wydarzenia
Nazwa zdarzenia action_complete
Parametry
access_level

string

Etykieta listy poziomów dostępu.

actor_ip_address

string

Adres IP podmiotu odpowiedzialnego za pierwotne zdarzenie, które spowodowało uruchomienie reguły.

conference_id

string

Unikalny identyfikator konferencji w Google Meet.

data_source

string

Źródło danych. Możliwe wartości:

  • ADMIN
    Wartość typu wyliczeniowego źródła danych administratora.
  • CALENDAR
    Wartość typu enum źródła danych Kalendarza.
  • CHAT
    Wartość typu wyliczeniowego źródła danych Chat.
  • CHROME
    Wartość enum źródła danych Chrome.
  • DEVICE
    Wartość typu enum źródła danych urządzenia.
  • DRIVE
    Wartość wyliczeniowa źródła danych Dysk.
  • GMAIL
    Wartość wyliczeniowa źródła danych Gmail.
  • GROUPS
    Wartość wyliczeniowa źródła danych Grupy.
  • MEET
    Wartość enum źródła danych Hangouts Meet.
  • RULE
    Wartość typu wyliczeniowego źródła danych reguły.
  • USER
    Wartość typu wyliczeniowego źródła danych użytkownika.
  • VOICE
    Wartość typu wyliczeniowego źródła danych Voice.
device_id

string

Identyfikator urządzenia, na którym uruchomiono działanie.

device_type

string

Typ urządzenia, do którego odwołuje się identyfikator urządzenia. Możliwe wartości:

  • CHROME_BROWSER
    Etykieta typu urządzenia, gdy jest to zarządzana przeglądarka Chrome.
  • CHROME_OS
    Etykieta typu urządzenia, gdy jest to zarządzane urządzenie z ChromeOS.
  • CHROME_PROFILE
    Etykieta typu urządzenia, gdy jest to zarządzany profil Chrome.
evaluation_context

message

metadane oceny, takie jak komunikaty kontekstowe używane w ocenie reguły;

has_alert

boolean

Określa, czy reguła, która została uruchomiona, ma włączone alerty.

matched_detectors

message

Lista detektorów, które pasują do zasobu.

matched_threshold

string

Próg, który pasuje do reguły.

matched_trigger

string

Wyzwalacz oceny reguły: wysłany lub odebrany e-mail, udostępniony dokument. Możliwe wartości:

  • CALENDAR_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w kalendarzu.
  • CHAT_ATTACHMENT_UPLOADED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został przesłany załącznik do czatu zawierający informacje poufne.
  • CHAT_MESSAGE_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ wysłano wiadomość z Google Chat zawierającą informacje poufne.
  • CHROME_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona przez zdarzenie w Chrome.
  • CHROME_FILE_DOWNLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został pobrany plik.
  • CHROME_FILE_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie pliku.
  • CHROME_WEB_CONTENT_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie treści internetowych.
  • DEVICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z urządzeniem.
  • DRIVE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Dysku.
  • DRIVE_SHARE
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ plik został udostępniony.
  • GMAIL_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Gmailu.
  • GROUPS_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z grupami.
  • MAIL_BEING_RECEIVED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została odebrana wiadomość.
  • MAIL_BEING_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została wysłana wiadomość.
  • MEET_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Meet.
  • OAUTH_EVENTS
    Etykieta zdarzenia, gdy reguła została wywołana przez zdarzenie OAuth.
  • USER_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z użytkownikiem.
  • VOICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia Voice.
resource_id

string

Identyfikator zasobu, który pasuje do reguły.

resource_owner_email

string

Adres e-mail właściciela zasobu.

resource_recipients

string

Lista użytkowników, którym w momencie uruchomienia reguły udostępniono dokument na Dysku lub wiadomość e-mail.

resource_recipients_omitted_count

integer

Liczba adresatów zasobu pominięta z powodu przekroczenia limitu rozmiaru.

resource_title

string

Tytuł zasobu, który pasuje do reguły: temat e-maila lub tytuł dokumentu.

resource_type

string

Typ zasobu, który pasuje do reguły. Możliwe wartości:

  • CHAT_ATTACHMENT
    Typ zasobu załącznika na czacie.
  • CHAT_MESSAGE
    Typ zasobu wiadomości na czacie.
  • DEVICE
    Typ zasobu urządzenia.
  • DOCUMENT
    Typ zasobu dokumentu.
  • EMAIL
    Typ zasobu e-maila.
  • USER
    Typ zasobu użytkownika.
rule_name

string

Nazwa reguły.

rule_resource_name

string

Nazwa zasobu, która jednoznacznie identyfikuje regułę.

rule_type

string

Typ reguły. Możliwe wartości:

  • ACTIVITY_RULE
    Typ reguły związanej z aktywnością.
  • DLP
    Typ reguły zapobiegania utracie danych (DLP).
scan_type

string

Tryb skanowania dla oceny reguły. Możliwe wartości:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Typ skanowania, który oznacza skanowanie treści w Google Chat przed wysłaniem.
  • DRIVE_OFFLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł zaktualizowanych we wszystkich elementach na Dysku.
  • DRIVE_ONLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł w pojedynczym zmienionym elemencie na Dysku.
severity

string

Poważne naruszenie reguły. Możliwe wartości:

  • HIGH
    Poważne naruszenie zasady.
  • LOW
    Poważność naruszenia reguły jest niska.
  • MEDIUM
    Poważność naruszenia reguły jest średnia.
snippets

message

Tytuł nagłówka dla niewielkiego fragmentu kontekstu, który pasuje do reguły.

space_id

string

Identyfikator pokoju, w którym została uruchomiona reguła.

space_type

string

Typ pokoju, do którego odwołuje się identyfikator pokoju. Możliwe wartości:

  • CHAT_DIRECT_MESSAGE
    Etykieta typu pokoju, gdy jest to czat z czatem bezpośrednim.
  • CHAT_EXTERNALLY_OWNED
    Etykieta typu pokoju, gdy właścicielem rozmowy jest organizacja zewnętrzna.
  • CHAT_GROUP
    Etykieta typu pokoju, gdy jest to grupa czatu.
  • CHAT_ROOM
    Etykieta typu pokoju, gdy jest to pokój Google Chat.
suppressed_actions

message

Lista działań, które nie zostały podjęte ze względu na inne działania o wyższym priorytecie.

triggered_actions

message

Lista działań, które zostały wykonane w ramach uruchomionej reguły.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
Action completed

Typ zastosowania etykiety

Typ zdarzenia kontrolnego, który wskazuje zdarzenia zastosowania etykiety. Zdarzenia tego typu są zwracane z wartością type=label_applied_type.

Etykieta została zastosowana

Zdarzenie kontrolne wskazujące zdarzenia zastosowania etykiety.

Szczegóły wydarzenia
Nazwa zdarzenia label_applied
Parametry
actor_ip_address

string

Adres IP podmiotu odpowiedzialnego za pierwotne zdarzenie, które spowodowało uruchomienie reguły.

conference_id

string

Unikalny identyfikator konferencji w Google Meet.

data_source

string

Źródło danych. Możliwe wartości:

  • ADMIN
    Wartość typu wyliczeniowego źródła danych administratora.
  • CALENDAR
    Wartość typu enum źródła danych Kalendarza.
  • CHAT
    Wartość typu wyliczeniowego źródła danych Chat.
  • CHROME
    Wartość enum źródła danych Chrome.
  • DEVICE
    Wartość typu enum źródła danych urządzenia.
  • DRIVE
    Wartość wyliczeniowa źródła danych Dysk.
  • GMAIL
    Wartość wyliczeniowa źródła danych Gmail.
  • GROUPS
    Wartość wyliczeniowa źródła danych Grupy.
  • MEET
    Wartość enum źródła danych Hangouts Meet.
  • RULE
    Wartość typu wyliczeniowego źródła danych reguły.
  • USER
    Wartość typu wyliczeniowego źródła danych użytkownika.
  • VOICE
    Wartość typu wyliczeniowego źródła danych Voice.
device_id

string

Identyfikator urządzenia, na którym uruchomiono działanie.

device_type

string

Typ urządzenia, do którego odwołuje się identyfikator urządzenia. Możliwe wartości:

  • CHROME_BROWSER
    Etykieta typu urządzenia, gdy jest to zarządzana przeglądarka Chrome.
  • CHROME_OS
    Etykieta typu urządzenia, gdy jest to zarządzane urządzenie z ChromeOS.
  • CHROME_PROFILE
    Etykieta typu urządzenia, gdy jest to zarządzany profil Chrome.
evaluation_context

message

metadane oceny, takie jak komunikaty kontekstowe używane w ocenie reguły;

has_alert

boolean

Określa, czy reguła, która została uruchomiona, ma włączone alerty.

label_title

string

Tytuł etykiety, do której należy produkt.

matched_detectors

message

Lista detektorów, które pasują do zasobu.

matched_threshold

string

Próg, który pasuje do reguły.

matched_trigger

string

Wyzwalacz oceny reguły: wysłany lub odebrany e-mail, udostępniony dokument. Możliwe wartości:

  • CALENDAR_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w kalendarzu.
  • CHAT_ATTACHMENT_UPLOADED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został przesłany załącznik do czatu zawierający informacje poufne.
  • CHAT_MESSAGE_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ wysłano wiadomość z Google Chat zawierającą informacje poufne.
  • CHROME_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona przez zdarzenie w Chrome.
  • CHROME_FILE_DOWNLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został pobrany plik.
  • CHROME_FILE_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie pliku.
  • CHROME_WEB_CONTENT_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie treści internetowych.
  • DEVICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z urządzeniem.
  • DRIVE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Dysku.
  • DRIVE_SHARE
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ plik został udostępniony.
  • GMAIL_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Gmailu.
  • GROUPS_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z grupami.
  • MAIL_BEING_RECEIVED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została odebrana wiadomość.
  • MAIL_BEING_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została wysłana wiadomość.
  • MEET_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Meet.
  • OAUTH_EVENTS
    Etykieta zdarzenia, gdy reguła została wywołana przez zdarzenie OAuth.
  • USER_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z użytkownikiem.
  • VOICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia Voice.
resource_id

string

Identyfikator zasobu, który pasuje do reguły.

resource_owner_email

string

Adres e-mail właściciela zasobu.

resource_recipients

string

Lista użytkowników, którym w momencie uruchomienia reguły udostępniono dokument na Dysku lub wiadomość e-mail.

resource_recipients_omitted_count

integer

Liczba adresatów zasobu pominięta z powodu przekroczenia limitu rozmiaru.

resource_title

string

Tytuł zasobu, który pasuje do reguły: temat e-maila lub tytuł dokumentu.

resource_type

string

Typ zasobu, który pasuje do reguły. Możliwe wartości:

  • CHAT_ATTACHMENT
    Typ zasobu załącznika na czacie.
  • CHAT_MESSAGE
    Typ zasobu wiadomości na czacie.
  • DEVICE
    Typ zasobu urządzenia.
  • DOCUMENT
    Typ zasobu dokumentu.
  • EMAIL
    Typ zasobu e-maila.
  • USER
    Typ zasobu użytkownika.
rule_name

string

Nazwa reguły.

rule_resource_name

string

Nazwa zasobu, która jednoznacznie identyfikuje regułę.

rule_type

string

Typ reguły. Możliwe wartości:

  • ACTIVITY_RULE
    Typ reguły związanej z aktywnością.
  • DLP
    Typ reguły zapobiegania utracie danych (DLP).
scan_type

string

Tryb skanowania dla oceny reguły. Możliwe wartości:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Typ skanowania, który oznacza skanowanie treści w Google Chat przed wysłaniem.
  • DRIVE_OFFLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł zaktualizowanych we wszystkich elementach na Dysku.
  • DRIVE_ONLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł w pojedynczym zmienionym elemencie na Dysku.
severity

string

Poważne naruszenie reguły. Możliwe wartości:

  • HIGH
    Poważne naruszenie zasady.
  • LOW
    Poważność naruszenia reguły jest niska.
  • MEDIUM
    Poważność naruszenia reguły jest średnia.
space_id

string

Identyfikator pokoju, w którym została uruchomiona reguła.

space_type

string

Typ pokoju, do którego odwołuje się identyfikator pokoju. Możliwe wartości:

  • CHAT_DIRECT_MESSAGE
    Etykieta typu pokoju, gdy jest to czat z czatem bezpośrednim.
  • CHAT_EXTERNALLY_OWNED
    Etykieta typu pokoju, gdy właścicielem rozmowy jest organizacja zewnętrzna.
  • CHAT_GROUP
    Etykieta typu pokoju, gdy jest to grupa czatu.
  • CHAT_ROOM
    Etykieta typu pokoju, gdy jest to pokój Google Chat.
suppressed_actions

message

Lista działań, które nie zostały podjęte ze względu na inne działania o wyższym priorytecie.

triggered_actions

message

Lista działań, które zostały wykonane w ramach uruchomionej reguły.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
DLP Rule applied Label {label_title}.

Typ zdarzenia dotyczącego zmiany wartości pola etykiety

Typ zdarzenia kontrolnego, który wskazuje zdarzenia zmiany wartości pola etykiety. Zdarzenia tego typu są zwracane z wartością type=label_field_value_changed_type.

Zmiana wartości pola etykiety

Zdarzenie kontrolne wskazujące zdarzenie zmiany wartości pola etykiety.

Szczegóły wydarzenia
Nazwa zdarzenia label_field_value_changed
Parametry
actor_ip_address

string

Adres IP podmiotu odpowiedzialnego za pierwotne zdarzenie, które spowodowało uruchomienie reguły.

conference_id

string

Unikalny identyfikator konferencji w Google Meet.

data_source

string

Źródło danych. Możliwe wartości:

  • ADMIN
    Wartość typu wyliczeniowego źródła danych administratora.
  • CALENDAR
    Wartość typu enum źródła danych Kalendarza.
  • CHAT
    Wartość typu wyliczeniowego źródła danych Chat.
  • CHROME
    Wartość enum źródła danych Chrome.
  • DEVICE
    Wartość typu enum źródła danych urządzenia.
  • DRIVE
    Wartość wyliczeniowa źródła danych Dysk.
  • GMAIL
    Wartość wyliczeniowa źródła danych Gmail.
  • GROUPS
    Wartość wyliczeniowa źródła danych Grupy.
  • MEET
    Wartość enum źródła danych Hangouts Meet.
  • RULE
    Wartość typu wyliczeniowego źródła danych reguły.
  • USER
    Wartość typu wyliczeniowego źródła danych użytkownika.
  • VOICE
    Wartość typu wyliczeniowego źródła danych Voice.
device_id

string

Identyfikator urządzenia, na którym uruchomiono działanie.

device_type

string

Typ urządzenia, do którego odwołuje się identyfikator urządzenia. Możliwe wartości:

  • CHROME_BROWSER
    Etykieta typu urządzenia, gdy jest to zarządzana przeglądarka Chrome.
  • CHROME_OS
    Etykieta typu urządzenia, gdy jest to zarządzane urządzenie z ChromeOS.
  • CHROME_PROFILE
    Etykieta typu urządzenia, gdy jest to zarządzany profil Chrome.
evaluation_context

message

metadane oceny, takie jak komunikaty kontekstowe używane w ocenie reguły;

has_alert

boolean

Określa, czy reguła, która została uruchomiona, ma włączone alerty.

label_field

string

Pole etykiety, do której należy element.

label_title

string

Tytuł etykiety, do której należy produkt.

matched_detectors

message

Lista detektorów, które pasują do zasobu.

matched_threshold

string

Próg, który pasuje do reguły.

matched_trigger

string

Wyzwalacz oceny reguły: wysłany lub odebrany e-mail, udostępniony dokument. Możliwe wartości:

  • CALENDAR_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w kalendarzu.
  • CHAT_ATTACHMENT_UPLOADED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został przesłany załącznik do czatu zawierający informacje poufne.
  • CHAT_MESSAGE_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ wysłano wiadomość z Google Chat zawierającą informacje poufne.
  • CHROME_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona przez zdarzenie w Chrome.
  • CHROME_FILE_DOWNLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został pobrany plik.
  • CHROME_FILE_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie pliku.
  • CHROME_WEB_CONTENT_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie treści internetowych.
  • DEVICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z urządzeniem.
  • DRIVE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Dysku.
  • DRIVE_SHARE
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ plik został udostępniony.
  • GMAIL_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Gmailu.
  • GROUPS_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z grupami.
  • MAIL_BEING_RECEIVED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została odebrana wiadomość.
  • MAIL_BEING_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została wysłana wiadomość.
  • MEET_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Meet.
  • OAUTH_EVENTS
    Etykieta zdarzenia, gdy reguła została wywołana przez zdarzenie OAuth.
  • USER_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z użytkownikiem.
  • VOICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia Voice.
new_value

string

Nowa wartość.

old_value

string

Stara wartość.

resource_id

string

Identyfikator zasobu, który pasuje do reguły.

resource_owner_email

string

Adres e-mail właściciela zasobu.

resource_recipients

string

Lista użytkowników, którym w momencie uruchomienia reguły udostępniono dokument na Dysku lub wiadomość e-mail.

resource_recipients_omitted_count

integer

Liczba adresatów zasobu pominięta z powodu przekroczenia limitu rozmiaru.

resource_title

string

Tytuł zasobu, który pasuje do reguły: temat e-maila lub tytuł dokumentu.

resource_type

string

Typ zasobu, który pasuje do reguły. Możliwe wartości:

  • CHAT_ATTACHMENT
    Typ zasobu załącznika na czacie.
  • CHAT_MESSAGE
    Typ zasobu wiadomości na czacie.
  • DEVICE
    Typ zasobu urządzenia.
  • DOCUMENT
    Typ zasobu dokumentu.
  • EMAIL
    Typ zasobu e-maila.
  • USER
    Typ zasobu użytkownika.
rule_name

string

Nazwa reguły.

rule_resource_name

string

Nazwa zasobu, która jednoznacznie identyfikuje regułę.

rule_type

string

Typ reguły. Możliwe wartości:

  • ACTIVITY_RULE
    Typ reguły związanej z aktywnością.
  • DLP
    Typ reguły zapobiegania utracie danych (DLP).
scan_type

string

Tryb skanowania dla oceny reguły. Możliwe wartości:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Typ skanowania, który oznacza skanowanie treści w Google Chat przed wysłaniem.
  • DRIVE_OFFLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł zaktualizowanych we wszystkich elementach na Dysku.
  • DRIVE_ONLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł w pojedynczym zmienionym elemencie na Dysku.
severity

string

Poważne naruszenie reguły. Możliwe wartości:

  • HIGH
    Poważne naruszenie zasady.
  • LOW
    Poważność naruszenia reguły jest niska.
  • MEDIUM
    Poważność naruszenia reguły jest średnia.
space_id

string

Identyfikator pokoju, w którym została uruchomiona reguła.

space_type

string

Typ pokoju, do którego odwołuje się identyfikator pokoju. Możliwe wartości:

  • CHAT_DIRECT_MESSAGE
    Etykieta typu pokoju, gdy jest to czat z czatem bezpośrednim.
  • CHAT_EXTERNALLY_OWNED
    Etykieta typu pokoju, gdy właścicielem rozmowy jest organizacja zewnętrzna.
  • CHAT_GROUP
    Etykieta typu pokoju, gdy jest to grupa czatu.
  • CHAT_ROOM
    Etykieta typu pokoju, gdy jest to pokój Google Chat.
suppressed_actions

message

Lista działań, które nie zostały podjęte ze względu na inne działania o wyższym priorytecie.

triggered_actions

message

Lista działań, które zostały wykonane w ramach uruchomionej reguły.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Typ zdarzenia dotyczącego usunięcia etykiety

Typ zdarzenia kontroli, który wskazuje zdarzenia usunięcia etykiety. Zdarzenia tego typu są zwracane z wartością type=label_removed_type.

Usunięto etykietę

Zdarzenie kontrolne wskazujące zdarzenie usunięcia etykiety.

Szczegóły wydarzenia
Nazwa zdarzenia label_removed
Parametry
actor_ip_address

string

Adres IP podmiotu odpowiedzialnego za pierwotne zdarzenie, które spowodowało uruchomienie reguły.

conference_id

string

Unikalny identyfikator konferencji w Google Meet.

data_source

string

Źródło danych. Możliwe wartości:

  • ADMIN
    Wartość typu wyliczeniowego źródła danych administratora.
  • CALENDAR
    Wartość typu enum źródła danych Kalendarza.
  • CHAT
    Wartość typu wyliczeniowego źródła danych Chat.
  • CHROME
    Wartość enum źródła danych Chrome.
  • DEVICE
    Wartość typu enum źródła danych urządzenia.
  • DRIVE
    Wartość wyliczeniowa źródła danych Dysk.
  • GMAIL
    Wartość wyliczeniowa źródła danych Gmail.
  • GROUPS
    Wartość wyliczeniowa źródła danych Grupy.
  • MEET
    Wartość enum źródła danych Hangouts Meet.
  • RULE
    Wartość typu wyliczeniowego źródła danych reguły.
  • USER
    Wartość typu wyliczeniowego źródła danych użytkownika.
  • VOICE
    Wartość typu wyliczeniowego źródła danych Voice.
device_id

string

Identyfikator urządzenia, na którym uruchomiono działanie.

device_type

string

Typ urządzenia, do którego odwołuje się identyfikator urządzenia. Możliwe wartości:

  • CHROME_BROWSER
    Etykieta typu urządzenia, gdy jest to zarządzana przeglądarka Chrome.
  • CHROME_OS
    Etykieta typu urządzenia, gdy jest to zarządzane urządzenie z ChromeOS.
  • CHROME_PROFILE
    Etykieta typu urządzenia, gdy jest to zarządzany profil Chrome.
evaluation_context

message

metadane oceny, takie jak komunikaty kontekstowe używane w ocenie reguły;

has_alert

boolean

Określa, czy reguła, która została uruchomiona, ma włączone alerty.

label_title

string

Tytuł etykiety, do której należy produkt.

matched_detectors

message

Lista detektorów, które pasują do zasobu.

matched_threshold

string

Próg, który pasuje do reguły.

matched_trigger

string

Wyzwalacz oceny reguły: wysłany lub odebrany e-mail, udostępniony dokument. Możliwe wartości:

  • CALENDAR_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w kalendarzu.
  • CHAT_ATTACHMENT_UPLOADED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został przesłany załącznik do czatu zawierający informacje poufne.
  • CHAT_MESSAGE_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ wysłano wiadomość z Google Chat zawierającą informacje poufne.
  • CHROME_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona przez zdarzenie w Chrome.
  • CHROME_FILE_DOWNLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został pobrany plik.
  • CHROME_FILE_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie pliku.
  • CHROME_WEB_CONTENT_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie treści internetowych.
  • DEVICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z urządzeniem.
  • DRIVE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Dysku.
  • DRIVE_SHARE
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ plik został udostępniony.
  • GMAIL_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Gmailu.
  • GROUPS_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z grupami.
  • MAIL_BEING_RECEIVED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została odebrana wiadomość.
  • MAIL_BEING_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została wysłana wiadomość.
  • MEET_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Meet.
  • OAUTH_EVENTS
    Etykieta zdarzenia, gdy reguła została wywołana przez zdarzenie OAuth.
  • USER_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z użytkownikiem.
  • VOICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia Voice.
resource_id

string

Identyfikator zasobu, który pasuje do reguły.

resource_owner_email

string

Adres e-mail właściciela zasobu.

resource_recipients

string

Lista użytkowników, którym w momencie uruchomienia reguły udostępniono dokument na Dysku lub wiadomość e-mail.

resource_recipients_omitted_count

integer

Liczba adresatów zasobu pominięta z powodu przekroczenia limitu rozmiaru.

resource_title

string

Tytuł zasobu, który pasuje do reguły: temat e-maila lub tytuł dokumentu.

resource_type

string

Typ zasobu, który pasuje do reguły. Możliwe wartości:

  • CHAT_ATTACHMENT
    Typ zasobu załącznika na czacie.
  • CHAT_MESSAGE
    Typ zasobu wiadomości na czacie.
  • DEVICE
    Typ zasobu urządzenia.
  • DOCUMENT
    Typ zasobu dokumentu.
  • EMAIL
    Typ zasobu e-maila.
  • USER
    Typ zasobu użytkownika.
rule_name

string

Nazwa reguły.

rule_resource_name

string

Nazwa zasobu, która jednoznacznie identyfikuje regułę.

rule_type

string

Typ reguły. Możliwe wartości:

  • ACTIVITY_RULE
    Typ reguły związanej z aktywnością.
  • DLP
    Typ reguły zapobiegania utracie danych (DLP).
scan_type

string

Tryb skanowania dla oceny reguły. Możliwe wartości:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Typ skanowania, który oznacza skanowanie treści w Google Chat przed wysłaniem.
  • DRIVE_OFFLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł zaktualizowanych we wszystkich elementach na Dysku.
  • DRIVE_ONLINE_SCAN
    Typ skanowania, który oznacza sprawdzanie reguł w pojedynczym zmienionym elemencie na Dysku.
severity

string

Poważne naruszenie reguły. Możliwe wartości:

  • HIGH
    Poważne naruszenie zasady.
  • LOW
    Poważność naruszenia reguły jest niska.
  • MEDIUM
    Poważność naruszenia reguły jest średnia.
space_id

string

Identyfikator pokoju, w którym została uruchomiona reguła.

space_type

string

Typ pokoju, do którego odwołuje się identyfikator pokoju. Możliwe wartości:

  • CHAT_DIRECT_MESSAGE
    Etykieta typu pokoju, gdy jest to czat z czatem bezpośrednim.
  • CHAT_EXTERNALLY_OWNED
    Etykieta typu pokoju, gdy właścicielem rozmowy jest organizacja zewnętrzna.
  • CHAT_GROUP
    Etykieta typu pokoju, gdy jest to grupa czatu.
  • CHAT_ROOM
    Etykieta typu pokoju, gdy jest to pokój Google Chat.
suppressed_actions

message

Lista działań, które nie zostały podjęte ze względu na inne działania o wyższym priorytecie.

triggered_actions

message

Lista działań, które zostały wykonane w ramach uruchomionej reguły.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
DLP Rule removed Label {label_title}.

Typ dopasowania reguły

Typ zdarzenia kontrolnego, który wskazuje zdarzenia dopasowywania reguł. Zdarzenia tego typu są zwracane z wartością type=rule_match_type.

Dopasowanie reguły

Zdarzenie kontrolne wskazujące zdarzenie dopasowania reguły.

Szczegóły wydarzenia
Nazwa zdarzenia rule_match
Parametry
actions

string

Lista podjętych działań. Możliwe wartości:

  • AccountWipeMobileDevice
    Nazwa działania na urządzeniu mobilnym – czyszczenie konta.
  • ApproveMobileDevice
    Zatwierdź nazwę działania urządzenia mobilnego.
  • BlockMobileDevice
    Nazwa działania blokowania urządzenia mobilnego.
  • FlagDocument
    Działanie, które wskazuje, że element został oznaczony.
  • SendNotification
    Działanie, które wskazuje, że powiadomienie zostało wysłane.
  • UnflagDocument
    Działanie, które wskazuje, że element został odznaczony.
application

string

Nazwa aplikacji, do której należy oznaczony element. Możliwe wartości:

  • drive
    Nazwa aplikacji Dysku Google.
  • mobile
    Aplikacja Zarządzanie urządzeniami.
drive_shared_drive_id

string

Identyfikator dysku współdzielonego, do którego należy element na dysku (jeśli ma zastosowanie).

has_content_match

boolean

Czy zasób zawiera treści, które pasują do kryteriów w regułach. Możliwe wartości:

  • false
    Wartość logiczna o wartości fałsz.
  • true
    Wartość logiczna o wartości true.
matched_templates

string

Lista dopasowanych szablonów wzorca do wykrywania treści.

mobile_device_type

string

Typ urządzenia, na którym zastosowano regułę.

mobile_ios_vendor_id

string

Identyfikator dostawcy iOS urządzenia, na którym zastosowano regułę (w stosownych przypadkach).

resource_id

string

Identyfikator zasobu, który pasuje do reguły.

resource_name

string

Nazwa zasobu, który pasuje do reguły.

resource_owner_email

string

Adres e-mail właściciela zasobu.

rule_id

integer

Unikalny identyfikator reguły. Reguły są tworzone przez administratorów w Google Workspace.

rule_name

string

Nazwa reguły.

rule_update_time_usec

integer

Czas aktualizacji (w mikrosekundach od początku epoki), który wskazuje wersję używanej reguły.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
Rule matched

Typ reguły

Typ zdarzenia kontrolnego, który wskazuje zdarzenia wywołane przez regułę. Zdarzenia tego typu są zwracane z wartością type=rule_trigger_type.

Wyzwalacz reguły

Zdarzenie kontrolne wskazujące zdarzenie wywołane przez regułę.

Szczegóły wydarzenia
Nazwa zdarzenia rule_trigger
Parametry
data_source

string

Źródło danych. Możliwe wartości:

  • ADMIN
    Wartość typu wyliczeniowego źródła danych administratora.
  • CALENDAR
    Wartość typu enum źródła danych Kalendarza.
  • CHAT
    Wartość typu wyliczeniowego źródła danych Chat.
  • CHROME
    Wartość enum źródła danych Chrome.
  • DEVICE
    Wartość typu enum źródła danych urządzenia.
  • DRIVE
    Wartość wyliczeniowa źródła danych Dysk.
  • GMAIL
    Wartość wyliczeniowa źródła danych Gmail.
  • GROUPS
    Wartość wyliczeniowa źródła danych Grupy.
  • MEET
    Wartość enum źródła danych Hangouts Meet.
  • RULE
    Wartość typu wyliczeniowego źródła danych reguły.
  • USER
    Wartość typu wyliczeniowego źródła danych użytkownika.
  • VOICE
    Wartość typu wyliczonego źródła danych Voice.
matched_threshold

string

Próg, który pasuje do reguły.

matched_trigger

string

Wyzwalacz oceny reguły: wysłany lub odebrany e-mail, udostępniony dokument. Możliwe wartości:

  • CALENDAR_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w kalendarzu.
  • CHAT_ATTACHMENT_UPLOADED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został przesłany załącznik do czatu zawierający informacje poufne.
  • CHAT_MESSAGE_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ wysłano wiadomość z Google Chat zawierającą informacje poufne.
  • CHROME_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona przez zdarzenie w Chrome.
  • CHROME_FILE_DOWNLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ został pobrany plik.
  • CHROME_FILE_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie pliku.
  • CHROME_WEB_CONTENT_UPLOAD
    Etykieta zdarzenia, gdy reguła została uruchomiona przez przesłanie treści internetowych.
  • DEVICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z urządzeniem.
  • DRIVE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Dysku.
  • DRIVE_SHARE
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ plik został udostępniony.
  • GMAIL_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Gmailu.
  • GROUPS_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z grupami.
  • MAIL_BEING_RECEIVED
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została odebrana wiadomość.
  • MAIL_BEING_SENT
    Etykieta zdarzenia, gdy reguła została uruchomiona, ponieważ została wysłana wiadomość.
  • MEET_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia w Meet.
  • OAUTH_EVENTS
    Etykieta zdarzenia, gdy reguła została wywołana przez zdarzenie OAuth.
  • USER_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia związanego z użytkownikiem.
  • VOICE_EVENTS
    Etykieta zdarzenia, gdy reguła została uruchomiona z powodu zdarzenia Voice.
rule_name

string

Nazwa reguły.

rule_resource_name

string

Nazwa zasobu, która jednoznacznie identyfikuje regułę.

rule_type

string

Typ reguły. Możliwe wartości:

  • ACTIVITY_RULE
    Typ reguły związanej z aktywnością.
  • DLP
    Typ reguły zapobiegania utracie danych (DLP).
severity

string

Poważne naruszenie reguły. Możliwe wartości:

  • HIGH
    Poważne naruszenie zasady.
  • LOW
    Poważność naruszenia reguły jest niska.
  • MEDIUM
    Poważność naruszenia reguły jest średnia.
triggered_actions

message

Lista działań, które zostały wykonane w ramach uruchomionej reguły.

Przykładowe żądanie
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format wiadomości w konsoli administracyjnej
Rule triggered