Rules Audit Activity Events

Ce document répertorie les événements et les paramètres des différents types d'événements d'audit des règles. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=rules.

Type d'action terminée

Auditez le type d'événement indiquant des actions terminées. Les événements de ce type sont renvoyés avec type=action_complete_type.

Action terminée

Événement d'audit indiquant un événement d'action terminée.

Détails de l'événement
Nom de l'événement action_complete
Paramètres
access_level

string

Libellé d'une liste de niveaux d'accès.

actor_ip_address

string

Adresse IP de l'entité responsable de l'événement d'origine qui a déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Les valeurs possibles sont :

  • ADMIN
    Valeur d'énumération de la source de données Admin.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données Groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de la règle.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée.

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Les valeurs possibles sont :

  • CHROME_BROWSER
    Libellé du type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Libellé du type d'appareil lorsqu'il s'agit d'un appareil Chrome OS géré.
  • CHROME_PROFILE
    Libellé du type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans une évaluation de règle.

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

matched_detectors

message

Liste de détecteurs mis en correspondance avec la ressource.

matched_threshold

string

Seuil correspondant à la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Les valeurs possibles sont :

  • CALENDAR_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé d'événement lors du déclenchement de la règle, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lors du déclenchement de la règle, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un fichier a été téléchargé.
  • CHROME_FILE_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été importé.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car du contenu Web a été importé.
  • DEVICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement Drive.
  • DRIVE_SHARE
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été partagé.
  • GMAIL_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Groupes.
  • MAIL_BEING_RECEIVED
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été reçu.
  • MAIL_BEING_SENT
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été envoyé.
  • MEET_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement utilisateur.
  • VOICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Voice.
resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé lors du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille.

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Les valeurs possibles sont :

  • CHAT_ATTACHMENT
    Type de ressource de la pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource du message Chat.
  • DEVICE
    Type de ressource de l'appareil.
  • DOCUMENT
    Type de ressource du document.
  • EMAIL
    Type de ressource de l'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de ressource qui identifie une règle de manière unique.

rule_type

string

Type de règle. Les valeurs possibles sont :

  • ACTIVITY_RULE
    Type de règle d'activité
  • DLP
    Type de règle de protection contre la perte de données.
scan_type

string

Mode d'analyse pour l'évaluation des règles Les valeurs possibles sont :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse permettant de rechercher des contenus Chat avant de les envoyer.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse permettant d'évaluer les règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse permettant d'évaluer les règles sur un seul élément Drive modifié.
severity

string

Gravité d'une règle non respectée. Les valeurs possibles sont :

  • HIGH
    Le niveau de gravité de la règle est élevé.
  • LOW
    Le niveau de gravité de la règle est faible.
  • MEDIUM
    Le niveau de gravité des infractions aux règles est moyen.
snippets

message

Titre de titre pour un petit contexte qui correspond à une règle.

space_id

string

ID de l'espace où la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID d'espace. Les valeurs possibles sont :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsqu'il s'agit d'un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsqu'il s'agit d'un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsqu'il s'agit d'un salon Chat.
suppressed_actions

message

La liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Action completed

Type de libellé appliqué

Auditez le type d'événement qui indique des événements appliqués par libellé. Les événements de ce type sont renvoyés avec type=label_applied_type.

Libellé appliqué

Événement d'audit indiquant les événements de libellés appliqués

Détails de l'événement
Nom de l'événement label_applied
Paramètres
actor_ip_address

string

Adresse IP de l'entité responsable de l'événement d'origine qui a déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Les valeurs possibles sont :

  • ADMIN
    Valeur d'énumération de la source de données Admin.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données Groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de la règle.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée.

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Les valeurs possibles sont :

  • CHROME_BROWSER
    Libellé du type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Libellé du type d'appareil lorsqu'il s'agit d'un appareil Chrome OS géré.
  • CHROME_PROFILE
    Libellé du type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans une évaluation de règle.

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

label_title

string

Titre de l'étiquette à laquelle appartient l'élément.

matched_detectors

message

Liste de détecteurs mis en correspondance avec la ressource.

matched_threshold

string

Seuil correspondant à la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Les valeurs possibles sont :

  • CALENDAR_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé d'événement lors du déclenchement de la règle, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lors du déclenchement de la règle, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un fichier a été téléchargé.
  • CHROME_FILE_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été importé.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car du contenu Web a été importé.
  • DEVICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement Drive.
  • DRIVE_SHARE
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été partagé.
  • GMAIL_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Groupes.
  • MAIL_BEING_RECEIVED
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été reçu.
  • MAIL_BEING_SENT
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été envoyé.
  • MEET_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement utilisateur.
  • VOICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Voice.
resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé lors du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille.

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Les valeurs possibles sont :

  • CHAT_ATTACHMENT
    Type de ressource de la pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource du message Chat.
  • DEVICE
    Type de ressource de l'appareil.
  • DOCUMENT
    Type de ressource du document.
  • EMAIL
    Type de ressource de l'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de ressource qui identifie une règle de manière unique.

rule_type

string

Type de règle. Les valeurs possibles sont :

  • ACTIVITY_RULE
    Type de règle d'activité
  • DLP
    Type de règle de protection contre la perte de données.
scan_type

string

Mode d'analyse pour l'évaluation des règles Les valeurs possibles sont :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse permettant de rechercher des contenus Chat avant de les envoyer.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse permettant d'évaluer les règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse permettant d'évaluer les règles sur un seul élément Drive modifié.
severity

string

Gravité d'une règle non respectée. Les valeurs possibles sont :

  • HIGH
    Le niveau de gravité de la règle est élevé.
  • LOW
    Le niveau de gravité de la règle est faible.
  • MEDIUM
    Le niveau de gravité des infractions aux règles est moyen.
space_id

string

ID de l'espace où la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID d'espace. Les valeurs possibles sont :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsqu'il s'agit d'un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsqu'il s'agit d'un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsqu'il s'agit d'un salon Chat.
suppressed_actions

message

La liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
DLP Rule applied Label {label_title}.

Type de valeur du champ de libellé modifié

Auditez le type d'événement qui indique des événements de valeur de champ de libellé modifiés. Les événements de ce type sont renvoyés avec type=label_field_value_changed_type.

Valeur du champ de libellé modifiée

Événement d'audit indiquant un changement de valeur de champ de libellé

Détails de l'événement
Nom de l'événement label_field_value_changed
Paramètres
actor_ip_address

string

Adresse IP de l'entité responsable de l'événement d'origine qui a déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Les valeurs possibles sont :

  • ADMIN
    Valeur d'énumération de la source de données Admin.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données Groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de la règle.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée.

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Les valeurs possibles sont :

  • CHROME_BROWSER
    Libellé du type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Libellé du type d'appareil lorsqu'il s'agit d'un appareil Chrome OS géré.
  • CHROME_PROFILE
    Libellé du type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans une évaluation de règle.

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

label_field

string

Champ du libellé auquel appartient l'élément.

label_title

string

Titre de l'étiquette à laquelle appartient l'élément.

matched_detectors

message

Liste de détecteurs mis en correspondance avec la ressource.

matched_threshold

string

Seuil correspondant à la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Les valeurs possibles sont :

  • CALENDAR_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé d'événement lors du déclenchement de la règle, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lors du déclenchement de la règle, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un fichier a été téléchargé.
  • CHROME_FILE_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été importé.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car du contenu Web a été importé.
  • DEVICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement Drive.
  • DRIVE_SHARE
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été partagé.
  • GMAIL_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Groupes.
  • MAIL_BEING_RECEIVED
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été reçu.
  • MAIL_BEING_SENT
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été envoyé.
  • MEET_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement utilisateur.
  • VOICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Voice.
new_value

string

Nouvelle valeur.

old_value

string

Ancienne valeur.

resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé lors du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille.

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Les valeurs possibles sont :

  • CHAT_ATTACHMENT
    Type de ressource de la pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource du message Chat.
  • DEVICE
    Type de ressource de l'appareil.
  • DOCUMENT
    Type de ressource du document.
  • EMAIL
    Type de ressource de l'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de ressource qui identifie une règle de manière unique.

rule_type

string

Type de règle. Les valeurs possibles sont :

  • ACTIVITY_RULE
    Type de règle d'activité
  • DLP
    Type de règle de protection contre la perte de données.
scan_type

string

Mode d'analyse pour l'évaluation des règles Les valeurs possibles sont :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse permettant de rechercher des contenus Chat avant de les envoyer.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse permettant d'évaluer les règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse permettant d'évaluer les règles sur un seul élément Drive modifié.
severity

string

Gravité d'une règle non respectée. Les valeurs possibles sont :

  • HIGH
    Le niveau de gravité de la règle est élevé.
  • LOW
    Le niveau de gravité de la règle est faible.
  • MEDIUM
    Le niveau de gravité des infractions aux règles est moyen.
space_id

string

ID de l'espace où la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID d'espace. Les valeurs possibles sont :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsqu'il s'agit d'un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsqu'il s'agit d'un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsqu'il s'agit d'un salon Chat.
suppressed_actions

message

La liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Type Libellé supprimé

Auditez le type d'événement indiquant un retrait d'étiquette. Les événements de ce type sont renvoyés avec type=label_removed_type.

Libellé supprimé

Événement d'audit indiquant un événement de libellé supprimé.

Détails de l'événement
Nom de l'événement label_removed
Paramètres
actor_ip_address

string

Adresse IP de l'entité responsable de l'événement d'origine qui a déclenché la règle.

conference_id

string

Identifiant unique d'une conférence Google Meet.

data_source

string

Source des données. Les valeurs possibles sont :

  • ADMIN
    Valeur d'énumération de la source de données Admin.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données Groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de la règle.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
device_id

string

ID de l'appareil sur lequel l'action a été déclenchée.

device_type

string

Type d'appareil désigné par l'ID de l'appareil. Les valeurs possibles sont :

  • CHROME_BROWSER
    Libellé du type d'appareil lorsque l'appareil est un navigateur Chrome géré.
  • CHROME_OS
    Libellé du type d'appareil lorsqu'il s'agit d'un appareil Chrome OS géré.
  • CHROME_PROFILE
    Libellé du type d'appareil lorsque l'appareil est un profil Chrome géré.
evaluation_context

message

Métadonnées d'évaluation, telles que les messages contextuels utilisés dans une évaluation de règle.

has_alert

boolean

Indique si l'alerte est activée pour la règle déclenchée.

label_title

string

Titre de l'étiquette à laquelle appartient l'élément.

matched_detectors

message

Liste de détecteurs mis en correspondance avec la ressource.

matched_threshold

string

Seuil correspondant à la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Les valeurs possibles sont :

  • CALENDAR_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé d'événement lors du déclenchement de la règle, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lors du déclenchement de la règle, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un fichier a été téléchargé.
  • CHROME_FILE_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été importé.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car du contenu Web a été importé.
  • DEVICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement Drive.
  • DRIVE_SHARE
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été partagé.
  • GMAIL_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Groupes.
  • MAIL_BEING_RECEIVED
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été reçu.
  • MAIL_BEING_SENT
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été envoyé.
  • MEET_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement utilisateur.
  • VOICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Voice.
resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

resource_recipients

string

Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé lors du déclenchement de la règle.

resource_recipients_omitted_count

integer

Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille.

resource_title

string

Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document.

resource_type

string

Type de la ressource correspondant à la règle. Les valeurs possibles sont :

  • CHAT_ATTACHMENT
    Type de ressource de la pièce jointe Chat.
  • CHAT_MESSAGE
    Type de ressource du message Chat.
  • DEVICE
    Type de ressource de l'appareil.
  • DOCUMENT
    Type de ressource du document.
  • EMAIL
    Type de ressource de l'e-mail.
  • USER
    Type de ressource utilisateur.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de ressource qui identifie une règle de manière unique.

rule_type

string

Type de règle. Les valeurs possibles sont :

  • ACTIVITY_RULE
    Type de règle d'activité
  • DLP
    Type de règle de protection contre la perte de données.
scan_type

string

Mode d'analyse pour l'évaluation des règles Les valeurs possibles sont :

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Type d'analyse permettant de rechercher des contenus Chat avant de les envoyer.
  • DRIVE_OFFLINE_SCAN
    Type d'analyse permettant d'évaluer les règles mises à jour pour tous les éléments Drive.
  • DRIVE_ONLINE_SCAN
    Type d'analyse permettant d'évaluer les règles sur un seul élément Drive modifié.
severity

string

Gravité d'une règle non respectée. Les valeurs possibles sont :

  • HIGH
    Le niveau de gravité de la règle est élevé.
  • LOW
    Le niveau de gravité de la règle est faible.
  • MEDIUM
    Le niveau de gravité des infractions aux règles est moyen.
space_id

string

ID de l'espace où la règle a été déclenchée.

space_type

string

Type d'espace désigné par l'ID d'espace. Les valeurs possibles sont :

  • CHAT_DIRECT_MESSAGE
    Libellé du type d'espace lorsqu'il s'agit d'un message privé Chat.
  • CHAT_EXTERNALLY_OWNED
    Libellé du type d'espace lorsque la conversation appartient à une organisation externe.
  • CHAT_GROUP
    Libellé du type d'espace lorsqu'il s'agit d'un groupe Chat.
  • CHAT_ROOM
    Libellé du type d'espace lorsqu'il s'agit d'un salon Chat.
suppressed_actions

message

La liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure

triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
DLP Rule removed Label {label_title}.

Type de correspondance des règles

Auditez le type d'événement qui identifie les événements de mise en correspondance des règles. Les événements de ce type sont renvoyés avec type=rule_match_type.

Règle de correspondance

Événement d'audit indiquant un événement de correspondance des règles.

Détails de l'événement
Nom de l'événement rule_match
Paramètres
actions

string

Liste des actions effectuées. Les valeurs possibles sont :

  • AccountWipeMobileDevice
    Nom de l'action permettant d'effacer les données du compte pour mobile
  • ApproveMobileDevice
    Approuver le nom de l'action sur l'appareil mobile.
  • BlockMobileDevice
    Nom de l'action pour bloquer les appareils mobiles.
  • FlagDocument
    Action qui indique que l'élément a été signalé.
  • SendNotification
    Action qui indique que la notification a été envoyée.
  • UnflagDocument
    Action qui indique que l'élément n'a pas été signalé.
application

string

Nom de l'application à laquelle appartient l'élément signalé. Les valeurs possibles sont :

  • drive
    Nom de l'application pour Google Drive.
  • mobile
    Application de gestion de l'appareil.
drive_shared_drive_id

string

ID du Drive partagé auquel l'élément Drive appartient, le cas échéant.

has_content_match

boolean

Indique si le contenu de la ressource correspond aux critères de la règle. Les valeurs possibles sont :

  • false
    Valeur booléenne dont la valeur est "false".
  • true
    Valeur booléenne dont la valeur est "true".
matched_templates

string

Liste des modèles de détecteurs de contenu correspondants.

mobile_device_type

string

Type d'appareil sur lequel la règle a été appliquée.

mobile_ios_vendor_id

string

ID de fournisseur iOS de l'appareil sur lequel la règle a été appliquée, le cas échéant.

resource_id

string

Identifiant de la ressource correspondant à la règle.

resource_name

string

Nom de la ressource correspondant à la règle.

resource_owner_email

string

Adresse e-mail du propriétaire de la ressource.

rule_id

integer

Identifiant unique d'une règle. Les règles sont créées par les administrateurs dans Google Workspace.

rule_name

string

Nom de la règle.

rule_update_time_usec

integer

Heure de la mise à jour (microsecondes depuis l'epoch) indiquant la version de la règle utilisée.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Rule matched

Type de déclencheur de règle

Auditez le type d'événement déclenché par une règle. Les événements de ce type sont renvoyés avec type=rule_trigger_type.

Déclencheur de règle

Événement d'audit indiquant un événement déclenché par une règle.

Détails de l'événement
Nom de l'événement rule_trigger
Paramètres
data_source

string

Source des données. Les valeurs possibles sont :

  • ADMIN
    Valeur d'énumération de la source de données Admin.
  • CALENDAR
    Valeur d'énumération de la source de données Agenda.
  • CHAT
    Valeur d'énumération de la source de données Chat.
  • CHROME
    Valeur d'énumération de la source de données Chrome.
  • DEVICE
    Valeur d'énumération de la source de données de l'appareil.
  • DRIVE
    Valeur d'énumération de la source de données Drive.
  • GMAIL
    Valeur d'énumération de la source de données Gmail.
  • GROUPS
    Valeur d'énumération de la source de données Groupes.
  • MEET
    Valeur d'énumération de la source de données Hangouts Meet.
  • RULE
    Valeur d'énumération de la source de données de la règle.
  • USER
    Valeur d'énumération de la source de données utilisateur.
  • VOICE
    Valeur d'énumération de la source de données Voice.
matched_threshold

string

Seuil correspondant à la règle.

matched_trigger

string

Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Les valeurs possibles sont :

  • CALENDAR_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Libellé d'événement lors du déclenchement de la règle, car une pièce jointe Chat contenant des informations sensibles a été importée.
  • CHAT_MESSAGE_SENT
    Libellé d'événement lors du déclenchement de la règle, car un message Chat contenant des informations sensibles a été envoyé.
  • CHROME_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Chrome.
  • CHROME_FILE_DOWNLOAD
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un fichier a été téléchargé.
  • CHROME_FILE_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été importé.
  • CHROME_WEB_CONTENT_UPLOAD
    Libellé d'événement lorsque la règle a été déclenchée, car du contenu Web a été importé.
  • DEVICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement sur l'appareil.
  • DRIVE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement Drive.
  • DRIVE_SHARE
    Libellé d'événement lorsque la règle a été déclenchée, car un fichier a été partagé.
  • GMAIL_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Gmail.
  • GROUPS_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Groupes.
  • MAIL_BEING_RECEIVED
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été reçu.
  • MAIL_BEING_SENT
    Libellé d'événement lorsque la règle a été déclenchée parce qu'un message a été envoyé.
  • MEET_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Meet.
  • OAUTH_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement OAuth.
  • USER_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée par un événement utilisateur.
  • VOICE_EVENTS
    Libellé d'événement lorsque la règle a été déclenchée en raison d'un événement Voice.
rule_name

string

Nom de la règle.

rule_resource_name

string

Nom de ressource qui identifie une règle de manière unique.

rule_type

string

Type de règle. Les valeurs possibles sont :

  • ACTIVITY_RULE
    Type de règle d'activité
  • DLP
    Type de règle de protection contre la perte de données.
severity

string

Gravité d'une règle non respectée. Les valeurs possibles sont :

  • HIGH
    Le niveau de gravité de la règle est élevé.
  • LOW
    Le niveau de gravité de la règle est faible.
  • MEDIUM
    Le niveau de gravité des infractions aux règles est moyen.
triggered_actions

message

Liste des actions effectuées à la suite du déclenchement de la règle.

Exemple de requête
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration
Rule triggered