Rules Audit Activity Events

Tài liệu này liệt kê các sự kiện và thông số cho nhiều loại sự kiện hoạt động Kiểm tra quy tắc. Bạn có thể truy xuất các sự kiện này bằng cách gọi Activities.list() bằng applicationName=rules.

Loại hoàn tất hành động

Loại sự kiện kiểm tra cho biết các sự kiện hoàn tất hành động. Các sự kiện thuộc loại này được trả về bằng type=action_complete_type.

Hoàn tất hành động

Sự kiện kiểm tra cho biết sự kiện hành động hoàn tất.

Chi tiết sự kiện
Tên sự kiện action_complete
Thông số
access_level

string

Nhãn cho danh sách các cấp truy cập.

actor_ip_address

string

Địa chỉ IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của một cuộc họp trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice (Giọng nói).
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị được tham chiếu theo mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Quy tắc đã kích hoạt có bật cảnh báo hay không.

matched_detectors

message

Danh sách các trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email gửi hoặc nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp đính kèm trong Chat chứa thông tin nhạy cảm đã được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp đã được tải xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trong Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được thông báo.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Giọng nói.
resource_id

string

Giá trị nhận dạng của tài nguyên khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số lượng người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét là viết tắt của việc quét nội dung trong ứng dụng Chat trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét là viết tắt của việc đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét đại diện cho việc đánh giá các quy tắc trên một mục Drive đã thay đổi.
severity

string

Mức độ nghiêm trọng của lỗi vi phạm quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là trung bình.
snippets

message

Tiêu đề tiêu đề cho một phần nhỏ ngữ cảnh khớp với một quy tắc.

space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian đó là một tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian đó là một nhóm Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Action completed

Loại sự kiện đã áp dụng nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã áp dụng nhãn. Các sự kiện thuộc loại này được trả về bằng type=label_applied_type.

Đã áp dụng nhãn

Sự kiện kiểm tra cho biết các sự kiện được áp dụng nhãn.

Chi tiết sự kiện
Tên sự kiện label_applied
Thông số
actor_ip_address

string

Địa chỉ IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của một cuộc họp trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice (Giọng nói).
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị được tham chiếu theo mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Quy tắc đã kích hoạt có bật cảnh báo hay không.

label_title

string

Tiêu đề của nhãn chứa mặt hàng.

matched_detectors

message

Danh sách các trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email gửi hoặc nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp đính kèm trong Chat chứa thông tin nhạy cảm đã được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp đã được tải xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trong Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được thông báo.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Giọng nói.
resource_id

string

Giá trị nhận dạng của tài nguyên khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số lượng người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét là viết tắt của việc quét nội dung trong ứng dụng Chat trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét là viết tắt của việc đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét đại diện cho việc đánh giá các quy tắc trên một mục Drive đã thay đổi.
severity

string

Mức độ nghiêm trọng của lỗi vi phạm quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là trung bình.
space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian đó là một tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian đó là một nhóm Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule applied Label {label_title}.

Loại sự kiện đã thay đổi giá trị của trường nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã thay đổi giá trị của trường nhãn. Các sự kiện thuộc loại này được trả về bằng type=label_field_value_changed_type.

Đã thay đổi giá trị của trường nhãn

Sự kiện kiểm tra cho biết sự kiện đã thay đổi giá trị của trường nhãn.

Chi tiết sự kiện
Tên sự kiện label_field_value_changed
Thông số
actor_ip_address

string

Địa chỉ IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của một cuộc họp trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice (Giọng nói).
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị được tham chiếu theo mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Quy tắc đã kích hoạt có bật cảnh báo hay không.

label_field

string

Trường của nhãn mà mục đó thuộc về.

label_title

string

Tiêu đề của nhãn chứa mặt hàng.

matched_detectors

message

Danh sách các trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email gửi hoặc nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp đính kèm trong Chat chứa thông tin nhạy cảm đã được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp đã được tải xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trong Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được thông báo.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Giọng nói.
new_value

string

Giá trị mới.

old_value

string

Giá trị cũ.

resource_id

string

Giá trị nhận dạng của tài nguyên khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số lượng người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét là viết tắt của việc quét nội dung trong ứng dụng Chat trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét là viết tắt của việc đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét đại diện cho việc đánh giá các quy tắc trên một mục Drive đã thay đổi.
severity

string

Mức độ nghiêm trọng của lỗi vi phạm quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là trung bình.
space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian đó là một tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian đó là một nhóm Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Loại sự kiện đã xoá nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã xoá nhãn. Các sự kiện thuộc loại này được trả về bằng type=label_removed_type.

Đã xóa nhãn

Sự kiện kiểm tra cho biết sự kiện đã xoá nhãn.

Chi tiết sự kiện
Tên sự kiện label_removed
Thông số
actor_ip_address

string

Địa chỉ IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của một cuộc họp trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice (Giọng nói).
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị được tham chiếu theo mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Quy tắc đã kích hoạt có bật cảnh báo hay không.

label_title

string

Tiêu đề của nhãn chứa mặt hàng.

matched_detectors

message

Danh sách các trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email gửi hoặc nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp đính kèm trong Chat chứa thông tin nhạy cảm đã được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp đã được tải xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trong Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được thông báo.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Giọng nói.
resource_id

string

Giá trị nhận dạng của tài nguyên khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số lượng người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét là viết tắt của việc quét nội dung trong ứng dụng Chat trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét là viết tắt của việc đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét đại diện cho việc đánh giá các quy tắc trên một mục Drive đã thay đổi.
severity

string

Mức độ nghiêm trọng của lỗi vi phạm quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là trung bình.
space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian đó là một tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian đó là một nhóm Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule removed Label {label_title}.

Kiểu khớp quy tắc

Loại sự kiện kiểm tra cho biết các sự kiện khớp quy tắc. Các sự kiện thuộc loại này được trả về bằng type=rule_match_type.

Khớp quy tắc

Sự kiện kiểm tra cho biết sự kiện khớp quy tắc.

Chi tiết sự kiện
Tên sự kiện rule_match
Thông số
actions

string

Danh sách các hành động đã thực hiện. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • AccountWipeMobileDevice
    Tên thao tác xoá tài khoản trên thiết bị di động.
  • ApproveMobileDevice
    Phê duyệt tên hành động trên thiết bị di động.
  • BlockMobileDevice
    Tên thao tác chặn thiết bị di động.
  • FlagDocument
    Thao tác cho biết mục đã được gắn cờ.
  • SendNotification
    Thao tác cho biết thông báo đã được gửi.
  • UnflagDocument
    Hành động cho biết mục đã được bỏ cờ.
application

string

Tên của ứng dụng chứa mục bị gắn cờ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • drive
    Tên ứng dụng cho Google Drive.
  • mobile
    Ứng dụng Quản lý thiết bị.
drive_shared_drive_id

string

Mã bộ nhớ dùng chung mà mục trong bộ nhớ thuộc về, nếu có.

has_content_match

boolean

Tài nguyên có nội dung khớp với tiêu chí trong quy tắc hay không. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • false
    Boolean có giá trị là false.
  • true
    Boolean có giá trị là true.
matched_templates

string

Danh sách các mẫu trình phát hiện nội dung đã khớp.

mobile_device_type

string

Loại thiết bị mà quy tắc được áp dụng.

mobile_ios_vendor_id

string

Mã nhận dạng nhà cung cấp iOS của thiết bị mà quy tắc được áp dụng (nếu có).

resource_id

string

Giá trị nhận dạng của tài nguyên khớp với quy tắc.

resource_name

string

Tên của tài nguyên khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

rule_id

integer

Giá trị nhận dạng duy nhất của một quy tắc. Quản trị viên tạo quy tắc trong Google Workspace.

rule_name

string

Tên của quy tắc.

rule_update_time_usec

integer

Thời gian cập nhật (micro giây kể từ thời gian bắt đầu của đồng hồ) cho biết phiên bản quy tắc được sử dụng.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Rule matched

Loại sự kiện kích hoạt quy tắc

Loại sự kiện kiểm tra cho biết các sự kiện được kích hoạt theo quy tắc. Các sự kiện thuộc loại này được trả về bằng type=rule_trigger_type.

Điều kiện kích hoạt quy tắc

Sự kiện kiểm tra cho biết sự kiện được kích hoạt theo quy tắc.

Chi tiết sự kiện
Tên sự kiện rule_trigger
Thông số
data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice (Giọng nói).
matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email gửi hoặc nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp đính kèm trong Chat chứa thông tin nhạy cảm đã được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp đã được tải xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trong Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được thông báo.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Giọng nói.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
severity

string

Mức độ nghiêm trọng của lỗi vi phạm quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là trung bình.
triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Rule triggered