Device Audit Activity Events

string

參數，用於表示應用程式的 SHA-256 雜湊。

string

用來表示應用程式 ID 的參數。

string

參數，用來指出在裝置上完成應用程式安裝/解除安裝/更新作業。可能的值包括：

• INSTALLED
  應用程式安裝事件。
• NOT_PHA
  疑似有害的應用程式並未標記事件。
• PHA
  可能有害的應用程式偵測事件。
• UNINSTALLED
  應用程式解除安裝事件。
• UPDATED
  應用程式版本更新事件。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

表示新值的參數。

string

可能是由 SafetyNet 回報的潛在應用程式類別。 可能的值包括：

• BACKDOOR
  EnumParameter 表示應用程式套件可能包含後門程式。
• CALL_FRAUD
  EnumParameter 表示應用程式套件可能包含呼叫詐欺行為。
• DATA_COLLECTION
  EnumParameter 表示應用程式套件可能包含資料收集功能。
• DENIAL_OF_SERVICE
  EnumParameter 表示應用程式套件可能包含阻斷服務邏輯。
• FRAUDWARE
  EnumParameter 表示應用程式套件可能是詐騙軟體。
• GENERIC_MALWARE
  EnumParameter 表示應用程式套件可能含有惡意軟體。
• HARMFUL_SITE
  EnumParameter 表示應用程式套件可能包含有害的網站。
• HOSTILE_DOWNLOADER
  EnumParameter 表示應用程式套件可能是惡意下載工具。
• NON_ANDROID_THREAT
  EnumParameter 表示應用程式套件可能包含非 Android 系統的威脅。
• PHISHING
  EnumParameter 表示應用程式套件可能含有網路詐騙內容。
• PRIVILEGE_ESCALATION
  EnumParameter 表示應用程式套件可能包含權限提升功能。
• RANSOMWARE
  EnumParameter 表示應用程式套件可能是勒索軟體。
• ROOTING
  EnumParameter 表示應用程式套件可能包含根層級功能。
• SPAM
  EnumParameter 表示應用程式套件可能含有垃圾內容。
• SPYWARE
  EnumParameter 表示應用程式套件可能是間諜軟體。
• TOLL_FRAUD
  EnumParameter 表示應用程式套件可能包含付費行為。
• TRACKING
  EnumParameter 表示應用程式套件可能包含追蹤邏輯。
• TROJAN
  EnumParameter 表示應用程式套件可能包含木馬。
• UNCOMMON
  EnumParameter 表示不尋常的應用程式套件。
• WAP_FRAUD
  EnumParameter 表示應用程式套件可能包含 WAP 詐欺行為。
• WINDOWS_MALWARE
  EnumParameter 表示應用程式套件可能包含 Windows 惡意軟體。

string

用於指定裝置專屬資源 ID 的參數。

integer

安全性事件 ID。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

用來表示應用程式 ID 的參數。

string

參數表示應用程式報表傳送的訊息。

string

參數表示應用程式訊息的鍵。

string

表示報表嚴重程度的參數。可能的值包括：

• ERROR
  列舉 表示應用程式報告嚴重性錯誤。
• INFO
  列舉 表示資訊報告的嚴重性。
• UNKNOWN
  列舉 表示應用程式報告嚴重程度不明。

integer

表示報表時間戳記的參數。

string

這個參數表示受管理應用程式配置的受管理應用程式狀態狀態。可能的值包括：

• COMPLIANT
  相容裝置。
• NON_COMPLIANT
  不符合規定的裝置。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

用於指出裝置帳戶狀態的參數，例如：已註冊/未註冊。 可能的值包括：

• REGISTERED
  註冊類型事件。
• UNREGISTERED
  取消註冊類型事件。

string

指明裝置是否通過基本完整性檢查的參數。

string

表示裝置是否通過 CTS 設定檔比對的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

表示 OS 版本的參數。

string

參數，指出 Device Policy 應用程式在使用者裝置上的權限。可能的值包括：

• DEVICE_ADMINISTRATOR
  裝置管理員權限。
• DEVICE_OWNER
  裝置擁有者權限。
• PROFILE_OWNER
  工作資料夾權限。

string

用於指定裝置專屬資源 ID 的參數。

string

表示安全性修補程式等級等級的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示新值的參數。

string

表示 Windows 作業系統版本的參數。

string

表示 OS 版本的參數。

string

表示政策名稱的參數。

string

表示政策狀態的參數。可能的值包括：

• POLICY_SYNC_ABORTED
  EnumParameter 表示已取消同步處理政策。
• POLICY_SYNC_FAILED
  EnumParameter 表示失敗同步。
• POLICY_SYNC_SUCCEEDED
  EnumParameter 表示已成功同步政策。

string

表示政策同步處理類型的參數。可能的值包括：

• POLICY_APPLIED_TYPE
  EnumParameter 表示已套用政策。
• POLICY_REMOVED_TYPE
  EnumParameter 表示政策已移除。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示欄位值的參數。

string

表示政策狀態碼的參數。

string

動作的執行狀態。可能的值包括：

• ACTION_REJECTED_BY_USER
  使用者動作執行狀態遭到拒絕。
• CANCELLED
  已取消動作執行狀態。
• EXECUTED
  執行動作執行狀態。
• FAILED
  動作執行狀態失敗。
• PENDING
  待處理動作的執行狀態。
• SENT_TO_DEVICE
  已傳送至裝置動作執行狀態。
• UNKNOWN
  不明動作執行狀態的顯示名稱。

string

動作的專屬 ID。

string

動作的類型。可能的值包括：

• ACCOUNT_WIPE
  帳戶抹除動作類型。
• ALLOW_ACCESS
  允許存取動作類型。
• APPROVE
  核准動作類型。
• BLOCK
  封鎖動作類型。
• COLLECT_BUGREPORT
  收集 Bugreport 動作類型。
• DEVICE_WIPE
  裝置抹除動作類型。
• DISALLOW_ACCESS
  禁止存取動作類型。
• LOCATE_DEVICE
  找出裝置動作類型。
• LOCK_DEVICE
  鎖定裝置動作類型。
• REMOVE_APP_FROM_DEVICE
  移除應用程式動作類型。
• REMOVE_IOS_PROFILE
  移除 iOS 設定檔動作類型。
• RESET_PIN
  重設 PIN 碼動作類型。
• REVOKE_TOKEN
  撤銷權杖動作類型。
• RING_DEVICE
  讓裝置響鈴類型。
• SIGN_OUT_USER
  登出使用者動作類型。
• SYNC_DEVICE
  同步處理裝置動作類型。
• UNENROLL
  為裝置取消註冊 Windows 進階管理服務。
• UNKNOWN
  不明的動作類型。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

參數，用來指出設有設定政策的裝置法規遵循狀態。可能的值包括：

• COMPLIANT
  相容裝置。
• NON_COMPLIANT
  不符合規定的裝置。

string

表示行動裝置停用原因的參數。可能的值包括：

• CAMERA_NOT_DISABLED
  裝置已停用相機，因此已停用。
• DEVICE_BLOCKED_BY_ADMIN
  裝置已遭管理員封鎖，因此已停用。
• DEVICE_COMPROMISED
  裝置遭駭，
• DEVICE_MODEL_NOT_ALLOWED
  管理員已停用這個裝置型號，因此裝置已停用。
• DEVICE_NOT_ENCRYPTED
  裝置已停用，因為裝置未經加密。
• DEVICE_POLICY_APP_REQUIRED
  該裝置已停用，因為未安裝 Device Policy 應用程式。
• DMAGENT_NOT_DEVICE_OWNER
  該裝置的裝置政策應用程式不是裝置擁有者，因此已遭停用。
• DMAGENT_NOT_LATEST
  該裝置已停用最新版 Device Policy 應用程式，因此已遭停用。
• DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
  該裝置的 Device Policy 應用程式並非設定檔擁有者或裝置擁有者，因此已遭停用。
• IOS_ROOTED_STATUS_STALE
  該裝置的 iOS 根狀態已過時，因此已停用。
• KEYGUARD_NOT_DISABLED
  裝置已停用螢幕鎖定小工具，因此裝置已停用。
• OS_VERSION_TOO_OLD
  裝置已停用，因為管理員版本低於管理員要求的裝置。
• PASSWORD_POLICY_NOT_SATISFIED
  裝置不符合密碼政策，因此已停用。
• SECURITY_PATCH_TOO_OLD
  裝置的安全性修補程式已在管理員要求範圍內，因此已停用。
• SYNC_DISABLED
  該裝置已停用同步功能，因此裝置已停用。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

表示新值的參數。

string

表示舊值的參數。

string

表示 OS 屬性的參數，例如：作業系統版本。 可能的值包括：

• BASEBAND_VERSION
  裝置基線版本。
• BUILD_NUMBER
  版本號碼
• KERNEL_VERSION
  核心版本。
• OS_VERSION
  OS 版本。
• SECURITY_PATCH
  OS 安全性修補程式。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

表示行動裝置擁有權的參數。 可能的值包括：

• COMPANY_OWNED
  這個裝置的擁有權已變更為公司擁有。
• USER_OWNED
  這個裝置的擁有權已變更為使用者擁有。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用來指定新裝置 ID 的參數。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

表示裝置設定的設定參數，例如 USB 偵錯設定。可能的值包括：

• DEVELOPER_OPTIONS
  開發人員選項。
• UNKNOWN_SOURCES
  不明來源。
• USB_DEBUGGING
  USB 偵錯。
• VERIFY_APPS
  驗證應用程式。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示新值的參數。可能的值包括：

• OFF
  折扣。
• ON
  開啟。

string

表示舊值的參數。可能的值包括：

• OFF
  折扣。
• ON
  開啟。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示 Apple 入口網站上裝置狀態的參數。可能的值包括：

• ADDED
  EnumParameter 表示裝置已加入 Apple 入口網站。
• DELETED
  EnumParameter 表示裝置已從 Apple 入口網站刪除。

string

代表序號的參數。

string

指明裝置是否通過基本完整性檢查的參數。

string

表示裝置是否通過 CTS 設定檔比對的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

表示 OS 版本的參數。

string

用於指定裝置專屬資源 ID 的參數。

string

表示安全性修補程式等級等級的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

表示新值的參數。

string

表示舊值的參數。

string

用於指定裝置專屬資源 ID 的參數。

string

用於指出風險信號的參數，例如：CTS 設定檔比對。 可能的值包括：

• BASIC_INTEGRITY
  EnumParameter 表示裝置是否通過基本完整性檢查。
• CTS_PROFILE_MATCH
  EnumParameter 表示裝置是否通過 CTS 設定檔比對。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

用於指明裝置遭駭狀態的參數。可能的值包括：

• COMPROMISED
  裝置遭駭，
• NOT_COMPROMISED
  裝置不再處於遭入侵狀態，

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

integer

表示螢幕解鎖失敗次數的參數。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。

string

表示裝置 ID 的參數。

string

可表示裝置型號的參數。

string

表示變更裝置屬性的參數。可能的值包括：

• BASIC_INTEGRITY
  EnumParameter 表示裝置是否通過基本完整性檢查。
• CTS_PROFILE_MATCH
  EnumParameter 表示裝置是否通過 CTS 設定檔比對。
• DEVICE_BOOTLOADER
  裝置的系統啟動載入程式版本。
• DEVICE_BRAND
  裝置品牌。
• DEVICE_HARDWARE
  裝置硬體詳細資料。
• DEVICE_MANUFACTURER
  裝置的製造商。
• DEVICE_MODEL
  裝置型號。
• DMAGENT_PERMISSION
  裝置上的裝置政策應用程式。
• IMEI_NUMBER
  IMEI 號碼。
• MEID_NUMBER
  MEID 號碼。
• SERIAL_NUMBER
  序號。
• WIFI_MAC_ADDRESS
  Wi-Fi MAC 位址。

string

用於指明裝置類型的參數。可能的值包括：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  電腦版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

表示 iOS 供應商 ID 的參數。

string

新值。下列可能的值僅適用於 DEVICE_PROPERTY 設為 DMAGENT_PERMISSION 時。針對其他屬性，這個參數會包含任意字串值。可能的值包括：

• DEVICE_ADMINISTRATOR
  裝置管理員權限。
• DEVICE_OWNER
  裝置擁有者權限。
• PROFILE_OWNER
  商家檔案擁有者權限。
• UNKNOWN_PERMISSION
  不明權限。

string

舊值。下列可能的值僅適用於 DEVICE_PROPERTY 設為 DMAGENT_PERMISSION 時。針對其他屬性，這個參數會包含任意字串值。可能的值包括：

• DEVICE_ADMINISTRATOR
  裝置管理員權限。
• DEVICE_OWNER
  裝置擁有者權限。
• PROFILE_OWNER
  商家檔案擁有者權限。
• UNKNOWN_PERMISSION
  不明權限。

string

用於指定裝置專屬資源 ID 的參數。

string

代表序號的參數。

string

表示使用者電子郵件地址的參數。