BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

Mã nhận dạng duy nhất của sự kiện.

string (Timestamp format)

Dấu thời gian của thiết bị khi sự kiện được ghi lại.

Dấu thời gian theo múi giờ "Zulu" RFC3339 (giờ UTC) với độ phân giải nano giây và lên đến 9 chữ số phân số. Ví dụ: "2014-10-02T15:01:23Z" và "2014-10-02T15:01:23.045123456Z".

enum (EventType)

Loại sự kiện cụ thể trong nhật ký sử dụng đã được báo cáo trên thiết bị. Sử dụng thông tin này để xác định trường event cần truy cập.

object (AdbShellCommandEvent)

Một lệnh shell đã được ban hành qua ADB thông qua "lệnh adb shell". Thuộc SECURITY_LOGS.

object (AdbShellInteractiveEvent)

Một shell tương tác ADB đã được mở qua “shell adb”. Thuộc SECURITY_LOGS.

object (AppProcessStartEvent)

Đã bắt đầu một quy trình của ứng dụng. Thuộc SECURITY_LOGS.

object (KeyguardDismissedEvent)

Đã đóng khoá bàn phím. Thuộc SECURITY_LOGS.

object (KeyguardDismissAuthAttemptEvent)

Đã cố gắng mở khoá thiết bị. Thuộc SECURITY_LOGS.

object (KeyguardSecuredEvent)

Thiết bị đã bị khoá bởi người dùng hoặc hết thời gian chờ. Thuộc SECURITY_LOGS.

object (FilePulledEvent)

Đã tải tệp xuống từ thiết bị. Thuộc SECURITY_LOGS.

object (FilePushedEvent)

Một tệp đã được tải lên thiết bị. Thuộc SECURITY_LOGS.

object (CertAuthorityInstalledEvent)

Chứng chỉ gốc mới đã được cài đặt vào bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Thuộc SECURITY_LOGS.

object (CertAuthorityRemovedEvent)

Chứng chỉ gốc đã bị xoá khỏi bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Thuộc SECURITY_LOGS.

object (CertValidationFailureEvent)

Không xác thực được chứng chỉ X.509v3. Hiện tại, quá trình xác thực này được thực hiện trên điểm truy cập Wi-Fi và lỗi có thể là do giá trị không khớp khi xác thực chứng chỉ máy chủ. Tuy nhiên, trong tương lai, điều này có thể bao gồm các sự kiện xác thực khác của chứng chỉ X.509v3. Thuộc SECURITY_LOGS.

object (CryptoSelfTestCompletedEvent)

Xác thực liệu thư viện mật mã tích hợp sẵn của Android (BoringSSL) có hợp lệ hay không. Phải luôn thành công khi khởi động thiết bị. Nếu không khởi động được, thiết bị phải được xem là không đáng tin cậy. Thuộc SECURITY_LOGS.

object (KeyDestructionEvent)

Một khoá mã hoá (bao gồm cả khoá riêng tư do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc cấp quản lý xoá khỏi thiết bị. Thuộc SECURITY_LOGS.

object (KeyGeneratedEvent)

Một khoá mã hoá (bao gồm cả do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc người quản lý cài đặt trên thiết bị. Thuộc SECURITY_LOGS.

object (KeyImportEvent)

Một khoá mã hoá (bao gồm cả khoá riêng tư do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc đơn vị quản lý nhập trên thiết bị. Thuộc SECURITY_LOGS.

object (KeyIntegrityViolationEvent)

Một khoá mã hoá bao gồm khoá riêng tư do người dùng cài đặt, khoá riêng tư do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì được xác định là bị hỏng do hỏng bộ nhớ, lỗi phần cứng hoặc vấn đề nào đó về hệ điều hành. Thuộc SECURITY_LOGS.

object (LoggingStartedEvent)

Đã bật chính sách usageLog. Thuộc SECURITY_LOGS.

object (LoggingStoppedEvent)

Chính sách usageLog đã bị tắt. Thuộc SECURITY_LOGS.

object (LogBufferSizeCriticalEvent)

Vùng đệm nhật ký kiểm tra đã đạt đến 90% dung lượng, do đó các sự kiện cũ có thể bị loại bỏ. Thuộc SECURITY_LOGS.

object (MediaMountEvent)

Đã kết nối phương tiện di động. Thuộc SECURITY_LOGS.

object (MediaUnmountEvent)

Đã tháo phương tiện di động. Thuộc SECURITY_LOGS.

object (OsShutdownEvent)

Thiết bị đã tắt. Thuộc SECURITY_LOGS.

object (OsStartupEvent)

Thiết bị đã được khởi động. Thuộc SECURITY_LOGS.

object (RemoteLockEvent)

Thiết bị hoặc hồ sơ đã được khoá từ xa thông qua lệnh LOCK. Thuộc SECURITY_LOGS.

object (WipeFailureEvent)

Không xoá được hồ sơ công việc hoặc thiết bị thuộc quyền sở hữu của công ty khi có yêu cầu. Quá trình này có thể do người dùng yêu cầu hoặc do quản trị viên yêu cầu, chẳng hạn như Đã nhận được delete. Thuộc SECURITY_LOGS.

object (ConnectEvent)

Sự kiện kết nối TCP đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn. Thuộc NETWORK_ACTIVITY_LOGS.

object (DnsEvent)

Một sự kiện tra cứu DNS đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn. Thuộc NETWORK_ACTIVITY_LOGS.

object (StopLostModeUserAttemptEvent)

Ai đó cố gắng đưa một thiết bị ra khỏi chế độ thất lạc.

object (LostModeOutgoingPhoneCallEvent)

Cuộc gọi đi đã được thực hiện khi thiết bị ở chế độ thất lạc.

object (LostModeLocationEvent)

Thông tin cập nhật vị trí ở chế độ thất lạc khi thiết bị ở chế độ thất lạc.

object (EnrollmentCompleteEvent)

Thiết bị đã hoàn tất đăng ký. Thuộc AMAPI_LOGS.

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

Liệu lần mở khoá đó có thành công hay không.

boolean

Liệu có sử dụng hình thức xác thực mạnh (mật khẩu, mã PIN hoặc hình mở khóa) để mở khóa thiết bị hay không.

{
  "filePath": string
}

string

Đường dẫn của tệp đang được kéo.

{
  "filePath": string
}

string

Đường dẫn của tệp đang được đẩy.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Tiêu đề của chứng chỉ.

integer

Người dùng trong đó đã xảy ra sự kiện cài đặt chứng chỉ. Chỉ dành cho các thiết bị chạy Android 11 trở lên.

boolean

Liệu sự kiện cài đặt có thành công hay không.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Tiêu đề của chứng chỉ.

integer

Người dùng có sự kiện xoá chứng chỉ. Chỉ dành cho các thiết bị chạy Android 11 trở lên.

boolean

Liệu đã xoá được hay chưa.

{
  "failureReason": string
}

string

Lý do khiến việc xác thực chứng chỉ không thành công.

{
  "success": boolean
}

boolean

Liệu kiểm thử có thành công hay không.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Bí danh của khoá.

integer

UID của ứng dụng sở hữu khoá.

boolean

Liệu thao tác có thành công hay không.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Bí danh của khoá.

integer

UID của ứng dụng đã tạo khoá.

boolean

Liệu thao tác có thành công hay không.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Bí danh của khoá.

integer

UID của ứng dụng đã nhập khoá

boolean

Liệu thao tác có thành công hay không.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

Bí danh của khoá.

integer

UID của ứng dụng sở hữu khoá

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Điểm gắn.

string

Nhãn ổ đĩa. Đã loại bỏ thành chuỗi trống trên các thiết bị có hồ sơ được quản lý do tổ chức sở hữu.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Điểm gắn.

string

Nhãn ổ đĩa. Đã loại bỏ thành chuỗi trống trên các thiết bị có hồ sơ được quản lý do tổ chức sở hữu.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

Trạng thái khởi động được xác minh.

enum (DmVerityMode)

chế độ dm-verity.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

Tên gói của ứng dụng quản trị yêu cầu thay đổi.

integer

Mã nhận dạng người dùng của ứng dụng quản trị có yêu cầu thay đổi.

integer

Mã nhận dạng người dùng nơi thay đổi được yêu cầu.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

Địa chỉ IP đích của cuộc gọi được kết nối.

integer

Cổng đích của lệnh gọi được kết nối.

string

Tên gói của UID đã thực hiện lệnh gọi kết nối.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

Tên máy chủ đã được tra cứu.

string

Danh sách (có thể bị cắt bớt) các địa chỉ IP được trả về để tra cứu DNS (tối đa 10 địa chỉ IPv4 hoặc IPv6).

string (int64 format)

Số địa chỉ IP được trả về từ sự kiện tra cứu DNS. Có thể cao hơn số lượng ipAddress nếu có quá nhiều địa chỉ để ghi nhật ký.

string

Tên gói của UID đã thực hiện quá trình tra cứu DNS.

{
  "status": enum (Status)
}

enum (Status)

Trạng thái của lượt cố gắng dừng chế độ thất lạc.

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

Vị trí thiết bị

integer

Mức pin ở dạng một số nằm trong khoảng từ 0 đến 100

{
  "latitude": number,
  "longitude": number
}

number

Vị trí theo vĩ độ

number

Vị trí kinh độ của vị trí