BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

イベントの一意の ID。

string (Timestamp format)

イベントがログに記録されたときのデバイスのタイムスタンプ。

RFC3339 UTC「Zulu」形式のタイムスタンプ。精度はナノ秒まで、小数点以下は最大 9 桁。例: "2014-10-02T15:01:23Z"、"2014-10-02T15:01:23.045123456Z"。

enum (EventType)

デバイスで報告された特定の使用状況ログのイベントタイプ。これを使用して、アクセスする event フィールドを決定します。

object (AdbShellCommandEvent)

「adb shell command」を介して ADB を介してシェルコマンドが発行されました。SECURITY_LOGS の一部です。

object (AdbShellInteractiveEvent)

「adb shell」で ADB インタラクティブ シェルを開きました。SECURITY_LOGS の一部です。

object (AppProcessStartEvent)

アプリプロセスが開始された。SECURITY_LOGS の一部です。

object (KeyguardDismissedEvent)

キーガードが閉じられました。SECURITY_LOGS の一部です。

object (KeyguardDismissAuthAttemptEvent)

デバイスのロック解除が試みられました。SECURITY_LOGS の一部です。

object (KeyguardSecuredEvent)

ユーザーまたはタイムアウトにより、デバイスがロックされました。SECURITY_LOGS の一部です。

object (FilePulledEvent)

デバイスからファイルがダウンロードされました。SECURITY_LOGS の一部です。

object (FilePushedEvent)

デバイスにファイルがアップロードされました。SECURITY_LOGS の一部です。

object (CertAuthorityInstalledEvent)

システムの信頼できる認証情報ストレージに新しいルート証明書がインストールされました。SECURITY_LOGS の一部です。

object (CertAuthorityRemovedEvent)

システムの信頼できる認証情報ストレージからルート証明書が削除された。SECURITY_LOGS の一部です。

object (CertValidationFailureEvent)

X.509v3 証明書を検証できませんでした。現在、この検証は Wi-Fi アクセス ポイント上で行われています。サーバー証明書の検証時に不一致が生じている可能性があります。ただし、将来的には、X.509v3 証明書の他の検証イベントが含まれる可能性があります。SECURITY_LOGS の一部です。

object (CryptoSelfTestCompletedEvent)

Android の組み込み暗号ライブラリ（BoringSSL）が有効かどうかを検証します。デバイスの起動時に常に成功し、失敗した場合、デバイスは信頼できないとみなされます。SECURITY_LOGS の一部です。

object (KeyDestructionEvent)

ユーザーがインストールした暗号鍵、管理者がインストールした鍵、システムによって保持されている秘密鍵を含む暗号鍵が、ユーザーまたは管理者によってデバイスから削除された場合。SECURITY_LOGS の一部です。

object (KeyGeneratedEvent)

暗号鍵（ユーザーがインストールした鍵、管理者がインストールした鍵、システムが保持する秘密鍵を含む）が、ユーザーまたは管理者によってデバイスにインストールされていること。SECURITY_LOGS の一部です。

object (KeyImportEvent)

ユーザーがインストールした暗号鍵、管理者がインストールした鍵、システムが管理する秘密鍵などの暗号鍵が、ユーザーまたは管理者によってデバイスにインポートされます。SECURITY_LOGS の一部です。

object (KeyIntegrityViolationEvent)

ストレージの破損、ハードウェア障害、または OS の問題が原因で、暗号鍵（ユーザーがインストールした鍵、管理者がインストールした鍵、システムが保持する秘密鍵など）が破損していると判断されました。SECURITY_LOGS の一部です。

object (LoggingStartedEvent)

usageLog ポリシーを有効にしました。SECURITY_LOGS の一部です。

object (LoggingStoppedEvent)

usageLog ポリシーが無効になりました。SECURITY_LOGS の一部です。

object (LogBufferSizeCriticalEvent)

監査ログのバッファが容量の 90% に達したため、古いイベントが破棄される可能性があります。SECURITY_LOGS の一部です。

object (MediaMountEvent)

リムーバブル メディアがマウントされました。SECURITY_LOGS の一部です。

object (MediaUnmountEvent)

リムーバブル メディアがマウント解除されました。SECURITY_LOGS の一部です。

object (OsShutdownEvent)

デバイスがシャットダウンされました。SECURITY_LOGS の一部です。

object (OsStartupEvent)

デバイスが起動されました。SECURITY_LOGS の一部です。

object (RemoteLockEvent)

デバイスまたはプロファイルは LOCK コマンドを介してリモートでロックされました。SECURITY_LOGS の一部です。

object (WipeFailureEvent)

リクエストに対して仕事用プロファイルまたは会社所有のデバイスをワイプできませんでした。たとえば、ユーザーによって開始されたものもあれば、管理者が開始したものもあります。delete が受信されました。SECURITY_LOGS の一部です。

object (ConnectEvent)

標準ネットワーク スタックを介して TCP 接続イベントが開始されました。NETWORK_ACTIVITY_LOGS の一部です。

object (DnsEvent)

標準ネットワーク スタックを介して DNS ルックアップ イベントが開始されました。NETWORK_ACTIVITY_LOGS の一部です。

object (StopLostModeUserAttemptEvent)

デバイスの紛失モードを解除しようとする試み。

object (LostModeOutgoingPhoneCallEvent)

通話の発信は、デバイスが紛失モードになっているときに行われます。

object (LostModeLocationEvent)

デバイスが紛失モードになっている場合の、紛失モードでの位置情報の更新。

object (EnrollmentCompleteEvent)

デバイスの登録が完了しました。AMAPI_LOGS の一部です。

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

ロック解除に成功したかどうか。

boolean

デバイスのロック解除に強力な認証形式（パスワード、PIN、パターン）が使用されたかどうか。

{
  "filePath": string
}

string

pull されるファイルのパス。

{
  "filePath": string
}

string

プッシュされるファイルのパス。

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

証明書のサブジェクト。

integer

証明書のインストール イベントが発生したユーザー。Android 11 以降を搭載したデバイスでのみご利用いただけます。

boolean

インストール イベントが成功したかどうか。

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

証明書のサブジェクト。

integer

証明書削除イベントが発生したユーザー。Android 11 以降を搭載したデバイスでのみご利用いただけます。

boolean

削除が成功したかどうか。

{
  "failureReason": string
}

string

認証の検証で不合格となった理由。

{
  "success": boolean
}

boolean

テストが成功したかどうか。

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

キーのエイリアス。

integer

キーを所有するアプリの UID。

boolean

オペレーションが成功したかどうか。

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

キーのエイリアス。

integer

鍵を生成したアプリの UID。

boolean

オペレーションが成功したかどうか。

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

キーのエイリアス。

integer

鍵をインポートしたアプリケーションの UID

boolean

オペレーションが成功したかどうか。

{
  "keyAlias": string,
  "applicationUid": integer
}

string

キーのエイリアス。

integer

キーを所有するアプリの UID

{
  "mountPoint": string,
  "volumeLabel": string
}

string

マウント ポイント。

string

ボリューム ラベル。組織所有の管理対象プロファイル デバイスで秘匿化されて空の文字列になりました。

{
  "mountPoint": string,
  "volumeLabel": string
}

string

マウント ポイント。

string

ボリューム ラベル。組織所有の管理対象プロファイル デバイスで秘匿化されて空の文字列になりました。

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

確認付きブートの状態。

enum (DmVerityMode)

dm-verity モードに設定します。

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

変更をリクエストする管理アプリのパッケージ名。

integer

変更をリクエストした管理アプリのユーザー ID。

integer

変更がリクエストされたユーザー ID。

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

connect 呼び出しの宛先 IP アドレス。

integer

connect 呼び出しの宛先ポート。

string

接続呼び出しを行った UID のパッケージ名。

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

検索されたホスト名。

string

DNS ルックアップで返される IP アドレスのリスト（切り捨てられる場合があります）（最大 10 個の IPv4 または IPv6 アドレス）。

string (int64 format)

DNS ルックアップ イベントから返された IP アドレスの数。ログに記録するアドレスが多すぎる場合は、ipAddress の数より大きくなることがあります。

string

DNS ルックアップを実施した UID のパッケージ名。

{
  "status": enum (Status)
}

enum (Status)

紛失モードの停止試行のステータス。

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

デバイスの位置情報

integer

バッテリー残量（0 ～ 100 の数値）

{
  "latitude": number,
  "longitude": number
}

number

場所の緯度の位置

number

場所の経度の位置