BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

المعرّف الفريد للحدث.

string (Timestamp format)

الطابع الزمني للجهاز عند تسجيل الحدث.

طابع زمني بتنسيق RFC3339 حسب التوقيت العالمي المنسَّق (UTC) "زولو" بدقة نانوثانية وما يصل إلى تسعة أرقام كسرية. أمثلة: "2014-10-02T15:01:23Z" و"2014-10-02T15:01:23.045123456Z".

enum (EventType)

نوع حدث سجلّ الاستخدام المحدّد الذي تم الإبلاغ عنه على الجهاز ويمكنك استخدام هذه المعلومات لتحديد حقل event الذي تريد الوصول إليه.

object (AdbShellCommandEvent)

تم إصدار أمر Shell عبر ADB عبر "أمر adb Shell". جزء من SECURITY_LOGS

object (AdbShellInteractiveEvent)

تم فتح واجهة ADB التفاعلية باستخدام أمر adb shell. جزء من SECURITY_LOGS

object (AppProcessStartEvent)

تم بدء عملية استخدام التطبيق. جزء من SECURITY_LOGS

object (KeyguardDismissedEvent)

تم إغلاق حارس المفاتيح. جزء من SECURITY_LOGS

object (KeyguardDismissAuthAttemptEvent)

تمت محاولة فتح قفل الجهاز. جزء من SECURITY_LOGS

object (KeyguardSecuredEvent)

تم قفل الجهاز إما عن طريق المستخدم أو انتهت المهلة. جزء من SECURITY_LOGS

object (FilePulledEvent)

تم تنزيل ملف من الجهاز. جزء من SECURITY_LOGS

object (FilePushedEvent)

تم تحميل ملف على الجهاز. جزء من SECURITY_LOGS

object (CertAuthorityInstalledEvent)

تم تثبيت شهادة جذر جديدة في وحدة تخزين بيانات الاعتماد الموثوق بها للنظام. جزء من SECURITY_LOGS

object (CertAuthorityRemovedEvent)

تمت إزالة شهادة جذر من وحدة تخزين بيانات الاعتماد الموثوق بها للنظام. جزء من SECURITY_LOGS

object (CertValidationFailureEvent)

تعذّر التحقّق من صحة شهادة X.509v3، ويتم حاليًا إجراء عملية التحقّق هذه على نقطة وصول Wi-Fi، وقد يكون سبب التعذُّر عدم تطابق عند التحقّق من شهادة الخادم. ومع ذلك، قد تتضمّن في المستقبل أحداث تحقُّق أخرى لشهادة X.509v3. جزء من SECURITY_LOGS

object (CryptoSelfTestCompletedEvent)

للتحقّق مما إذا كانت مكتبة التشفير المُدمَجة في Android (BoringSSL) صالحة. يجب أن يتم تشغيل الجهاز دائمًا بنجاح، وفي حال تعذّر تشغيله، يجب اعتبار الجهاز غير موثوق به. جزء من SECURITY_LOGS

object (KeyDestructionEvent)

تتم إزالة مفتاح التشفير من الجهاز إما من قِبل المستخدم أو من قِبل الإدارة، ويشمل ذلك مفتاح التشفير الذي تم تثبيته والمفتاح الذي ثبّته المشرف والمفتاح الخاص الذي يحتفظ به النظام. جزء من SECURITY_LOGS

object (KeyGeneratedEvent)

تثبيت مفتاح تشفير على الجهاز من قِبل المستخدم أو الإدارة، ويشمل ذلك مفتاح التشفير الذي ثبَّته المستخدم والمفتاح الذي ثبَّته المشرف والمفتاح الخاص الذي يحتفظ به النظام جزء من SECURITY_LOGS

object (KeyImportEvent)

يتم استيراد مفتاح التشفير على الجهاز من قِبل المستخدم أو الإدارة، ويشمل ذلك مفتاح التشفير الذي تم تثبيته والمفتاح المثبَّت من قِبل المشرف والمفتاح الخاص الذي يحتفظ به النظام. جزء من SECURITY_LOGS

object (KeyIntegrityViolationEvent)

تم تحديد تلف مفتاح التشفير، بما في ذلك المستخدم المثبت والمفتاح المثبت بواسطة المشرف والمفتاح الخاص الذي احتفظ به النظام، أنه تالف بسبب تلف في التخزين أو عطل في الأجهزة أو بعض مشكلات نظام التشغيل. جزء من SECURITY_LOGS

object (LoggingStartedEvent)

تم تفعيل سياسة usageLog. جزء من SECURITY_LOGS

object (LoggingStoppedEvent)

تم إيقاف سياسة usageLog. جزء من SECURITY_LOGS

object (LogBufferSizeCriticalEvent)

بلغ المخزن المؤقت لسجلات التدقيق نسبة 90% من سعته، لذا قد يتم إغفال الأحداث القديمة. جزء من SECURITY_LOGS

object (MediaMountEvent)

تم تحميل الوسائط القابلة للإزالة. جزء من SECURITY_LOGS

object (MediaUnmountEvent)

تم إلغاء تحميل الوسائط القابلة للإزالة. جزء من SECURITY_LOGS

object (OsShutdownEvent)

تم إيقاف تشغيل الجهاز. جزء من SECURITY_LOGS

object (OsStartupEvent)

تم تشغيل الجهاز. جزء من SECURITY_LOGS

object (RemoteLockEvent)

تم قفل الجهاز أو الملف الشخصي عن بُعد من خلال أمر LOCK. جزء من SECURITY_LOGS

object (WipeFailureEvent)

تعذّر حجب بيانات ملف العمل أو الجهاز المملوك للشركة عند طلب ذلك. يمكن أن يكون ذلك قد بدأه المستخدم أو بدأه المشرف، على سبيل المثال تم استلام delete. جزء من SECURITY_LOGS

object (ConnectEvent)

بدأ حدث اتصال TCP من خلال مكدس الشبكة القياسي. جزء من NETWORK_ACTIVITY_LOGS

object (DnsEvent)

تم بدء حدث بحث نظام أسماء النطاقات من خلال مكدس الشبكة العادي. جزء من NETWORK_ACTIVITY_LOGS

object (StopLostModeUserAttemptEvent)

يشير هذا المصطلح إلى محاولة لإخراج جهاز من وضع "فقدان الجهاز".

object (LostModeOutgoingPhoneCallEvent)

يتم إجراء مكالمة هاتفية صادرة عند وجود جهاز في وضع "فقدان الجهاز".

object (LostModeLocationEvent)

تغيير الموقع الجغرافي في وضع "فقدان الجهاز" عندما يكون الجهاز في وضع "فقدان الجهاز"

object (EnrollmentCompleteEvent)

اكتمل تسجيل الجهاز. جزء من AMAPI_LOGS

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

ما إذا كانت محاولة فتح القفل تمت بنجاح.

boolean

ما إذا تم استخدام طريقة قوية للمصادقة (كلمة مرور أو رقم تعريف شخصي أو نقش) لفتح قفل الجهاز.

{
  "filePath": string
}

string

مسار الملف الذي يتم سحبه.

{
  "filePath": string
}

string

مسار الملف الذي يتم إرساله.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

موضوع الشهادة.

integer

المستخدم الذي حدث فيه حدث تثبيت الشهادة. لا تتوفّر هذه الميزة إلا للأجهزة التي تعمل بنظام التشغيل Android 11 والإصدارات الأحدث.

boolean

ما إذا كان حدث التثبيت قد نجح.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

موضوع الشهادة.

integer

المستخدم الذي وقع فيه حدث إزالة الشهادة. لا تتوفّر هذه الميزة إلا للأجهزة التي تعمل بنظام التشغيل Android 11 والإصدارات الأحدث.

boolean

ما إذا نجحت عملية الإزالة أم لا.

{
  "failureReason": string
}

string

سبب تعذُّر التحقّق من الشهادة.

{
  "success": boolean
}

boolean

ما إذا كان الاختبار ناجحًا أم لا.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

الاسم المستعار للمفتاح.

integer

المعرّف الفريد للتطبيق الذي يملك المفتاح.

boolean

ما إذا كانت العملية ناجحة أم لا.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

الاسم المستعار للمفتاح.

integer

المعرّف الفريد للتطبيق الذي أنشأ المفتاح.

boolean

ما إذا كانت العملية ناجحة أم لا.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

الاسم المستعار للمفتاح.

integer

المعرّف الفريد للتطبيق الذي استورد المفتاح

boolean

ما إذا كانت العملية ناجحة أم لا.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

الاسم المستعار للمفتاح.

integer

المعرّف الفريد للتطبيق الذي يملك المفتاح

{
  "mountPoint": string,
  "volumeLabel": string
}

string

نقطة التثبيت:

string

تصنيف المجلد تم إخفاء البيانات إلى سلسلة فارغة على أجهزة الملفات الشخصية المُدارة التي تملكها المؤسسة.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

نقطة التثبيت:

string

تصنيف المجلد تم إخفاء البيانات إلى سلسلة فارغة على أجهزة الملفات الشخصية المُدارة التي تملكها المؤسسة.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

حالة التشغيل المتحقَّق منه.

enum (DmVerityMode)

وضع dm-verity.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

اسم حزمة تطبيق المشرف الذي يطلب التغيير.

integer

رقم تعريف المستخدم لتطبيق المشرف الذي تم طلب التغيير منه.

integer

رقم تعريف المستخدم الذي تم طلب التغيير فيه.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

عنوان IP الوجهة للمكالمة التي يتم الاتصال بها.

integer

المنفذ الوجهة لمكالمة الاتصال.

string

اسم حزمة المعرّف الفريد الذي أجرى مكالمة الاتصال.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

اسم المضيف الذي تم البحث عنه.

string

القائمة (التي من المحتمل أن تكون مقتطَعة) لعناوين IP التي يتم عرضها لبحث نظام أسماء النطاقات (10 عناوين IPv4 أو IPv6 كحدّ أقصى)

string (int64 format)

عدد عناوين IP التي يتم عرضها من حدث بحث نظام أسماء النطاقات. وقد يزيد هذا الحقل عن مقدار عناوين ipAddress إذا كان عدد العناوين كبيرًا جدًا ولا يمكن تسجيله.

string

اسم حزمة المعرّف الفريد الذي أجرى عملية البحث في نظام أسماء النطاقات.

{
  "status": enum (Status)
}

enum (Status)

حالة محاولة إيقاف وضع "فقدان الجهاز"

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

الموقع الجغرافي للجهاز

integer

مستوى شحن البطارية كرقم يتراوح بين 0 و100 كحد أقصى

{
  "latitude": number,
  "longitude": number
}

number

موضع خط العرض للموقع الجغرافي

number

موضع خط الطول للموقع الجغرافي