- Biểu diễn dưới dạng JSON
- UsageLogEvent
- KeyguardDismissedEvent
- KeyguardDismissAuthAttemptEvent
- KeyguardSecuredEvent
- FilePulledEvent
- FilePushedEvent
- CertAuthorityInstalledEvent
- CertAuthorityRemovedEvent
- CertValidationFailureEvent
- CryptoSelfTestCompletedEvent
- KeyDestructionEvent
- KeyGeneratedEvent
- KeyImportEvent
- KeyIntegrityViolationEvent
- LoggingStartedEvent
- LoggingStoppedEvent
- LogBufferSizeCriticalEvent
- MediaMountEvent
- MediaUnmountEvent
- OsShutdownEvent
- OsStartupEvent
- RemoteLockEvent
- WipeFailureEvent
- ConnectEvent
- DnsEvent
- StopLostModeUserAttemptEvent
- LostModeOutgoingPhoneCallEvent
- LostModeLocationEvent
- Vị trí
- EnrollmentCompleteEvent
Các nhật ký sự kiện theo lô của events
từ thiết bị.
Biểu diễn dưới dạng JSON |
---|
{
"device": string,
"user": string,
"retrievalTime": string,
"usageLogEvents": [
{
object ( |
Trường | |
---|---|
device |
Tên thiết bị (nếu có) sẽ có dạng "enterprises/{enterpriseId}/devices/{deviceId}" |
user |
Tên tài nguyên của người dùng sở hữu thiết bị này (nếu có) sẽ có dạng "enterprises/{enterpriseId}/users/{userId}". |
retrievalTime |
Dấu thời gian của thiết bị khi lô sự kiện được thu thập từ thiết bị. Dấu thời gian theo múi giờ "Zulu" RFC3339 (giờ UTC) với độ phân giải nano giây và lên đến 9 chữ số phân số. Ví dụ: |
usageLogEvents[] |
Danh sách UsageLogEvent mà thiết bị báo cáo, được sắp xếp theo trình tự thời gian của sự kiện. |
UsageLogEvent
Một sự kiện đã được ghi lại trên thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "eventId": string, "eventTime": string, "eventType": enum ( |
Trường | |
---|---|
eventId |
Mã nhận dạng duy nhất của sự kiện. |
eventTime |
Dấu thời gian của thiết bị khi sự kiện được ghi lại. Dấu thời gian theo múi giờ "Zulu" RFC3339 (giờ UTC) với độ phân giải nano giây và lên đến 9 chữ số phân số. Ví dụ: |
eventType |
Loại sự kiện cụ thể trong nhật ký sử dụng đã được báo cáo trên thiết bị. Sử dụng thông tin này để xác định trường |
Trường kết hợp event . Các loại sự kiện đã ghi lại trên thiết bị. Hãy xem từng loại sự kiện để biết thêm chi tiết về thời điểm gửi sự kiện và các quy định hạn chế về thời điểm ghi lại sự kiện cũng như những trường được đưa vào. event chỉ có thể là một trong những trạng thái sau đây: |
|
adbShellCommandEvent |
Một lệnh shell đã được ban hành qua ADB thông qua "lệnh adb shell". Thuộc |
adbShellInteractiveEvent |
Một shell tương tác ADB đã được mở qua “shell adb”. Thuộc |
appProcessStartEvent |
Đã bắt đầu một quy trình của ứng dụng. Thuộc |
keyguardDismissedEvent |
Đã đóng khoá bàn phím. Thuộc |
keyguardDismissAuthAttemptEvent |
Đã cố gắng mở khoá thiết bị. Thuộc |
keyguardSecuredEvent |
Thiết bị đã bị khoá bởi người dùng hoặc hết thời gian chờ. Thuộc |
filePulledEvent |
Đã tải tệp xuống từ thiết bị. Thuộc |
filePushedEvent |
Một tệp đã được tải lên thiết bị. Thuộc |
certAuthorityInstalledEvent |
Chứng chỉ gốc mới đã được cài đặt vào bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Thuộc |
certAuthorityRemovedEvent |
Chứng chỉ gốc đã bị xoá khỏi bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Thuộc |
certValidationFailureEvent |
Không xác thực được chứng chỉ X.509v3. Hiện tại, quá trình xác thực này được thực hiện trên điểm truy cập Wi-Fi và lỗi có thể là do giá trị không khớp khi xác thực chứng chỉ máy chủ. Tuy nhiên, trong tương lai, điều này có thể bao gồm các sự kiện xác thực khác của chứng chỉ X.509v3. Thuộc |
cryptoSelfTestCompletedEvent |
Xác thực liệu thư viện mật mã tích hợp sẵn của Android (BoringSSL) có hợp lệ hay không. Phải luôn thành công khi khởi động thiết bị. Nếu không khởi động được, thiết bị phải được xem là không đáng tin cậy. Thuộc |
keyDestructionEvent |
Một khoá mã hoá (bao gồm cả khoá riêng tư do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc cấp quản lý xoá khỏi thiết bị. Thuộc |
keyGeneratedEvent |
Một khoá mã hoá (bao gồm cả do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc người quản lý cài đặt trên thiết bị. Thuộc |
keyImportEvent |
Một khoá mã hoá (bao gồm cả khoá riêng tư do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc đơn vị quản lý nhập trên thiết bị. Thuộc |
keyIntegrityViolationEvent |
Một khoá mã hoá bao gồm khoá riêng tư do người dùng cài đặt, khoá riêng tư do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì được xác định là bị hỏng do hỏng bộ nhớ, lỗi phần cứng hoặc vấn đề nào đó về hệ điều hành. Thuộc |
loggingStartedEvent |
Đã bật chính sách |
loggingStoppedEvent |
Chính sách |
logBufferSizeCriticalEvent |
Vùng đệm nhật ký kiểm tra đã đạt đến 90% dung lượng, do đó các sự kiện cũ có thể bị loại bỏ. Thuộc |
mediaMountEvent |
Đã kết nối phương tiện di động. Thuộc |
mediaUnmountEvent |
Đã tháo phương tiện di động. Thuộc |
osShutdownEvent |
Thiết bị đã tắt. Thuộc |
osStartupEvent |
Thiết bị đã được khởi động. Thuộc |
remoteLockEvent |
Thiết bị hoặc hồ sơ đã được khoá từ xa thông qua lệnh |
wipeFailureEvent |
Không xoá được hồ sơ công việc hoặc thiết bị thuộc quyền sở hữu của công ty khi có yêu cầu. Quá trình này có thể do người dùng yêu cầu hoặc do quản trị viên yêu cầu, chẳng hạn như Đã nhận được |
connectEvent |
Sự kiện kết nối TCP đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn. Thuộc |
dnsEvent |
Một sự kiện tra cứu DNS đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn. Thuộc |
stopLostModeUserAttemptEvent |
Ai đó cố gắng đưa một thiết bị ra khỏi chế độ thất lạc. |
lostModeOutgoingPhoneCallEvent |
Cuộc gọi đi đã được thực hiện khi thiết bị ở chế độ thất lạc. |
lostModeLocationEvent |
Thông tin cập nhật vị trí ở chế độ thất lạc khi thiết bị ở chế độ thất lạc. |
enrollmentCompleteEvent |
Thiết bị đã hoàn tất đăng ký. Thuộc |
KeyguardDismissedEvent
Loại này không có trường nào.
Đã đóng khoá bàn phím. Có chủ ý trống.
KeyguardDismissAuthAttemptEvent
Đã cố gắng mở khoá thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "success": boolean, "strongAuthMethodUsed": boolean } |
Trường | |
---|---|
success |
Liệu lần mở khoá đó có thành công hay không. |
strongAuthMethodUsed |
Liệu có sử dụng hình thức xác thực mạnh (mật khẩu, mã PIN hoặc hình mở khóa) để mở khóa thiết bị hay không. |
KeyguardSecuredEvent
Loại này không có trường nào.
Thiết bị đã bị khoá bởi người dùng hoặc hết thời gian chờ. Có chủ ý trống.
FilePulledEvent
Đã tải một tệp xuống từ thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "filePath": string } |
Trường | |
---|---|
filePath |
Đường dẫn của tệp đang được kéo. |
FilePushedEvent
Một tệp đã được tải lên thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "filePath": string } |
Trường | |
---|---|
filePath |
Đường dẫn của tệp đang được đẩy. |
CertAuthorityInstalledEvent
Chứng chỉ gốc mới đã được cài đặt vào bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Tính năng này có trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "certificate": string, "userId": integer, "success": boolean } |
Trường | |
---|---|
certificate |
Tiêu đề của chứng chỉ. |
userId |
Người dùng trong đó đã xảy ra sự kiện cài đặt chứng chỉ. Chỉ dành cho các thiết bị chạy Android 11 trở lên. |
success |
Liệu sự kiện cài đặt có thành công hay không. |
CertAuthorityRemovedEvent
Chứng chỉ gốc đã bị xoá khỏi bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Tính năng này có trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "certificate": string, "userId": integer, "success": boolean } |
Trường | |
---|---|
certificate |
Tiêu đề của chứng chỉ. |
userId |
Người dùng có sự kiện xoá chứng chỉ. Chỉ dành cho các thiết bị chạy Android 11 trở lên. |
success |
Liệu đã xoá được hay chưa. |
CertValidationFailureEvent
Không xác thực được chứng chỉ X.509v3. Hiện tại, quá trình xác thực này được thực hiện trên điểm truy cập Wi-Fi và lỗi có thể là do giá trị không khớp khi xác thực chứng chỉ máy chủ. Tuy nhiên, trong tương lai, điều này có thể bao gồm các sự kiện xác thực khác của chứng chỉ X.509v3.
Biểu diễn dưới dạng JSON |
---|
{ "failureReason": string } |
Trường | |
---|---|
failureReason |
Lý do khiến việc xác thực chứng chỉ không thành công. |
CryptoSelfTestCompletedEvent
Xác thực liệu thư viện mật mã tích hợp sẵn của Android (BoringSSL) có hợp lệ hay không. Phải luôn thành công khi khởi động thiết bị. Nếu không khởi động được, thiết bị phải được xem là không đáng tin cậy.
Biểu diễn dưới dạng JSON |
---|
{ "success": boolean } |
Trường | |
---|---|
success |
Liệu kiểm thử có thành công hay không. |
KeyDestructionEvent
Một khoá mã hoá (bao gồm cả khoá do người dùng cài đặt, khoá do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc cấp quản lý xoá khỏi thiết bị. Tính năng này có trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
Trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng sở hữu khoá. |
success |
Liệu thao tác có thành công hay không. |
KeyGeneratedEvent
Khoá mã hoá bao gồm khoá riêng tư do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì sẽ được người dùng hoặc người quản lý cài đặt trên thiết bị.Khoá này có trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
Trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng đã tạo khoá. |
success |
Liệu thao tác có thành công hay không. |
KeyImportEvent
Một khoá mã hoá (bao gồm cả khoá riêng tư do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) sẽ do người dùng hoặc đơn vị quản lý nhập trên thiết bị. Tính năng này có trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
Trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng đã nhập khoá |
success |
Liệu thao tác có thành công hay không. |
KeyIntegrityViolationEvent
Một khoá mã hoá bao gồm khoá riêng tư do người dùng cài đặt, khoá riêng tư do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì được xác định là bị hỏng do hỏng bộ nhớ, lỗi phần cứng hoặc vấn đề về hệ điều hành. Tính năng này có trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer } |
Trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng sở hữu khoá |
LoggingStartedEvent
Loại này không có trường nào.
Đã bật chính sách
. Có chủ ý trống.usageLog
LoggingStoppedEvent
Loại này không có trường nào.
Chính sách
đã bị tắt. Có chủ ý trống.usageLog
LogBufferSizeCriticalEvent
Loại này không có trường nào.
Vùng đệm
trên thiết bị đã đạt 90% dung lượng, do đó, các sự kiện cũ có thể bị loại bỏ. Có chủ ý trống.usageLog
MediaMountEvent
Đã kết nối phương tiện di động.
Biểu diễn dưới dạng JSON |
---|
{ "mountPoint": string, "volumeLabel": string } |
Trường | |
---|---|
mountPoint |
Điểm gắn. |
volumeLabel |
Nhãn ổ đĩa. Đã loại bỏ thành chuỗi trống trên các thiết bị có hồ sơ được quản lý do tổ chức sở hữu. |
MediaUnmountEvent
Đã tháo phương tiện di động.
Biểu diễn dưới dạng JSON |
---|
{ "mountPoint": string, "volumeLabel": string } |
Trường | |
---|---|
mountPoint |
Điểm gắn. |
volumeLabel |
Nhãn ổ đĩa. Đã loại bỏ thành chuỗi trống trên các thiết bị có hồ sơ được quản lý do tổ chức sở hữu. |
OsShutdownEvent
Loại này không có trường nào.
Thiết bị đã tắt. Có chủ ý trống.
OsStartupEvent
Thiết bị đã được khởi động.
Biểu diễn dưới dạng JSON |
---|
{ "verifiedBootState": enum ( |
Trường | |
---|---|
verifiedBootState |
Trạng thái khởi động được xác minh. |
verityMode |
chế độ dm-verity. |
RemoteLockEvent
Thiết bị hoặc hồ sơ đã được khoá từ xa thông qua lệnh
.LOCK
Biểu diễn dưới dạng JSON |
---|
{ "adminPackageName": string, "adminUserId": integer, "targetUserId": integer } |
Trường | |
---|---|
adminPackageName |
Tên gói của ứng dụng quản trị yêu cầu thay đổi. |
adminUserId |
Mã nhận dạng người dùng của ứng dụng quản trị có yêu cầu thay đổi. |
targetUserId |
Mã nhận dạng người dùng nơi thay đổi được yêu cầu. |
WipeFailureEvent
Loại này không có trường nào.
Không xoá được hồ sơ công việc hoặc thiết bị thuộc quyền sở hữu của công ty khi có yêu cầu. Quá trình này có thể do người dùng yêu cầu hoặc do quản trị viên yêu cầu, chẳng hạn như Đã nhận được delete
. Có chủ ý trống.
ConnectEvent
Sự kiện kết nối TCP đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn.
Biểu diễn dưới dạng JSON |
---|
{ "destinationIpAddress": string, "destinationPort": integer, "packageName": string } |
Trường | |
---|---|
destinationIpAddress |
Địa chỉ IP đích của cuộc gọi được kết nối. |
destinationPort |
Cổng đích của lệnh gọi được kết nối. |
packageName |
Tên gói của UID đã thực hiện lệnh gọi kết nối. |
DnsEvent
Một sự kiện tra cứu DNS đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn.
Biểu diễn dưới dạng JSON |
---|
{ "hostname": string, "ipAddresses": [ string ], "totalIpAddressesReturned": string, "packageName": string } |
Trường | |
---|---|
hostname |
Tên máy chủ đã được tra cứu. |
ipAddresses[] |
Danh sách (có thể bị cắt bớt) các địa chỉ IP được trả về để tra cứu DNS (tối đa 10 địa chỉ IPv4 hoặc IPv6). |
totalIpAddressesReturned |
Số địa chỉ IP được trả về từ sự kiện tra cứu DNS. Có thể cao hơn số lượng ipAddress nếu có quá nhiều địa chỉ để ghi nhật ký. |
packageName |
Tên gói của UID đã thực hiện quá trình tra cứu DNS. |
StopLostModeUserAttemptEvent
Sự kiện chế độ bị mất cho biết người dùng đã cố gắng dừng chế độ bị mất.
Biểu diễn dưới dạng JSON |
---|
{
"status": enum ( |
Trường | |
---|---|
status |
Trạng thái của lượt cố gắng dừng chế độ thất lạc. |
LostModeOutgoingPhoneCallEvent
Loại này không có trường nào.
Một sự kiện cho biết cuộc gọi điện thoại đi đã được thực hiện khi thiết bị ở chế độ thất lạc. Có chủ ý trống.
LostModeLocationEvent
Một sự kiện ở chế độ bị mất chứa thông tin vị trí của thiết bị và mức pin dưới dạng phần trăm.
Biểu diễn dưới dạng JSON |
---|
{
"location": {
object ( |
Trường | |
---|---|
location |
Vị trí thiết bị |
batteryLevel |
Mức pin ở dạng một số nằm trong khoảng từ 0 đến 100 |
Vị trí
Vị trí thiết bị có chứa vĩ độ và kinh độ.
Biểu diễn dưới dạng JSON |
---|
{ "latitude": number, "longitude": number } |
Trường | |
---|---|
latitude |
Vị trí theo vĩ độ |
longitude |
Vị trí kinh độ của vị trí |
EnrollmentCompleteEvent
Loại này không có trường nào.
Biểu thị rằng thiết bị đã hoàn tất quá trình đăng ký. Tại thời điểm này, người dùng phải sử dụng trình chạy, thiết bị tại thời điểm này sẽ tuân thủ và tất cả các bước thiết lập đã hoàn tất. Có chủ ý trống.