BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

Identifiant unique de l'événement.

string (Timestamp format)

Code temporel de l'appareil correspondant au moment où l'événement a été consigné.

Horodatage au format RFC3339 UTC "Zulu", avec une résolution de l'ordre de la nanoseconde et jusqu'à neuf chiffres décimaux. Exemples : "2014-10-02T15:01:23Z" et "2014-10-02T15:01:23.045123456Z".

enum (EventType)

Type d'événement de journal d'utilisation spécifique signalé sur l'appareil. Permet de déterminer le champ event auquel accéder.

object (AdbShellCommandEvent)

Une commande shell a été émise sur ADB via « adb shell command ». Fait partie de SECURITY_LOGS.

object (AdbShellInteractiveEvent)

Un shell interactif ADB a été ouvert via "adb shell". Fait partie de SECURITY_LOGS.

object (AppProcessStartEvent)

Un processus d'application a été lancé. Fait partie de SECURITY_LOGS.

object (KeyguardDismissedEvent)

Le verrouillage du clavier a été fermé. Fait partie de SECURITY_LOGS.

object (KeyguardDismissAuthAttemptEvent)

Une tentative de déverrouillage de l'appareil a été effectuée. Fait partie de SECURITY_LOGS.

object (KeyguardSecuredEvent)

L'appareil a été verrouillé par l'utilisateur ou a été mis en veille. Fait partie de SECURITY_LOGS.

object (FilePulledEvent)

Un fichier a été téléchargé depuis l'appareil. Fait partie de SECURITY_LOGS.

object (FilePushedEvent)

Un fichier a été importé sur l'appareil. Fait partie de SECURITY_LOGS.

object (CertAuthorityInstalledEvent)

Un nouveau certificat racine a été installé dans le stockage des identifiants de confiance du système. Fait partie de SECURITY_LOGS.

object (CertAuthorityRemovedEvent)

Un certificat racine a été supprimé du stockage des identifiants de confiance du système. Fait partie de SECURITY_LOGS.

object (CertValidationFailureEvent)

La validation d'un certificat X.509v3 a échoué. Cette validation est actuellement effectuée sur le point d'accès Wi-Fi. L'échec peut être dû à une incohérence lors de la validation du certificat du serveur. Toutefois, à l'avenir, il pourra inclure d'autres événements de validation d'un certificat X.509v3. Fait partie de SECURITY_LOGS.

object (CryptoSelfTestCompletedEvent)

Vérifie si la bibliothèque cryptographique intégrée d'Android (BoringSSL) est valide. Doit toujours réussir au démarrage de l'appareil. En cas d'échec, l'appareil doit être considéré comme non approuvé. Fait partie de SECURITY_LOGS.

object (KeyDestructionEvent)

Une clé cryptographique comprenant une clé privée installée par l'utilisateur ou par l'administrateur, ainsi qu'une clé privée gérée par le système, est supprimée de l'appareil par l'utilisateur ou la direction. Fait partie de SECURITY_LOGS.

object (KeyGeneratedEvent)

Une clé cryptographique comprenant une clé privée installée par l'utilisateur ou par l'administrateur, ainsi qu'une clé privée gérée par le système, est installée sur l'appareil soit par l'utilisateur, soit par la direction. Fait partie de SECURITY_LOGS.

object (KeyImportEvent)

Une clé cryptographique comprenant une clé privée installée par l'utilisateur ou par l'administrateur, ainsi qu'une clé privée gérée par le système, est importée sur l'appareil par l'utilisateur ou par la direction. Fait partie de SECURITY_LOGS.

object (KeyIntegrityViolationEvent)

Une clé cryptographique comprenant une clé privée installée par l'utilisateur ou par un administrateur, ainsi qu'une clé privée gérée par le système est identifiée comme étant corrompue en raison de la corruption de l'espace de stockage, d'une défaillance matérielle ou d'un problème lié à l'OS. Fait partie de SECURITY_LOGS.

object (LoggingStartedEvent)

La règle usageLog a été activée. Fait partie de SECURITY_LOGS.

object (LoggingStoppedEvent)

La règle usageLog a été désactivée. Fait partie de SECURITY_LOGS.

object (LogBufferSizeCriticalEvent)

Le tampon du journal d'audit a atteint 90% de sa capacité. Par conséquent, des événements plus anciens risquent d'être supprimés. Fait partie de SECURITY_LOGS.

object (MediaMountEvent)

Un support amovible a été installé. Fait partie de SECURITY_LOGS.

object (MediaUnmountEvent)

Le support amovible a été désinstallé. Fait partie de SECURITY_LOGS.

object (OsShutdownEvent)

L'appareil a été éteint. Fait partie de SECURITY_LOGS.

object (OsStartupEvent)

L'appareil a démarré. Fait partie de SECURITY_LOGS.

object (RemoteLockEvent)

L'appareil ou le profil a été verrouillé à distance à l'aide de la commande LOCK. Fait partie de SECURITY_LOGS.

object (WipeFailureEvent)

Échec de l'effacement du profil professionnel ou de l'appareil détenu par l'entreprise lorsque vous y êtes invité. Elle peut être initiée par l'utilisateur ou par l'administrateur, par exemple delete a bien été reçu. Fait partie de SECURITY_LOGS.

object (ConnectEvent)

Un événement de connexion TCP a été déclenché via la pile réseau standard. Fait partie de NETWORK_ACTIVITY_LOGS.

object (DnsEvent)

Un événement de résolution DNS a été déclenché via la pile réseau standard. Fait partie de NETWORK_ACTIVITY_LOGS.

object (StopLostModeUserAttemptEvent)

Tentative de sortie du mode Perdu sur un appareil.

object (LostModeOutgoingPhoneCallEvent)

Un appel téléphonique sortant a été passé lorsqu'un appareil était en mode Perdu.

object (LostModeLocationEvent)

Mise à jour de la position en mode Perdu lorsqu'un appareil est en mode Perdu.

object (EnrollmentCompleteEvent)

L'enregistrement de l'appareil est terminé. Fait partie de AMAPI_LOGS.

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

Indique si la tentative de déverrouillage a réussi.

boolean

Indique si une forme d'authentification forte (mot de passe, code ou schéma) a été utilisée pour déverrouiller l'appareil.

{
  "filePath": string
}

string

Chemin d'accès au fichier en cours d'extraction.

{
  "filePath": string
}

string

Chemin d'accès au fichier transféré.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Objet du certificat.

integer

Utilisateur dans lequel l'événement d'installation du certificat s'est produit. Disponible uniquement pour les appareils équipés d'Android 11 ou version ultérieure.

boolean

Indique si l'événement d'installation a réussi.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Objet du certificat.

integer

Utilisateur pour lequel l'événement de suppression du certificat s'est produit. Disponible uniquement pour les appareils équipés d'Android 11 ou version ultérieure.

boolean

Indique si la suppression a réussi.

{
  "failureReason": string
}

string

Raison pour laquelle la validation de la certification a échoué.

{
  "success": boolean
}

boolean

Indique si le test a réussi.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias de la clé.

integer

UID de l'application propriétaire de la clé.

boolean

Indique si l'opération a réussi.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias de la clé.

integer

UID de l'application qui a généré la clé.

boolean

Indique si l'opération a réussi.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias de la clé.

integer

UID de l'application qui a importé la clé

boolean

Indique si l'opération a réussi.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

Alias de la clé.

integer

UID de l'application propriétaire de la clé

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Point d'installation.

string

Nom de volume. Masqué en chaîne vide sur les appareils avec profil géré appartenant à l'organisation.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Point d'installation.

string

Nom de volume. Masqué en chaîne vide sur les appareils avec profil géré appartenant à l'organisation.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

État de démarrage validé

enum (DmVerityMode)

dm-verity.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

Nom de package de l'application d'administration demandant la modification.

integer

ID utilisateur de l'application d'administration à partir de laquelle la modification a été demandée.

integer

Identifiant de l'utilisateur dans lequel la modification a été demandée.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

Adresse IP de destination de l'appel de connexion.

integer

Port de destination de l'appel de connexion.

string

Nom de package de l'UID ayant effectué l'appel de connexion.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

Nom d'hôte recherché.

string

Liste (éventuellement tronquée) des adresses IP renvoyées pour la résolution DNS (10 adresses IPv4 ou IPv6 au maximum).

string (int64 format)

Nombre d'adresses IP renvoyées par l'événement de résolution DNS. Peut être supérieur au nombre d'ipAddresses s'il y avait trop d'adresses à consigner.

string

Nom de package de l'UID ayant effectué la résolution DNS.

{
  "status": enum (Status)
}

enum (Status)

État de la tentative d'arrêt du mode Perdu.

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

La position de l'appareil

integer

Niveau des piles sous la forme d'un chiffre compris entre 0 et 100 (inclus)

{
  "latitude": number,
  "longitude": number
}

number

Latitude du lieu

number

Longitude du lieu