BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

Unikalny identyfikator zdarzenia.

string (Timestamp format)

Sygnatura czasowa urządzenia, w której zdarzenie zostało zarejestrowane.

Sygnatura czasowa w RFC3339 UTC „Zulu” z rozdzielczością nanosekundową i maksymalnie 9 cyframi po przecinku. Przykłady: "2014-10-02T15:01:23Z" i "2014-10-02T15:01:23.045123456Z".

enum (EventType)

Konkretny typ zdarzenia z dziennika wykorzystania, który został zgłoszony przez urządzenie. Dzięki temu możesz określić, do którego pola event uzyskać dostęp.

object (AdbShellCommandEvent)

Polecenie powłoki zostało wydane przez ADB za pomocą polecenia „adb shell”. Należysz do SECURITY_LOGS.

object (AdbShellInteractiveEvent)

Interaktywna powłoka ADB została otwarta za pomocą „powłoki adb”. Należysz do SECURITY_LOGS.

object (AppProcessStartEvent)

Rozpoczął się proces aplikacji. Należysz do SECURITY_LOGS.

object (KeyguardDismissedEvent)

Blokada klawiszy została wyłączona. Należysz do SECURITY_LOGS.

object (KeyguardDismissAuthAttemptEvent)

Podjęto próbę odblokowania urządzenia. Należysz do SECURITY_LOGS.

object (KeyguardSecuredEvent)

Urządzenie zostało zablokowane przez użytkownika lub z powodu limitu czasu. Należysz do SECURITY_LOGS.

object (FilePulledEvent)

Z urządzenia został pobrany plik. Należysz do SECURITY_LOGS.

object (FilePushedEvent)

Plik został przesłany na urządzenie. Należysz do SECURITY_LOGS.

object (CertAuthorityInstalledEvent)

W systemowym magazynie zaufanych danych uwierzytelniających został zainstalowany nowy certyfikat główny. Należysz do SECURITY_LOGS.

object (CertAuthorityRemovedEvent)

Certyfikat główny został usunięty z systemowego magazynu zaufanych danych logowania. Należysz do SECURITY_LOGS.

object (CertValidationFailureEvent)

Niepowodzenie weryfikacji certyfikatu X.509v3. Obecnie weryfikacja jest przeprowadzana w punkcie dostępu Wi-Fi. Awaria może być spowodowana niezgodnością podczas weryfikacji certyfikatu serwera. W przyszłości może ona jednak obejmować inne zdarzenia weryfikacji certyfikatu X.509v3. Należysz do SECURITY_LOGS.

object (CryptoSelfTestCompletedEvent)

Sprawdza, czy wbudowana biblioteka kryptograficzna Androida (BoringSSL) jest prawidłowa. Zawsze powinno się udać przy uruchamianiu. Jeśli się nie uda, urządzenie należy uznać za niezaufane. Należysz do SECURITY_LOGS.

object (KeyDestructionEvent)

Klucz kryptograficzny, w tym klucz zainstalowany przez użytkownika, klucz zainstalowany przez administratora i klucz prywatny utrzymywany przez system, jest usuwany z urządzenia przez użytkownika lub zarządzanie. Należysz do SECURITY_LOGS.

object (KeyGeneratedEvent)

Klucz kryptograficzny, w tym klucz zainstalowany przez użytkownika, klucz zainstalowany przez administratora i klucz prywatny utrzymywany przez system, jest instalowany na urządzeniu przez użytkownika lub zarządzanie. Należysz do SECURITY_LOGS.

object (KeyImportEvent)

Klucz kryptograficzny, który obejmuje klucz zainstalowany przez użytkownika, klucz zainstalowany przez administratora i klucz prywatny zarządzany przez system, jest zaimportowany na urządzenie przez użytkownika lub zarządzanie. Należysz do SECURITY_LOGS.

object (KeyIntegrityViolationEvent)

Klucz kryptograficzny zainstalowany przez użytkownika, klucz zainstalowany przez administratora oraz klucz prywatny utrzymywany przez system został uznany za uszkodzony z powodu uszkodzenia pamięci, awarii sprzętu lub problemu z systemem operacyjnym. Należysz do SECURITY_LOGS.

object (LoggingStartedEvent)

Zasada usageLog została włączona. Należysz do SECURITY_LOGS.

object (LoggingStoppedEvent)

Zasada usageLog została wyłączona. Należysz do SECURITY_LOGS.

object (LogBufferSizeCriticalEvent)

Bufor logu kontrolnego osiągnął 90% zapełnienia, dlatego starsze zdarzenia mogą być pomijane. Należysz do SECURITY_LOGS.

object (MediaMountEvent)

Podłączono nośnik wymienny. Należysz do SECURITY_LOGS.

object (MediaUnmountEvent)

Nośnik wymienny został odłączony. Należysz do SECURITY_LOGS.

object (OsShutdownEvent)

Urządzenie zostało wyłączone. Należysz do SECURITY_LOGS.

object (OsStartupEvent)

Urządzenie zostało uruchomione. Należysz do SECURITY_LOGS.

object (RemoteLockEvent)

Urządzenie lub profil zostały zdalnie zablokowane za pomocą polecenia LOCK. Należysz do SECURITY_LOGS.

object (WipeFailureEvent)

Nie udało się wyczyścić pamięci profilu służbowego lub urządzenia należącego do firmy, gdy o to poproszą. Może to być proces zainicjowany przez użytkownika lub administratora, na przykład Odebrano delete. Należysz do SECURITY_LOGS.

object (ConnectEvent)

Zdarzenie połączenia TCP zostało zainicjowane przy użyciu standardowego stosu sieciowego. Należysz do NETWORK_ACTIVITY_LOGS.

object (DnsEvent)

Zdarzenie wyszukiwania DNS zostało zainicjowane przy użyciu standardowego stosu sieci. Należysz do NETWORK_ACTIVITY_LOGS.

object (StopLostModeUserAttemptEvent)

Próba wyjścia z trybu utraconego urządzenia.

object (LostModeOutgoingPhoneCallEvent)

Wychodzące połączenie telefoniczne zostało wykonane, gdy urządzenie jest w trybie utraconego urządzenia.

object (LostModeLocationEvent)

Aktualizacja lokalizacji w trybie utraconego urządzenia pojawia się, gdy urządzenie jest w trybie utraconego urządzenia.

object (EnrollmentCompleteEvent)

Urządzenie zostało zarejestrowane. Należysz do AMAPI_LOGS.

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

Wskazuje, czy próba odblokowania się udała.

boolean

Określa, czy do odblokowania urządzenia użyto silnej metody uwierzytelniania (hasła, kodu PIN lub wzoru).

{
  "filePath": string
}

string

Ścieżka pobieranego pliku.

{
  "filePath": string
}

string

Ścieżka przesyłanego pliku.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Temat certyfikatu.

integer

Użytkownik, w przypadku którego wystąpiło zdarzenie instalacji certyfikatu. Dostępne tylko na urządzeniach z Androidem 11 lub nowszym.

boolean

Określa, czy zdarzenie instalacji zakończyło się powodzeniem.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Temat certyfikatu.

integer

Użytkownik, w przypadku którego wystąpiło zdarzenie usunięcia certyfikatu. Dostępne tylko na urządzeniach z Androidem 11 lub nowszym.

boolean

Wskazuje, czy usunięcie się powiodło.

{
  "failureReason": string
}

string

Powód niepowodzenia weryfikacji certyfikatu.

{
  "success": boolean
}

boolean

Określa, czy test się powiódł.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias klucza.

integer

Identyfikator UID aplikacji, do której należy klucz.

boolean

Wskazuje, czy operacja się powiodła.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias klucza.

integer

Identyfikator UID aplikacji, która wygenerowała klucz.

boolean

Wskazuje, czy operacja się powiodła.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias klucza.

integer

Identyfikator UID aplikacji, która zaimportowała klucz

boolean

Wskazuje, czy operacja się powiodła.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

Alias klucza.

integer

Identyfikator UID aplikacji, do której należy klucz

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Punkt podłączania.

string

Etykieta woluminu. Usunięto z pustego ciągu na urządzeniach z profilem zarządzanym należącym do organizacji.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Punkt podłączania.

string

Etykieta woluminu. Usunięto z pustego ciągu na urządzeniach z profilem zarządzanym należącym do organizacji.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

Weryfikacja podczas uruchamiania.

enum (DmVerityMode)

Tryb dm-verity.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

Nazwa pakietu aplikacji administratora żądającej zmiany.

integer

Identyfikator użytkownika aplikacji administratora, z której wysłano prośbę o zmianę.

integer

Identyfikator użytkownika, w którym wnioskowano o zmianę.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

Docelowy adres IP wywołania połączenia.

integer

Port docelowy połączenia.

string

Nazwa pakietu identyfikatora UID, który wykonał wywołanie Connect.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

Wyszukiwana nazwa hosta.

string

Lista (prawdopodobnie skrócona) lista adresów IP zwróconych w celu wyszukiwania DNS (maksymalnie 10 adresów IPv4 lub IPv6).

string (int64 format)

Liczba adresów IP zwróconych ze zdarzenia wyszukiwania DNS. Może być większa niż liczba adresów ipAddress, jeśli było zbyt wiele adresów do zapisania.

string

Nazwa pakietu identyfikatora UID, który przeprowadzono wyszukiwanie DNS.

{
  "status": enum (Status)
}

enum (Status)

Stan próby zatrzymania trybu utraconego urządzenia.

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

lokalizację urządzenia,

integer

poziom naładowania baterii w postaci liczby od 0 do 100 włącznie.

{
  "latitude": number,
  "longitude": number
}

number

Szerokość geograficzna lokalizacji.

number

Długość geograficzna lokalizacji.