BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

Etkinliğin benzersiz kimliği.

string (Timestamp format)

Etkinliğin günlüğe kaydedildiği cihazın zaman damgası.

RFC3339 UTC "Zulu" zaman damgası biçiminde olmalıdır. Örnekler: "2014-10-02T15:01:23Z" ve "2014-10-02T15:01:23.045123456Z".

enum (EventType)

Cihazda raporlanan belirli bir kullanım günlüğü etkinlik türü. Hangi event alanına erişileceğini belirlemek için bunu kullanın.

object (AdbShellCommandEvent)

"adb kabuk komutu" aracılığıyla ADB üzerinden bir kabuk komutu yayınlandı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (AdbShellInteractiveEvent)

"adb kabuğu" aracılığıyla bir ADB etkileşimli kabuğu açıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (AppProcessStartEvent)

Bir uygulama işlemi başlatıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyguardDismissedEvent)

Tuş koruyucu kapatıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyguardDismissAuthAttemptEvent)

Cihazın kilidi açılmaya çalışıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyguardSecuredEvent)

Cihaz, kullanıcı veya zaman aşımı tarafından kilitlendi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (FilePulledEvent)

Cihazdan bir dosya indirildi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (FilePushedEvent)

Cihaza bir dosya yüklendi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (CertAuthorityInstalledEvent)

Sistemin güvenilir kimlik bilgisi deposuna yeni bir kök sertifika yüklendi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (CertAuthorityRemovedEvent)

Sistemin güvenilen kimlik bilgisi deposundan bir kök sertifika kaldırıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (CertValidationFailureEvent)

X.509v3 sertifikası doğrulanamadı. Şu anda bu doğrulama kablosuz erişim noktasında gerçekleştiriliyor ve hata, sunucu sertifikası doğrulamasındaki bir uyumsuzluktan kaynaklanıyor olabilir. Ancak ileride X.509v3 sertifikasının diğer doğrulama etkinliklerini içerebilir. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (CryptoSelfTestCompletedEvent)

Android’in yerleşik şifreleme kitaplığının (BoringSSL) geçerli olup olmadığını doğrular. Cihaz önyüklemesinde her zaman başarılı olması gerekir, başarısız olursa cihaz güvenilmez kabul edilmelidir. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyDestructionEvent)

Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından yönetilen özel anahtarı içeren bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihazdan kaldırılır. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyGeneratedEvent)

Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından yönetilen özel anahtarı içeren bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihaza yüklenir. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyImportEvent)

Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından yönetilen özel anahtarı içeren bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihaza içe aktarılır. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (KeyIntegrityViolationEvent)

Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından yönetilen özel anahtarı içeren bir şifreleme anahtarının depolama alanı bozulması, donanım hatası veya işletim sistemiyle ilgili bir sorun nedeniyle bozuk olduğu belirlendi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (LoggingStartedEvent)

usageLog politikası etkinleştirildi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (LoggingStoppedEvent)

usageLog politikası devre dışı bırakıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (LogBufferSizeCriticalEvent)

Denetleme günlüğü arabelleği, kapasitesinin% 90'ına ulaştığından daha eski etkinlikler kaldırılabilir. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (MediaMountEvent)

Çıkarılabilir medya eklendi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (MediaUnmountEvent)

Çıkarılabilir medya kaldırıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (OsShutdownEvent)

Cihaz kapatıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (OsStartupEvent)

Cihaz başlatıldı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (RemoteLockEvent)

Cihaz veya profil, LOCK komutu kullanılarak uzaktan kilitlendi. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (WipeFailureEvent)

İş profili veya şirkete ait cihaz istendiğinde temizlenemedi. Bu işlem kullanıcı tarafından veya yönetici tarafından başlatılabilir. Örneğin, delete alındı. SECURITY_LOGS bünyesinde faaliyet göstermektedir.

object (ConnectEvent)

Standart ağ yığını aracılığıyla bir TCP bağlantı etkinliği başlatıldı. NETWORK_ACTIVITY_LOGS bünyesinde faaliyet göstermektedir.

object (DnsEvent)

Standart ağ yığını aracılığıyla bir DNS arama etkinliği başlatıldı. NETWORK_ACTIVITY_LOGS bünyesinde faaliyet göstermektedir.

object (StopLostModeUserAttemptEvent)

Bir cihazı Kayıp Modu'ndan çıkarma girişimi.

object (LostModeOutgoingPhoneCallEvent)

Bir cihaz Kayıp Modu'nda olduğunda giden telefon araması yapıldı.

object (LostModeLocationEvent)

Bir cihaz Kayıp Modu'nda olduğunda Kayıp Modu'nda konum güncellemesi.

object (EnrollmentCompleteEvent)

Cihazın kaydı tamamlandı. AMAPI_LOGS bünyesinde faaliyet göstermektedir.

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

Kilit açma girişiminin başarılı olup olmadığı.

boolean

Cihazın kilidini açmak için güçlü bir kimlik doğrulama biçiminin (şifre, PIN veya desen) kullanılıp kullanılmadığı.

{
  "filePath": string
}

string

Çekilen dosyanın yolu.

{
  "filePath": string
}

string

Aktarılan dosyanın yolu.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Sertifikanın konusu.

integer

Sertifika yükleme etkinliğinin gerçekleştiği kullanıcı. Yalnızca Android 11 ve sonraki sürümleri çalıştıran cihazlarda kullanılabilir.

boolean

Yükleme etkinliğinin başarılı olup olmadığı.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Sertifikanın konusu.

integer

Sertifika kaldırma etkinliğinin gerçekleştiği kullanıcı. Yalnızca Android 11 ve sonraki sürümleri çalıştıran cihazlarda kullanılabilir.

boolean

Kaldırma işleminin başarılı olup olmadığı.

{
  "failureReason": string
}

string

Sertifika doğrulamasının başarısız olma nedeni.

{
  "success": boolean
}

boolean

Testin başarılı olup olmadığı.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Anahtarın takma adı.

integer

Anahtarın sahibi olan uygulamanın UID'si.

boolean

İşlemin başarılı olup olmadığı.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Anahtarın takma adı.

integer

Anahtarı oluşturan uygulamanın UID'si.

boolean

İşlemin başarılı olup olmadığı.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Anahtarın takma adı.

integer

Anahtarı içe aktaran uygulamanın UID'si

boolean

İşlemin başarılı olup olmadığı.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

Anahtarın takma adı.

integer

Anahtarın sahibi olan uygulamanın UID'si

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Ekleme noktası.

string

Birim etiketi. Kuruluşa ait yönetilen profil cihazlarında boş dizeye çıkartıldı.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Ekleme noktası.

string

Birim etiketi. Kuruluşa ait yönetilen profil cihazlarında boş dizeye çıkartıldı.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

Doğrulanmış Başlatma durumu.

enum (DmVerityMode)

dm-verity modu.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

Değişikliği isteyen yönetici uygulamasının paket adı.

integer

Değişikliğin istendiği yönetici uygulamasının kullanıcı kimliği.

integer

Değişikliğin istendiği kullanıcının kimliği.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

Bağlanma çağrısının hedef IP adresi.

integer

Bağlanılan arama için hedef bağlantı noktası.

string

Bağlantı çağrısını gerçekleştiren UID'nin paket adı.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

Aranan ana makinenin adı.

string

DNS araması için döndürülen IP adreslerinin (büyük olasılıkla kısaltılmış) listesi (maks. 10 IPv4 veya IPv6 adresi).

string (int64 format)

DNS arama etkinliğinden döndürülen IP adreslerinin sayısı. Günlüğe kaydedilecek çok fazla adres varsa IPAdresi miktarından daha yüksek olabilir.

string

DNS aramasını gerçekleştiren UID'nin paket adı.

{
  "status": enum (Status)
}

enum (Status)

Kayıp Modu'nu durdurma girişiminin durumu.

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

Cihazın konumu

integer

0 ile 100 arasında bir sayı olarak pil seviyesi

{
  "latitude": number,
  "longitude": number
}

number

Konumun enlem konumu

number

Konumun boylam konumu