Rules Audit Activity Events

本文档列出了各种类型的规则审核活动事件的事件和参数。您可以使用 applicationName=rules 调用 Activities.list() 来检索这些活动。

操作完成类型

审核事件类型，表示操作完成事件。 系统会使用 type=action_complete_type 返回此类事件。

操作完成

用于指示操作已完成的审核事件。

活动详情
事件名称 action_complete
参数
access_level

string

访问权限级别列表的标签。

actor_ip_address

string

负责触发规则的原始事件的实体的 IP 地址。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    “管理员”数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    Chat 数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    “用户”数据源的枚举值。
  • VOICE
    Voice 数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签（当设备是受管理的 Chrome 浏览器时）。
  • CHROME_OS
    当设备是受管理的 ChromeOS 设备时，设备类型标签。
  • CHROME_PROFILE
    当设备是受管理的 Chrome 个人资料时显示的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

matched_detectors

message

与资源匹配的检测器的列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发器：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    当规则因日历事件而触发时，事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    当规则因上传包含敏感信息的 Chat 附件而触发时，事件标签。
  • CHAT_MESSAGE_SENT
    当规则因有人发送包含敏感信息的 Chat 消息而触发时，事件标签。
  • CHROME_EVENTS
    当规则因 Chrome 事件而触发时，事件标签。
  • CHROME_FILE_DOWNLOAD
    当规则因下载文件而触发时，事件标签。
  • CHROME_FILE_UPLOAD
    由于上传了文件而触发规则时，事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    由于上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    当规则因设备事件而触发时，相应事件的标签。
  • DRIVE_EVENTS
    当规则因云端硬盘事件而触发时，事件标签。
  • DRIVE_SHARE
    当规则因文件共享而触发时，事件标签。
  • GMAIL_EVENTS
    当规则因 Gmail 事件而触发时，事件标签。
  • GROUPS_EVENTS
    当规则因 Google 群组事件而触发时，相应事件的标签。
  • MAIL_BEING_RECEIVED
    当规则因收到消息而触发时，事件标签。
  • MAIL_BEING_SENT
    当规则因发送消息而触发时，事件标签。
  • MEET_EVENTS
    当规则因 Meet 事件而触发时，事件标签。
  • OAUTH_EVENTS
    当规则因 OAuth 事件而触发时，事件标签。
  • USER_EVENTS
    当规则因用户事件而触发时，相应的事件标签。
  • VOICE_EVENTS
    当规则因语音事件而触发时，事件标签。
resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

资源所有者的电子邮件地址。

resource_recipients

string

规则触发时与云端硬盘文档或电子邮件消息共享的用户的列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源的类型。 可能的值：

  • CHAT_ATTACHMENT
    Chat 附件资源类型。
  • CHAT_MESSAGE
    Chat 消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    扫描类型，表示在发送 Chat 内容之前对其进行扫描。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估针对所有云端硬盘内容更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示针对发生更改的单个云端硬盘内容评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反此规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反此规则的严重程度为中。
snippets

message

与规则匹配的一小段上下文的标题。

space_id

string

触发规则的聊天室的 ID。

space_type

string

聊天室 ID 引用的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室类型标签（当聊天室是 Chat 私信时）。
  • CHAT_EXTERNALLY_OWNED
    当对话归外部组织所有时，聊天室类型标签。
  • CHAT_GROUP
    聊天室是 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    聊天室类型标签（当聊天室是 Chat 聊天室时）。
suppressed_actions

message

因优先级更高的其他操作而未执行的操作的列表。

triggered_actions

message

因规则触发而执行的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Action completed

已应用标签类型

审核事件类型，用于指示应用了标签的事件。 系统会使用 type=label_applied_type 返回此类事件。

已应用标签

用于指示应用了标签的事件的审核事件。

活动详情
事件名称 label_applied
参数
actor_ip_address

string

负责触发规则的原始事件的实体的 IP 地址。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    “管理员”数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    Chat 数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    “用户”数据源的枚举值。
  • VOICE
    Voice 数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签（当设备是受管理的 Chrome 浏览器时）。
  • CHROME_OS
    当设备是受管理的 ChromeOS 设备时，设备类型标签。
  • CHROME_PROFILE
    当设备是受管理的 Chrome 个人资料时显示的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

label_title

string

商品所属标签的标题。

matched_detectors

message

与资源匹配的检测器的列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发器：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    当规则因日历事件而触发时，事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    当规则因上传包含敏感信息的 Chat 附件而触发时，事件标签。
  • CHAT_MESSAGE_SENT
    当规则因有人发送包含敏感信息的 Chat 消息而触发时，事件标签。
  • CHROME_EVENTS
    当规则因 Chrome 事件而触发时，事件标签。
  • CHROME_FILE_DOWNLOAD
    当规则因下载文件而触发时，事件标签。
  • CHROME_FILE_UPLOAD
    由于上传了文件而触发规则时，事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    由于上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    当规则因设备事件而触发时，相应事件的标签。
  • DRIVE_EVENTS
    当规则因云端硬盘事件而触发时，事件标签。
  • DRIVE_SHARE
    当规则因文件共享而触发时，事件标签。
  • GMAIL_EVENTS
    当规则因 Gmail 事件而触发时，事件标签。
  • GROUPS_EVENTS
    当规则因 Google 群组事件而触发时，相应事件的标签。
  • MAIL_BEING_RECEIVED
    当规则因收到消息而触发时，事件标签。
  • MAIL_BEING_SENT
    当规则因发送消息而触发时，事件标签。
  • MEET_EVENTS
    当规则因 Meet 事件而触发时，事件标签。
  • OAUTH_EVENTS
    当规则因 OAuth 事件而触发时，事件标签。
  • USER_EVENTS
    当规则因用户事件而触发时，相应的事件标签。
  • VOICE_EVENTS
    当规则因语音事件而触发时，事件标签。
resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

资源所有者的电子邮件地址。

resource_recipients

string

规则触发时与云端硬盘文档或电子邮件消息共享的用户的列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源的类型。 可能的值：

  • CHAT_ATTACHMENT
    Chat 附件资源类型。
  • CHAT_MESSAGE
    Chat 消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    扫描类型，表示在发送 Chat 内容之前对其进行扫描。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估针对所有云端硬盘内容更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示针对发生更改的单个云端硬盘内容评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反此规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反此规则的严重程度为中。
space_id

string

触发规则的聊天室的 ID。

space_type

string

聊天室 ID 引用的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室类型标签（当聊天室是 Chat 私信时）。
  • CHAT_EXTERNALLY_OWNED
    当对话归外部组织所有时，聊天室类型标签。
  • CHAT_GROUP
    聊天室是 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    聊天室类型标签（当聊天室是 Chat 聊天室时）。
suppressed_actions

message

因优先级更高的其他操作而未执行的操作的列表。

triggered_actions

message

因规则触发而执行的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule applied Label {label_title}.

已更改标签字段值类型

审核事件类型，表示标签字段值已更改事件。 系统会使用 type=label_field_value_changed_type 返回此类事件。

已更改标签字段值

用于指示标签字段值已更改事件的审核事件。

活动详情
事件名称 label_field_value_changed
参数
actor_ip_address

string

负责触发规则的原始事件的实体的 IP 地址。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    “管理员”数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    Chat 数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    “用户”数据源的枚举值。
  • VOICE
    Voice 数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签（当设备是受管理的 Chrome 浏览器时）。
  • CHROME_OS
    当设备是受管理的 ChromeOS 设备时，设备类型标签。
  • CHROME_PROFILE
    当设备是受管理的 Chrome 个人资料时显示的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

label_field

string

商品所属的标签的字段。

label_title

string

商品所属标签的标题。

matched_detectors

message

与资源匹配的检测器的列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发器：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    当规则因日历事件而触发时，事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    当规则因上传包含敏感信息的 Chat 附件而触发时，事件标签。
  • CHAT_MESSAGE_SENT
    当规则因有人发送包含敏感信息的 Chat 消息而触发时，事件标签。
  • CHROME_EVENTS
    当规则因 Chrome 事件而触发时，事件标签。
  • CHROME_FILE_DOWNLOAD
    当规则因下载文件而触发时，事件标签。
  • CHROME_FILE_UPLOAD
    由于上传了文件而触发规则时，事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    由于上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    当规则因设备事件而触发时，相应事件的标签。
  • DRIVE_EVENTS
    当规则因云端硬盘事件而触发时，事件标签。
  • DRIVE_SHARE
    当规则因文件共享而触发时，事件标签。
  • GMAIL_EVENTS
    当规则因 Gmail 事件而触发时，事件标签。
  • GROUPS_EVENTS
    当规则因 Google 群组事件而触发时，相应事件的标签。
  • MAIL_BEING_RECEIVED
    当规则因收到消息而触发时，事件标签。
  • MAIL_BEING_SENT
    当规则因发送消息而触发时，事件标签。
  • MEET_EVENTS
    当规则因 Meet 事件而触发时，事件标签。
  • OAUTH_EVENTS
    当规则因 OAuth 事件而触发时，事件标签。
  • USER_EVENTS
    当规则因用户事件而触发时，相应的事件标签。
  • VOICE_EVENTS
    当规则因语音事件而触发时，事件标签。
new_value

string

新值。

old_value

string

旧值。

resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

资源所有者的电子邮件地址。

resource_recipients

string

规则触发时与云端硬盘文档或电子邮件消息共享的用户的列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源的类型。 可能的值：

  • CHAT_ATTACHMENT
    Chat 附件资源类型。
  • CHAT_MESSAGE
    Chat 消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    扫描类型，表示在发送 Chat 内容之前对其进行扫描。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估针对所有云端硬盘内容更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示针对发生更改的单个云端硬盘内容评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反此规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反此规则的严重程度为中。
space_id

string

触发规则的聊天室的 ID。

space_type

string

聊天室 ID 引用的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室类型标签（当聊天室是 Chat 私信时）。
  • CHAT_EXTERNALLY_OWNED
    当对话归外部组织所有时，聊天室类型标签。
  • CHAT_GROUP
    聊天室是 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    聊天室类型标签（当聊天室是 Chat 聊天室时）。
suppressed_actions

message

因优先级更高的其他操作而未执行的操作的列表。

triggered_actions

message

因规则触发而执行的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

已移除标签类型

审核事件类型，表示标签移除事件。 系统会使用 type=label_removed_type 返回此类事件。

标签已暂时删除

指示标签已移除事件的审核事件。

活动详情
事件名称 label_removed
参数
actor_ip_address

string

负责触发规则的原始事件的实体的 IP 地址。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    “管理员”数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    Chat 数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    “用户”数据源的枚举值。
  • VOICE
    Voice 数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签（当设备是受管理的 Chrome 浏览器时）。
  • CHROME_OS
    当设备是受管理的 ChromeOS 设备时，设备类型标签。
  • CHROME_PROFILE
    当设备是受管理的 Chrome 个人资料时显示的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

label_title

string

商品所属标签的标题。

matched_detectors

message

与资源匹配的检测器的列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发器：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    当规则因日历事件而触发时，事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    当规则因上传包含敏感信息的 Chat 附件而触发时，事件标签。
  • CHAT_MESSAGE_SENT
    当规则因有人发送包含敏感信息的 Chat 消息而触发时，事件标签。
  • CHROME_EVENTS
    当规则因 Chrome 事件而触发时，事件标签。
  • CHROME_FILE_DOWNLOAD
    当规则因下载文件而触发时，事件标签。
  • CHROME_FILE_UPLOAD
    由于上传了文件而触发规则时，事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    由于上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    当规则因设备事件而触发时，相应事件的标签。
  • DRIVE_EVENTS
    当规则因云端硬盘事件而触发时，事件标签。
  • DRIVE_SHARE
    当规则因文件共享而触发时，事件标签。
  • GMAIL_EVENTS
    当规则因 Gmail 事件而触发时，事件标签。
  • GROUPS_EVENTS
    当规则因 Google 群组事件而触发时，相应事件的标签。
  • MAIL_BEING_RECEIVED
    当规则因收到消息而触发时，事件标签。
  • MAIL_BEING_SENT
    当规则因发送消息而触发时，事件标签。
  • MEET_EVENTS
    当规则因 Meet 事件而触发时，事件标签。
  • OAUTH_EVENTS
    当规则因 OAuth 事件而触发时，事件标签。
  • USER_EVENTS
    当规则因用户事件而触发时，相应的事件标签。
  • VOICE_EVENTS
    当规则因语音事件而触发时，事件标签。
resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

资源所有者的电子邮件地址。

resource_recipients

string

规则触发时与云端硬盘文档或电子邮件消息共享的用户的列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源的类型。 可能的值：

  • CHAT_ATTACHMENT
    Chat 附件资源类型。
  • CHAT_MESSAGE
    Chat 消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    扫描类型，表示在发送 Chat 内容之前对其进行扫描。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估针对所有云端硬盘内容更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示针对发生更改的单个云端硬盘内容评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反此规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反此规则的严重程度为中。
space_id

string

触发规则的聊天室的 ID。

space_type

string

聊天室 ID 引用的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室类型标签（当聊天室是 Chat 私信时）。
  • CHAT_EXTERNALLY_OWNED
    当对话归外部组织所有时，聊天室类型标签。
  • CHAT_GROUP
    聊天室是 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    聊天室类型标签（当聊天室是 Chat 聊天室时）。
suppressed_actions

message

因优先级更高的其他操作而未执行的操作的列表。

triggered_actions

message

因规则触发而执行的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule removed Label {label_title}.

规则匹配类型

用于指示规则匹配事件的审核事件类型。 系统会使用 type=rule_match_type 返回此类事件。

规则匹配

指示规则匹配事件的审核事件。

活动详情
事件名称 rule_match
参数
actions

string

所采取的措施列表。 可能的值：

  • AccountWipeMobileDevice
    账号擦除移动设备操作名称。
  • ApproveMobileDevice
    “批准移动设备”操作名称。
  • BlockMobileDevice
    “屏蔽移动设备”操作名称。
  • FlagDocument
    用于指示商品已被标记的操作。
  • SendNotification
    用于指示已发送通知的操作。
  • UnflagDocument
    操作，表示已取消标记相应项。
application

string

被标记内容所属应用的名称。 可能的值：

  • drive
    Google 云端硬盘的应用名称。
  • mobile
    “设备管理”应用。
drive_shared_drive_id

string

云端硬盘内容所属的共享云端硬盘 ID（若适用）。

has_content_match

boolean

资源是否包含与规则中条件匹配的内容。 可能的值：

  • false
    值为 false 的布尔值。
  • true
    值为 true 的布尔值。
matched_templates

string

匹配的内容检测器模板列表。

mobile_device_type

string

应用了规则的设备类型。

mobile_ios_vendor_id

string

应用了规则的设备的 iOS 供应商 ID（如果适用）。

resource_id

string

与规则匹配的资源的标识符。

resource_name

string

与规则匹配的资源的名称。

resource_owner_email

string

资源所有者的电子邮件地址。

rule_id

integer

规则的唯一标识符。规则由 Google Workspace 管理员创建。

rule_name

string

规则的名称。

rule_update_time_usec

integer

更新时间（自公元纪年起算的微秒数），表示所使用的规则版本。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Rule matched

规则触发器类型

审核事件类型，表示规则触发的事件。 系统会使用 type=rule_trigger_type 返回此类事件。

规则触发器

指示规则触发事件的审核事件。

活动详情
事件名称 rule_trigger
参数
data_source

string

数据的来源。 可能的值：

  • ADMIN
    “管理员”数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    Chat 数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    “用户”数据源的枚举值。
  • VOICE
    Voice 数据源的枚举值。
matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发器：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    当规则因日历事件而触发时，事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    当规则因上传包含敏感信息的 Chat 附件而触发时，事件标签。
  • CHAT_MESSAGE_SENT
    当规则因有人发送包含敏感信息的 Chat 消息而触发时，事件标签。
  • CHROME_EVENTS
    当规则因 Chrome 事件而触发时，事件标签。
  • CHROME_FILE_DOWNLOAD
    当规则因下载文件而触发时，事件标签。
  • CHROME_FILE_UPLOAD
    由于上传了文件而触发规则时，事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    由于上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    当规则因设备事件而触发时，相应事件的标签。
  • DRIVE_EVENTS
    当规则因云端硬盘事件而触发时，事件标签。
  • DRIVE_SHARE
    当规则因文件共享而触发时，事件标签。
  • GMAIL_EVENTS
    当规则因 Gmail 事件而触发时，事件标签。
  • GROUPS_EVENTS
    当规则因 Google 群组事件而触发时，相应事件的标签。
  • MAIL_BEING_RECEIVED
    当规则因收到消息而触发时，事件标签。
  • MAIL_BEING_SENT
    当规则因发送消息而触发时，事件标签。
  • MEET_EVENTS
    当规则因 Meet 事件而触发时，事件标签。
  • OAUTH_EVENTS
    当规则因 OAuth 事件而触发时，事件标签。
  • USER_EVENTS
    当规则因用户事件而触发时，相应的事件标签。
  • VOICE_EVENTS
    当规则因语音事件而触发时，事件标签。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反此规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反此规则的严重程度为中。
triggered_actions

message

因规则触发而执行的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Rule triggered