Rules Audit Activity Events

本文列出各種類型的規則稽核活動事件的事件和參數。您可以使用 applicationName=rules 呼叫 Activities.list()，擷取這些事件。

已完成動作的類型

稽核事件類型，表示已完成動作的事件。這類事件會透過 type=action_complete_type 傳回。

動作已完成

稽核事件，表示已完成動作。

活動詳細資料
事件名稱 action_complete
參數
access_level

string

存取層級清單的標籤。
actor_ip_address

string

觸發規則的原始事件負責實體的 IP 位址。

conference_id

string

Google Meet 會議的專屬 ID。
data_source

string

資料來源。可能的值：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    群組資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。
device_type

string

裝置 ID 所參照的裝置類型。可能的值：

  • CHROME_BROWSER
    裝置類型標籤 (當裝置為受管理的 Chrome 瀏覽器時)。
  • CHROME_OS
    裝置類型標籤 (當裝置為受管理的 Chrome OS 裝置時)。
  • CHROME_PROFILE
    裝置類型標籤 (當裝置為受管理的 Chrome 設定檔時)。
evaluation_context

message

評估中繼資料，例如規則評估中使用的內容相關訊息。

has_alert

boolean

觸發規則是否已啟用快訊。
matched_detectors

message

與資源相符的偵測工具清單。
matched_threshold

string

規則中相符的門檻。
matched_trigger

string

觸發規則評估的事件：傳送或接收電子郵件、共用文件。 可能的值：

  • CALENDAR_EVENTS
    事件標籤，當規則因日曆活動而觸發時。
  • CHAT_ATTACHMENT_UPLOADED
    上傳含有機密資訊的 Chat 附件時，觸發規則的事件標籤。
  • CHAT_MESSAGE_SENT
    事件標籤：當規則因傳送含有機密資訊的 Chat 訊息而觸發時。
  • CHROME_EVENTS
    Chrome 事件觸發規則時的事件標籤。
  • CHROME_FILE_DOWNLOAD
    事件標籤，指出規則因下載檔案而觸發。
  • CHROME_FILE_UPLOAD
    上傳檔案後觸發規則時的事件標籤。
  • CHROME_WEB_CONTENT_UPLOAD
    事件標籤，指出規則因上傳網路內容而觸發。
  • DEVICE_EVENTS
    裝置事件觸發規則時的事件標籤。
  • DRIVE_EVENTS
    當規則因雲端硬碟事件而觸發時的事件標籤。
  • DRIVE_SHARE
    當規則因檔案共用而觸發時的事件標籤。
  • GMAIL_EVENTS
    當規則因 Gmail 事件而觸發時的事件標籤。
  • GROUPS_EVENTS
    事件標籤，當規則因「群組」事件而觸發時。
  • MAIL_BEING_RECEIVED
    事件標籤，指出規則是在收到訊息時觸發。
  • MAIL_BEING_SENT
    事件標籤，指出規則是在傳送郵件時觸發。
  • MEET_EVENTS
    如果規則是因 Meet 事件而觸發，則會顯示此事件標籤。
  • OAUTH_EVENTS
    OAuth 事件觸發規則時的事件標籤。
  • USER_EVENTS
    當規則因使用者事件而觸發時的事件標籤。
  • VOICE_EVENTS
    事件標籤，指出規則是因語音事件而觸發。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

規則觸發時，雲端硬碟文件或電子郵件訊息的共用對象清單。

resource_recipients_omitted_count

integer

超過大小上限而省略的資源收件者數量。

resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。

resource_type

string

符合規則的資源類型。可能的值：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

可唯一識別規則的資源名稱。
rule_type

string

規則類型。可能的值：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

規則評估的掃描模式。可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    掃描類型，代表在傳送 Chat 內容前先掃描內容。
  • DRIVE_OFFLINE_SCAN
    掃描類型，代表評估所有雲端硬碟項目的更新規則。
  • DRIVE_ONLINE_SCAN
    掃描類型，代表針對單一已變更的雲端硬碟項目評估規則。
severity

string

違反規則的嚴重程度。可能的值：

  • HIGH
    違反規則的嚴重程度高。
  • LOW
    違反規則的嚴重程度偏低。
  • MEDIUM
    違反規則的嚴重程度為中等。
snippets

message

符合規則的短小內容的標題。
space_id

string

觸發規則的空間 ID。
space_type

string

聊天室 ID 所參照的聊天室類型。可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室類型標籤 (當聊天室為 Chat 即時訊息時)。
  • CHAT_EXTERNALLY_OWNED
    當對話由外部機構擁有時的聊天室類型標籤。
  • CHAT_GROUP
    聊天室類型標籤 (如果聊天室是 Chat 群組)。
  • CHAT_ROOM
    聊天室類型標籤 (如果聊天室是 Chat 聊天室)。
suppressed_actions

message

由於其他優先順序較高的動作，而未採取的動作清單。

triggered_actions

message

因觸發規則而採取的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
Action completed

「已套用標籤」類型

稽核事件類型，用於表示標籤套用事件。這類事件會透過 type=label_applied_type 傳回。

已套用標籤

稽核事件，指出已套用標籤的事件。

活動詳細資料
事件名稱 label_applied
參數
actor_ip_address

string

觸發規則的原始事件負責實體的 IP 位址。

conference_id

string

Google Meet 會議的專屬 ID。
data_source

string

資料來源。可能的值：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    群組資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。
device_type

string

裝置 ID 所參照的裝置類型。可能的值：

  • CHROME_BROWSER
    裝置類型標籤 (當裝置為受管理的 Chrome 瀏覽器時)。
  • CHROME_OS
    裝置類型標籤 (當裝置為受管理的 Chrome OS 裝置時)。
  • CHROME_PROFILE
    裝置類型標籤 (當裝置為受管理的 Chrome 設定檔時)。
evaluation_context

message

評估中繼資料，例如規則評估中使用的內容相關訊息。

has_alert

boolean

觸發規則是否已啟用快訊。
label_title

string

項目所屬標籤的標題。

matched_detectors

message

與資源相符的偵測工具清單。
matched_threshold

string

規則中相符的門檻。
matched_trigger

string

觸發規則評估的事件：傳送或接收電子郵件、共用文件。 可能的值：

  • CALENDAR_EVENTS
    事件標籤，當規則因日曆活動而觸發時。
  • CHAT_ATTACHMENT_UPLOADED
    上傳含有機密資訊的 Chat 附件時，觸發規則的事件標籤。
  • CHAT_MESSAGE_SENT
    事件標籤：當規則因傳送含有機密資訊的 Chat 訊息而觸發時。
  • CHROME_EVENTS
    Chrome 事件觸發規則時的事件標籤。
  • CHROME_FILE_DOWNLOAD
    事件標籤，指出規則因下載檔案而觸發。
  • CHROME_FILE_UPLOAD
    上傳檔案後觸發規則時的事件標籤。
  • CHROME_WEB_CONTENT_UPLOAD
    事件標籤，指出規則因上傳網路內容而觸發。
  • DEVICE_EVENTS
    裝置事件觸發規則時的事件標籤。
  • DRIVE_EVENTS
    當規則因雲端硬碟事件而觸發時的事件標籤。
  • DRIVE_SHARE
    當規則因檔案共用而觸發時的事件標籤。
  • GMAIL_EVENTS
    當規則因 Gmail 事件而觸發時的事件標籤。
  • GROUPS_EVENTS
    事件標籤，當規則因「群組」事件而觸發時。
  • MAIL_BEING_RECEIVED
    事件標籤，指出規則是在收到訊息時觸發。
  • MAIL_BEING_SENT
    事件標籤，指出規則是在傳送郵件時觸發。
  • MEET_EVENTS
    如果規則是因 Meet 事件而觸發，則會顯示此事件標籤。
  • OAUTH_EVENTS
    OAuth 事件觸發規則時的事件標籤。
  • USER_EVENTS
    當規則因使用者事件而觸發時的事件標籤。
  • VOICE_EVENTS
    事件標籤，指出規則是因語音事件而觸發。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

規則觸發時，雲端硬碟文件或電子郵件訊息的共用對象清單。

resource_recipients_omitted_count

integer

超過大小上限而省略的資源收件者數量。

resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。

resource_type

string

符合規則的資源類型。可能的值：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

可唯一識別規則的資源名稱。
rule_type

string

規則類型。可能的值：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

規則評估的掃描模式。可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    掃描類型，代表在傳送 Chat 內容前先掃描內容。
  • DRIVE_OFFLINE_SCAN
    掃描類型，代表評估所有雲端硬碟項目的更新規則。
  • DRIVE_ONLINE_SCAN
    掃描類型，代表針對單一已變更的雲端硬碟項目評估規則。
severity

string

違反規則的嚴重程度。可能的值：

  • HIGH
    違反規則的嚴重程度高。
  • LOW
    違反規則的嚴重程度偏低。
  • MEDIUM
    違反規則的嚴重程度為中等。
space_id

string

觸發規則的空間 ID。
space_type

string

聊天室 ID 所參照的聊天室類型。可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室類型標籤 (當聊天室為 Chat 即時訊息時)。
  • CHAT_EXTERNALLY_OWNED
    當對話由外部機構擁有時的聊天室類型標籤。
  • CHAT_GROUP
    聊天室類型標籤 (如果聊天室是 Chat 群組)。
  • CHAT_ROOM
    聊天室類型標籤 (如果聊天室是 Chat 聊天室)。
suppressed_actions

message

由於其他優先順序較高的動作，而未採取的動作清單。

triggered_actions

message

因觸發規則而採取的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
DLP Rule applied Label {label_title}.

「已變更標籤欄位值」類型

稽核事件類型，表示標籤欄位值變更事件。這類事件會透過 type=label_field_value_changed_type 傳回。

已變更標籤欄位值

稽核事件，表示標籤欄位值已變更。

活動詳細資料
事件名稱 label_field_value_changed
參數
actor_ip_address

string

觸發規則的原始事件負責實體的 IP 位址。

conference_id

string

Google Meet 會議的專屬 ID。
data_source

string

資料來源。可能的值：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    群組資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。
device_type

string

裝置 ID 所參照的裝置類型。可能的值：

  • CHROME_BROWSER
    裝置類型標籤 (當裝置為受管理的 Chrome 瀏覽器時)。
  • CHROME_OS
    裝置類型標籤 (當裝置為受管理的 Chrome OS 裝置時)。
  • CHROME_PROFILE
    裝置類型標籤 (當裝置為受管理的 Chrome 設定檔時)。
evaluation_context

message

評估中繼資料，例如規則評估中使用的內容相關訊息。

has_alert

boolean

觸發規則是否已啟用快訊。
label_field

string

項目所屬標籤的欄位。
label_title

string

項目所屬標籤的標題。

matched_detectors

message

與資源相符的偵測工具清單。
matched_threshold

string

規則中相符的門檻。
matched_trigger

string

觸發規則評估的事件：傳送或接收電子郵件、共用文件。 可能的值：

  • CALENDAR_EVENTS
    事件標籤，當規則因日曆活動而觸發時。
  • CHAT_ATTACHMENT_UPLOADED
    上傳含有機密資訊的 Chat 附件時，觸發規則的事件標籤。
  • CHAT_MESSAGE_SENT
    事件標籤：當規則因傳送含有機密資訊的 Chat 訊息而觸發時。
  • CHROME_EVENTS
    Chrome 事件觸發規則時的事件標籤。
  • CHROME_FILE_DOWNLOAD
    事件標籤，指出規則因下載檔案而觸發。
  • CHROME_FILE_UPLOAD
    上傳檔案後觸發規則時的事件標籤。
  • CHROME_WEB_CONTENT_UPLOAD
    事件標籤，指出規則因上傳網路內容而觸發。
  • DEVICE_EVENTS
    裝置事件觸發規則時的事件標籤。
  • DRIVE_EVENTS
    當規則因雲端硬碟事件而觸發時的事件標籤。
  • DRIVE_SHARE
    當規則因檔案共用而觸發時的事件標籤。
  • GMAIL_EVENTS
    當規則因 Gmail 事件而觸發時的事件標籤。
  • GROUPS_EVENTS
    事件標籤，當規則因「群組」事件而觸發時。
  • MAIL_BEING_RECEIVED
    事件標籤，指出規則是在收到訊息時觸發。
  • MAIL_BEING_SENT
    事件標籤，指出規則是在傳送郵件時觸發。
  • MEET_EVENTS
    如果規則是因 Meet 事件而觸發，則會顯示此事件標籤。
  • OAUTH_EVENTS
    OAuth 事件觸發規則時的事件標籤。
  • USER_EVENTS
    當規則因使用者事件而觸發時的事件標籤。
  • VOICE_EVENTS
    Voice 事件觸發規則時的事件標籤。
new_value

string

新值。

old_value

string

舊值。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

規則觸發時，雲端硬碟文件或電子郵件訊息的共用對象清單。

resource_recipients_omitted_count

integer

超過大小上限而省略的資源收件者數量。

resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。

resource_type

string

符合規則的資源類型。可能的值：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

可唯一識別規則的資源名稱。
rule_type

string

規則類型。可能的值：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

規則評估的掃描模式。可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    掃描類型，代表在傳送 Chat 內容前先掃描內容。
  • DRIVE_OFFLINE_SCAN
    掃描類型，代表評估所有雲端硬碟項目的更新規則。
  • DRIVE_ONLINE_SCAN
    掃描類型，代表針對單一已變更的雲端硬碟項目評估規則。
severity

string

違反規則的嚴重程度。可能的值：

  • HIGH
    違反規則的嚴重程度高。
  • LOW
    違反規則的嚴重程度偏低。
  • MEDIUM
    違反規則的嚴重程度為中等。
space_id

string

觸發規則的空間 ID。
space_type

string

聊天室 ID 所參照的聊天室類型。可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室類型標籤 (當聊天室為 Chat 即時訊息時)。
  • CHAT_EXTERNALLY_OWNED
    當對話由外部機構擁有時的聊天室類型標籤。
  • CHAT_GROUP
    聊天室類型標籤 (如果聊天室是 Chat 群組)。
  • CHAT_ROOM
    聊天室類型標籤 (如果聊天室是 Chat 聊天室)。
suppressed_actions

message

由於其他優先順序較高的動作，而未採取的動作清單。

triggered_actions

message

因觸發規則而採取的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

「已移除標籤」類型

稽核事件類型，表示標籤移除事件。這類事件會透過 type=label_removed_type 傳回。

標籤已移除

審核事件，表示標籤已移除事件。

活動詳細資料
事件名稱 label_removed
參數
actor_ip_address

string

觸發規則的原始事件負責實體的 IP 位址。

conference_id

string

Google Meet 會議的專屬 ID。
data_source

string

資料來源。可能的值：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    群組資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。
device_type

string

裝置 ID 所參照的裝置類型。可能的值：

  • CHROME_BROWSER
    裝置類型標籤 (當裝置為受管理的 Chrome 瀏覽器時)。
  • CHROME_OS
    裝置類型標籤 (當裝置為受管理的 Chrome OS 裝置時)。
  • CHROME_PROFILE
    裝置類型標籤 (當裝置為受管理的 Chrome 設定檔時)。
evaluation_context

message

評估中繼資料，例如規則評估中使用的內容相關訊息。

has_alert

boolean

觸發規則是否已啟用快訊。
label_title

string

項目所屬標籤的標題。

matched_detectors

message

與資源相符的偵測工具清單。
matched_threshold

string

規則中相符的門檻。
matched_trigger

string

觸發規則評估的事件：傳送或接收電子郵件、共用文件。 可能的值：

  • CALENDAR_EVENTS
    事件標籤，當規則因日曆活動而觸發時。
  • CHAT_ATTACHMENT_UPLOADED
    上傳含有機密資訊的 Chat 附件時，觸發規則的事件標籤。
  • CHAT_MESSAGE_SENT
    事件標籤：當規則因傳送含有機密資訊的 Chat 訊息而觸發時。
  • CHROME_EVENTS
    Chrome 事件觸發規則時的事件標籤。
  • CHROME_FILE_DOWNLOAD
    事件標籤，指出規則因下載檔案而觸發。
  • CHROME_FILE_UPLOAD
    上傳檔案後觸發規則時的事件標籤。
  • CHROME_WEB_CONTENT_UPLOAD
    事件標籤，指出規則因上傳網路內容而觸發。
  • DEVICE_EVENTS
    裝置事件觸發規則時的事件標籤。
  • DRIVE_EVENTS
    當規則因雲端硬碟事件而觸發時的事件標籤。
  • DRIVE_SHARE
    當規則因檔案共用而觸發時的事件標籤。
  • GMAIL_EVENTS
    當規則因 Gmail 事件而觸發時的事件標籤。
  • GROUPS_EVENTS
    事件標籤，當規則因「群組」事件而觸發時。
  • MAIL_BEING_RECEIVED
    事件標籤，指出規則是在收到訊息時觸發。
  • MAIL_BEING_SENT
    事件標籤，指出規則是在傳送郵件時觸發。
  • MEET_EVENTS
    如果規則是因 Meet 事件而觸發，則會顯示此事件標籤。
  • OAUTH_EVENTS
    OAuth 事件觸發規則時的事件標籤。
  • USER_EVENTS
    當規則因使用者事件而觸發時的事件標籤。
  • VOICE_EVENTS
    事件標籤，指出規則是因語音事件而觸發。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

規則觸發時，雲端硬碟文件或電子郵件訊息的共用對象清單。

resource_recipients_omitted_count

integer

超過大小上限而省略的資源收件者數量。

resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。

resource_type

string

符合規則的資源類型。可能的值：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

可唯一識別規則的資源名稱。
rule_type

string

規則類型。可能的值：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

規則評估的掃描模式。可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    掃描類型，代表在傳送 Chat 內容前先掃描內容。
  • DRIVE_OFFLINE_SCAN
    掃描類型，代表評估所有雲端硬碟項目的更新規則。
  • DRIVE_ONLINE_SCAN
    掃描類型，代表針對單一已變更的雲端硬碟項目評估規則。
severity

string

違反規則的嚴重程度。可能的值：

  • HIGH
    違反規則的嚴重程度高。
  • LOW
    違反規則的嚴重程度偏低。
  • MEDIUM
    違反規則的嚴重程度為中等。
space_id

string

觸發規則的空間 ID。
space_type

string

聊天室 ID 所參照的聊天室類型。可能的值：

  • CHAT_DIRECT_MESSAGE
    聊天室類型標籤 (當聊天室為 Chat 即時訊息時)。
  • CHAT_EXTERNALLY_OWNED
    當對話由外部機構擁有時的聊天室類型標籤。
  • CHAT_GROUP
    聊天室類型標籤 (如果聊天室是 Chat 群組)。
  • CHAT_ROOM
    聊天室類型標籤 (如果聊天室是 Chat 聊天室)。
suppressed_actions

message

由於其他優先順序較高的動作，而未採取的動作清單。

triggered_actions

message

因觸發規則而採取的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
DLP Rule removed Label {label_title}.

規則比對類型

表示規則比對事件的稽核事件類型。這類事件會透過 type=rule_match_type 傳回。

規則比對

稽核事件，表示規則相符事件。

活動詳細資料
事件名稱 rule_match
參數
actions

string

已採取的動作清單。 可能的值：

  • AccountWipeMobileDevice
    帳戶清除行動裝置動作名稱。
  • ApproveMobileDevice
    核准行動裝置動作名稱。
  • BlockMobileDevice
    封鎖行動裝置動作名稱。
  • FlagDocument
    動作，表示項目已標記。
  • SendNotification
    動作，表示通知已傳送。
  • UnflagDocument
    動作，表示已取消標記項目。
application

string

標記項目所屬應用程式名稱。可能的值：

  • drive
    Google 雲端硬碟應用程式名稱。
  • mobile
    裝置管理應用程式。
drive_shared_drive_id

string

雲端硬碟項目所屬的共用雲端硬碟 ID (如果適用的話)。

has_content_match

boolean

資源是否含有符合規則條件的內容。可能的值：

  • false
    布林值，值為 false。
  • true
    布林值，值為 true。
matched_templates

string

相符的內容偵測範本清單。

mobile_device_type

string

套用規則的裝置類型。
mobile_ios_vendor_id

string

套用規則的裝置 iOS 供應商 ID (如果有的話)。

resource_id

string

符合規則的資源 ID。
resource_name

string

符合規則的資源名稱。
resource_owner_email

string

資源擁有者的電子郵件地址。

rule_id

integer

規則的專屬 ID。規則是由 Google Workspace 管理員建立。

rule_name

string

規則名稱。
rule_update_time_usec

integer

更新時間 (自紀元時間起算的微秒數)，表示所使用的規則版本。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
Rule matched

規則觸發類型

稽核事件類型，用於表示規則觸發的事件。這類事件會透過 type=rule_trigger_type 傳回。

規則觸發條件

稽核事件，表示規則觸發事件。

活動詳細資料
事件名稱 rule_trigger
參數
data_source

string

資料來源。可能的值：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    群組資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
matched_threshold

string

規則中相符的門檻。
matched_trigger

string

觸發規則評估的事件：傳送或接收電子郵件、共用文件。 可能的值：

  • CALENDAR_EVENTS
    事件標籤，當規則因日曆活動而觸發時。
  • CHAT_ATTACHMENT_UPLOADED
    上傳含有機密資訊的 Chat 附件時，觸發規則的事件標籤。
  • CHAT_MESSAGE_SENT
    事件標籤：當規則因傳送含有機密資訊的 Chat 訊息而觸發時。
  • CHROME_EVENTS
    Chrome 事件觸發規則時的事件標籤。
  • CHROME_FILE_DOWNLOAD
    事件標籤，指出規則因下載檔案而觸發。
  • CHROME_FILE_UPLOAD
    上傳檔案後觸發規則時的事件標籤。
  • CHROME_WEB_CONTENT_UPLOAD
    事件標籤，指出規則因上傳網路內容而觸發。
  • DEVICE_EVENTS
    裝置事件觸發規則時的事件標籤。
  • DRIVE_EVENTS
    當規則因雲端硬碟事件而觸發時的事件標籤。
  • DRIVE_SHARE
    當規則因檔案共用而觸發時的事件標籤。
  • GMAIL_EVENTS
    當規則因 Gmail 事件而觸發時的事件標籤。
  • GROUPS_EVENTS
    事件標籤，當規則因「群組」事件而觸發時。
  • MAIL_BEING_RECEIVED
    事件標籤，指出規則是在收到訊息時觸發。
  • MAIL_BEING_SENT
    事件標籤，指出規則是在傳送郵件時觸發。
  • MEET_EVENTS
    如果規則是因 Meet 事件而觸發，則會顯示此事件標籤。
  • OAUTH_EVENTS
    OAuth 事件觸發規則時的事件標籤。
  • USER_EVENTS
    當規則因使用者事件而觸發時的事件標籤。
  • VOICE_EVENTS
    事件標籤，當規則因語音事件而觸發時。
rule_name

string

規則名稱。
rule_resource_name

string

可唯一識別規則的資源名稱。
rule_type

string

規則類型。可能的值：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
severity

string

違反規則的嚴重程度。可能的值：

  • HIGH
    違反規則的嚴重程度高。
  • LOW
    違反規則的嚴重程度偏低。
  • MEDIUM
    違反規則的嚴重程度為中等。
triggered_actions

message

因觸發規則而採取的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式
Rule triggered