- Requête HTTP
- Paramètres de chemin d'accès
- Paramètres de requête
- Corps de la requête
- Corps de la réponse
- Champs d'application des autorisations
- ApplicationName
- Activité
- Essayer
Récupère la liste des activités pour le compte et l'application d'un client spécifique, par exemple l'application de la console d'administration ou l'application Google Drive. Pour en savoir plus, consultez les guides sur les rapports d'activité pour les administrateurs et Google Drive. Pour en savoir plus sur les paramètres du rapport sur l'activité, consultez les guides de référence sur les paramètres d'activité.
Requête HTTP
GET https://admin.googleapis.com/admin/reports/v1/activity/users/{userKey or all}/applications/{applicationName}
L'URL utilise la syntaxe de transcodage gRPC.
Paramètres de chemin d'accès
Paramètres | |
---|---|
userKey or all |
Représente l'ID de profil ou l'adresse e-mail de l'utilisateur pour lesquels les données doivent être filtrées. Il peut s'agir de |
applicationName |
Nom de l'application pour laquelle les événements doivent être récupérés. |
Paramètres de requête
Paramètres | |
---|---|
actorIpAddress |
Adresse IP (Internet Protocol) de l'hôte où l'événement s'est produit. Il s'agit d'un moyen supplémentaire de filtrer le récapitulatif d'un rapport à l'aide de l'adresse IP de l'utilisateur dont l'activité est signalée. Cette adresse IP peut refléter ou non la position géographique de l'utilisateur. Il peut s'agir, par exemple, de l'adresse du serveur proxy d'un utilisateur ou de celle d'un réseau privé virtuel (VPN). Ce paramètre est compatible avec les adresses IPv4 et IPv6. |
customerId |
Identifiant unique du client pour lequel extraire les données. |
endTime |
Définit la fin de la période affichée dans le rapport. La date est au format RFC 3339, par exemple 2010-10-28T10:26:35.000Z. La valeur par défaut est l'heure approximative de la requête API. Un rapport d'API comporte trois concepts de base concernant le temps:
endTime n'est pas spécifié, le rapport renvoie toutes les activités depuis le startTime jusqu'à l'heure actuelle ou les 180 jours les plus récents si startTime remonte à plus de 180 jours.
|
eventName |
Nom de l'événement interrogé par l'API. Chaque |
filters |
La chaîne de requête Ces paramètres d'événement sont associés à un Dans les exemples d'activités Drive suivants, la liste renvoyée est constituée de tous les événements
Une requête
Remarque:L'API n'accepte pas plusieurs valeurs pour le même paramètre. Si un paramètre est fourni plusieurs fois dans la requête API, l'API n'accepte que la dernière valeur de ce paramètre. De plus, si un paramètre non valide est fourni dans la requête API, l'API l'ignore et renvoie la réponse correspondant aux paramètres valides restants. Si aucun paramètre n'est demandé, tous les paramètres sont renvoyés. |
maxResults |
Détermine le nombre d'enregistrements d'activité à afficher sur chaque page de réponse. Par exemple, si la demande définit |
orgUnitID |
ID de l'unité organisationnelle à inclure dans le rapport. Les enregistrements d'activité ne sont affichés que pour les utilisateurs appartenant à l'unité organisationnelle spécifiée. |
pageToken |
Jeton permettant de spécifier la page suivante. Un rapport comportant plusieurs pages comporte une propriété |
startTime |
Définit le début de la période affichée dans le rapport. La date est au format RFC 3339, par exemple 2010-10-28T10:26:35.000Z. Le rapport renvoie toutes les activités du |
groupIdFilter |
ID des groupes (obscurcis) séparés par une virgule sur lesquels les activités de l'utilisateur sont filtrées. La réponse ne contiendra alors les activités que pour les utilisateurs faisant partie d'au moins l'un des identifiants de groupe mentionnés ici. Format: "id:abc123,id:xyz456" |
Corps de la requête
Le corps de la requête doit être vide.
Corps de la réponse
Modèle JSON pour un ensemble d'activités.
Si la requête aboutit, le corps de la réponse contient des données qui ont la structure suivante :
Représentation JSON |
---|
{
"kind": string,
"etag": string,
"items": [
{
object ( |
Champs | |
---|---|
kind |
Type de ressource d'API. Pour un rapport d'activité, la valeur est |
etag |
ETag de la ressource. |
items[] |
Chaque enregistrement d'activité dans la réponse. |
nextPageToken |
Jeton permettant de récupérer la page suivante du rapport. La valeur |
Champs d'application des autorisations
Requiert le niveau d'accès OAuth suivant :
https://www.googleapis.com/auth/admin.reports.audit.readonly
Pour en savoir plus, consultez le guide relatif aux autorisations.
ApplicationName
Enums | |
---|---|
access_transparency |
Les rapports d'activité Access Transparency de Google Workspace renvoient des informations sur les différents types d'événements liés aux activités Access Transparency. |
admin |
Les rapports d'activité de l'application de la console d'administration affichent des informations sur le compte concernant les différents types d'événements liés aux activités de l'administrateur. |
calendar |
Les rapports d'activité de l'application Google Agenda renvoient des informations sur différents événements d'activité de Google Agenda. |
chat |
Les rapports d'activité Chat contiennent des informations sur divers événements d'activité Chat. |
drive |
Les rapports d'activité de l'application Google Drive renvoient des informations sur divers événements d'activité Google Drive. Le rapport sur l'activité Drive n'est disponible que pour les clients Google Workspace Business et Enterprise. |
gcp |
Les rapports d'activité de l'application Google Cloud Platform renvoient des informations sur différents événements d'activité GCP. |
gplus |
Les rapports d'activité de l'application Google+ renvoient des informations sur divers événements d'activité Google+. |
groups |
Les rapports d'activité de l'application Google Groupes renvoient des informations sur divers événements d'activité Groupes. |
groups_enterprise |
Les rapports d'activité des groupes d'entreprise contiennent des informations sur différents événements d'activité des groupes d'entreprise. |
jamboard |
Les rapports d'activité Jamboard renvoient des informations sur divers événements liés à l'activité Jamboard. |
login |
Les rapports d'activité de l'application Login renvoient des informations sur le compte concernant les différents types d'événements liés à l'activité de connexion. |
meet |
Le rapport d'activité d'audit Meet renvoie des informations sur les différents types d'événements d'audit Meet. |
mobile |
Le rapport "Activité d'audit des appareils" renvoie des informations sur les différents types d'événements d'audit des appareils. |
rules |
Le rapport sur l'activité des règles renvoie des informations sur les différents types d'événements liés à l'activité des règles. |
saml |
Le rapport d'activité SAML renvoie des informations sur les différents types d'événements d'activité SAML. |
token |
Les rapports d'activité de l'application de jetons renvoient des informations sur le compte concernant les différents types d'événements liés à l'activité des jetons. |
user_accounts |
Les rapports d'activité de l'application Comptes utilisateur renvoient des informations sur les différents types d'événements liés à l'activité des comptes utilisateur. |
context_aware_access |
Les rapports sur l'activité de l'accès contextuel renvoient des informations sur les événements d'accès refusé des utilisateurs en raison des règles d'accès contextuel. |
chrome |
Les rapports d'activité Chrome fournissent des informations sur les événements liés au navigateur Chrome et à Chrome OS. |
data_studio |
Les rapports d'activité Data Studio renvoient des informations sur différents types d'événements d'activité Data Studio. |
keep |
Les rapports d'activité de l'application Keep renvoient des informations sur différents événements d'activité Google Keep. Le rapport d'activité Keep n'est disponible que pour les clients Google Workspace Business et Google Workspace Enterprise. |
vault |
Les rapports d'activité Vault contiennent des informations sur les différents types d'événements liés à l'activité Vault. |
Activité
Modèle JSON pour la ressource d'activité.
Représentation JSON |
---|
{ "kind": string, "etag": string, "ownerDomain": string, "ipAddress": string, "events": [ { "type": string, "name": string, "parameters": [ { "messageValue": { "parameter": [ { object ( |
Champs | |
---|---|
kind |
Type de ressource d'API. Pour un rapport d'activité, la valeur est |
etag |
ETag de l'entrée. |
ownerDomain |
Il s'agit du domaine concerné par l'événement du rapport. (domaine de la console d'administration ou propriétaire des documents de l'application Drive, par exemple). |
ipAddress |
Adresse IP de l'utilisateur effectuant l'action. Il s'agit de l'adresse IP de l'utilisateur lorsqu'il se connecte à Google Workspace. Elle peut indiquer ou non sa position géographique. Il peut s'agir, par exemple, de l'adresse du serveur proxy d'un utilisateur ou de celle d'un réseau privé virtuel (VPN). L'API est compatible avec IPv4 et IPv6. |
events[] |
Événements d'activité dans le rapport. |
events[].type |
Type d'événement. Le service ou la fonctionnalité Google Workspace modifié par un administrateur est identifié dans la propriété |
events[].name |
Nom de l'événement Il s'agit du nom spécifique de l'activité signalée par l'API. De plus, chaque
Pour en savoir plus sur les propriétés eventName , consultez la liste des noms d'événements pour différentes applications dans applicationName ci-dessus.
|
events[].parameters[] |
Paires de paramètres/valeurs pour diverses applications. Pour en savoir plus sur les paramètres |
events[].parameters[].messageValue |
Paires de valeurs de paramètres imbriquées associées à ce paramètre. Les types de valeur complexes d'un paramètre sont renvoyés sous la forme d'une liste de valeurs de paramètres. Par exemple, le paramètre d'adresse peut avoir la valeur |
events[].parameters[].messageValue.parameter[] |
Valeurs de paramètres |
events[].parameters[].name |
Nom du paramètre. |
events[].parameters[].value |
Valeur de chaîne du paramètre. |
events[].parameters[].multiValue[] |
Valeurs de chaîne du paramètre. |
events[].parameters[].intValue |
Valeur entière du paramètre. |
events[].parameters[].multiIntValue[] |
Valeurs entières du paramètre. |
events[].parameters[].boolValue |
Valeur booléenne du paramètre. |
events[].parameters[].multiMessageValue[] |
activity.list des objets |
events[].parameters[].multiMessageValue[].parameter[] |
Valeurs de paramètres |
id |
Identifiant unique pour chaque enregistrement d'activité. |
id.time |
Heure d'occurrence de l'activité. Il s'agit de l'epoch UNIX, exprimée en secondes. |
id.uniqueQualifier |
Qualificatif unique si plusieurs événements ont la même heure. |
id.applicationName |
Nom de l'application à laquelle appartient l'événement. Pour connaître les valeurs possibles, consultez la liste des applications ci-dessus dans |
id.customerId |
Identifiant unique d'un compte Google Workspace. |
actor |
Utilisateur effectuant l'action. |
actor.profileId |
ID de profil Google Workspace unique de l'acteur. Cette valeur peut être absente si l'acteur n'est pas un utilisateur Google Workspace. Il peut également s'agir du nombre 105250506097979753968, qui sert d'identifiant d'espace réservé. |
actor.email |
Adresse e-mail principale de l'acteur. Ce champ peut être absent si aucune adresse e-mail n'est associée à l'acteur. |
actor.callerType |
Type d'acteur. |
actor.key |
Uniquement présente lorsque |