Chrome Audit Activity Events

本文档列出了各种类型的 Chrome 审核活动事件的事件和参数。您可以使用 applicationName=chrome 调用 Activities.list() 来检索这些活动。

添加或移除用户

一种 ChromeOS 添加或移除用户事件的类型。 系统会使用 type=CHROME_OS_ADD_REMOVE_USER_TYPE 返回此类事件。

添加了 ChromeOS 用户

从 ChromeOS 添加的用户。

活动详情
事件名称 CHROME_OS_ADD_USER
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_ADD_USER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_USER} has been added to ChromeOS device {DEVICE_NAME}

移除了 ChromeOS 用户

从 ChromeOS 中移除了用户。

活动详情
事件名称 CHROME_OS_REMOVE_USER
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
REMOVE_USER_REASON

string

用于说明用户从设备中移除的原因的参数。 可能的值：

  • DEVICE_EPHEMERAL_USERS_ENABLED
    用户从设备中移除的原因。
  • LOCAL_USER_INITIATED
    用户从设备中移除的原因。
  • LOCAL_USER_INITIATED_ON_REQUIRED_UPDATE
    用户从设备中移除的原因。
  • REMOTE_ADMIN_INITIATED
    用户从设备中移除的原因。
  • USER_REMOVED_UNKNOWN_REASON
    用户从设备中移除的原因。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_REMOVE_USER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_USER} has been removed from ChromeOS device {DEVICE_NAME} due to {REMOVE_USER_REASON}

更改设备启动模式

设备启动模式更改事件的类型。 系统会使用 type=DEVICE_BOOT_STATE_CHANGE_TYPE 返回此类事件。

设备启动状态变更

ChromeOS 设备的启动模式已更改。

活动详情
事件名称 DEVICE_BOOT_STATE_CHANGE
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
NEW_BOOT_MODE

string

新的设备启动模式。 可能的值：

  • DEVELOPER
    设备启动模式状态。
  • UNKNOWN
    设备启动模式状态。
  • VERIFIED
    设备启动模式状态。
PREVIOUS_BOOT_MODE

string

之前的设备启动模式。 可能的值：

  • DEVELOPER
    设备启动模式状态。
  • UNKNOWN
    设备启动模式状态。
  • VERIFIED
    设备启动模式状态。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=DEVICE_BOOT_STATE_CHANGE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Device boot mode has changed from {PREVIOUS_BOOT_MODE} to {NEW_BOOT_MODE} mode for ChromeOS device {DEVICE_NAME}

ChromeOS 登录或退出事件类型

ChromeOS 登录事件的类型。 系统会使用 type=CHROME_OS_LOGIN_LOGOUT_TYPE 返回此类事件。

ChromeOS 登录失败

ChromeOS 登录失败事件名称。

活动详情
事件名称 CHROME_OS_LOGIN_FAILURE_EVENT
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
LOGIN_FAILURE_REASON

string

登录失败事件原因参数。 可能的值：

  • AUTHENTICATION_ERROR
    登录失败的原因。
  • COULD_NOT_MOUNT_TMPFS
    登录失败的原因。
  • MISSING_CRYPTOHOME
    登录失败的原因。
  • OWNER_REQUIRED
    登录失败的原因。
  • TPM_ERROR
    登录失败的原因。
  • TPM_UPDATE_REQUIRED
    登录失败的原因。
  • UNKNOWN_FAILURE
    登录失败的原因。
  • UNRECOVERABLE_CRYPTOHOME
    登录失败的原因。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGIN_FAILURE_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_USER} has attempted and failed to log into ChromeOS device {DEVICE_NAME} due to {LOGIN_FAILURE_REASON}

ChromeOS 登录或退出

ChromeOS 登录/退出事件名称。

活动详情
事件名称 CHROME_OS_LOGIN_LOGOUT_EVENT
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGIN_LOGOUT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_USER} successfully logged in or out of device {DEVICE_NAME}

成功登录 ChromeOS

ChromeOS 登录事件名称。

活动详情
事件名称 CHROME_OS_LOGIN_EVENT
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGIN_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_USER} has successfully logged into ChromeOS device {DEVICE_NAME}

退出 ChromeOS

ChromeOS 退出事件名称。

活动详情
事件名称 CHROME_OS_LOGOUT_EVENT
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_LOGOUT_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
{DEVICE_USER} has successfully logged out from ChromeOS device {DEVICE_NAME}

ChromeOS 报告数据错误的类型

ChromeOS 报告数据错误事件的类型。 系统会使用 type=CHROME_OS_REPORTING_DATA_LOST_TYPE 返回此类事件。

ChromeOS 报告数据错误

ChromeOS 报告数据错误事件名称。

活动详情
事件名称 CHROME_OS_REPORTING_DATA_LOST
参数
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CHROME_OS_REPORTING_DATA_LOST&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
An event was expected to be reported but failed to complete for device {DEVICE_NAME}

Chrome 安全浏览密码事件类型

任何 Chrome 安全浏览密码事件的类型。 系统会使用 type=SAFE_BROWSING_PASSWORD_ALERT 返回此类事件。

密码已更改

Chrome 安全浏览密码更改事件名称。

活动详情
事件名称 PASSWORD_CHANGED
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_USER

string

触发用户事件参数。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=PASSWORD_CHANGED&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Password changed for {TRIGGER_USER}

重复使用密码

Chrome 安全浏览密码重复使用事件名称。

活动详情
事件名称 PASSWORD_REUSE
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_USER

string

触发用户事件参数。

URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=PASSWORD_REUSE&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Password reuse for {TRIGGER_USER}

ChromeOS Dlp 事件

ChromeOS DlpEvent 事件的类型，表示某个已定义的 DLP 规则已触发。 系统会使用 type=DLP_EVENTS_TYPE 返回此类事件。

数据访问权限控制

ChromeOS Dlp 事件名称。

活动详情
事件名称 DLP_EVENT
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_DESTINATION

string

一个参数，用于包含触发事件的规则的目标。

TRIGGER_SOURCE

string

一个参数，用于包含触发事件的规则的来源。

TRIGGER_TYPE

string

事件触发器类型参数。 可能的值：

  • CLIPBOARD
    ChromeOS Dlp Chlipboard rule triggered description.
  • DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED
    数据传输触发器未知。
  • EPRIVACY
    ChromeOS Dlp Eprivacy Screen rule triggered description.
  • FILE_DOWNLOAD
    数据传输触发器是文件下载。
  • FILE_UPLOAD
    数据传输触发器是文件上传。
  • PASSWORD_ENTRY
    密码泄露触发器是指用户在网站上输入密码。
  • PASSWORD_SAFETY_CHECK
    密码泄露触发器是用户在设置中发起的安全检查。
  • PRINTING
    ChromeOS Dlp Printing 规则触发说明。
  • SCREENCAST
    ChromeOS Dlp 屏幕录制规则触发说明。
  • SCREENSHOT
    ChromeOS Dlp 屏幕截图规则触发说明。
  • UNDEFINED
    ChromeOS Dlp Undefined rule triggered description.
  • WEB_CONTENT_UPLOAD
    数据传输触发器是网页内容上传。
TRIGGERED_RULES_REASON

string

“触发规则的原因”事件参数。

URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=DLP_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Data access control rule triggered by ChromeOS

内容转移事件类型

内容转移事件的类型。 系统会使用 type=CONTENT_TRANSFER_TYPE 返回此类事件。

内容传输

内容转移事件名称。

活动详情
事件名称 CONTENT_TRANSFER
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
CONTENT_HASH

string

内容哈希事件参数。

CONTENT_NAME

string

内容名称事件参数。

CONTENT_SIZE

integer

content size 事件参数。

CONTENT_TYPE

string

内容类型事件参数。

CONTENT_TRANSFER_METHOD

string

内容转移方法。 可能的值：

  • FILE_PICKER
    内容是使用文件选择器转移的。
  • DRAG_AND_DROP
    内容是通过拖放操作转移的。
  • FILE_PASTE
    内容是使用文件粘贴功能转移的。
  • UNKNOWN
    传输方法未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

SCAN_ID

string

一个参数，其中包含触发事件的内容分析扫描的扫描 ID。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_TYPE

string

事件触发器类型参数。 可能的值：

  • CLIPBOARD
    ChromeOS Dlp Chlipboard rule triggered description.
  • DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED
    数据传输触发器未知。
  • EPRIVACY
    ChromeOS Dlp Eprivacy Screen rule triggered description.
  • FILE_DOWNLOAD
    数据传输触发器是文件下载。
  • FILE_UPLOAD
    数据传输触发器是文件上传。
  • PASSWORD_ENTRY
    密码泄露触发器是指用户在网站上输入密码。
  • PASSWORD_SAFETY_CHECK
    密码泄露触发器是用户在设置中发起的安全检查。
  • PRINTING
    ChromeOS Dlp Printing 规则触发说明。
  • SCREENCAST
    ChromeOS Dlp 屏幕录制规则触发说明。
  • SCREENSHOT
    ChromeOS Dlp 屏幕截图规则触发说明。
  • UNDEFINED
    ChromeOS Dlp Undefined rule triggered description.
  • WEB_CONTENT_UPLOAD
    数据传输触发器是网页内容上传。
URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CONTENT_TRANSFER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Content was transfered

未扫描内容事件类型

未扫描内容事件的类型。 系统会使用 type=CONTENT_UNSCANNED_TYPE 返回此类事件。

内容未经扫描

未扫描内容事件名称。

活动详情
事件名称 CONTENT_UNSCANNED
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
CONTENT_HASH

string

内容哈希事件参数。

CONTENT_NAME

string

内容名称事件参数。

CONTENT_SIZE

integer

content size 事件参数。

CONTENT_TYPE

string

内容类型事件参数。

CONTENT_TRANSFER_METHOD

string

内容转移方法。 可能的值：

  • FILE_PICKER
    内容是使用文件选择器转移的。
  • DRAG_AND_DROP
    内容是通过拖放操作转移的。
  • FILE_PASTE
    内容是使用文件粘贴功能转移的。
  • UNKNOWN
    传输方法未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_TYPE

string

事件触发器类型参数。 可能的值：

  • CLIPBOARD
    ChromeOS Dlp Chlipboard rule triggered description.
  • DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED
    数据传输触发器未知。
  • EPRIVACY
    ChromeOS Dlp Eprivacy Screen rule triggered description.
  • FILE_DOWNLOAD
    数据传输触发器是文件下载。
  • FILE_UPLOAD
    数据传输触发器是文件上传。
  • PASSWORD_ENTRY
    密码泄露触发器是指用户在网站上输入密码。
  • PASSWORD_SAFETY_CHECK
    密码泄露触发器是用户在设置中发起的安全检查。
  • PRINTING
    ChromeOS Dlp Printing 规则触发说明。
  • SCREENCAST
    ChromeOS Dlp 屏幕录制规则触发说明。
  • SCREENSHOT
    ChromeOS Dlp 屏幕截图规则触发说明。
  • UNDEFINED
    ChromeOS Dlp Undefined rule triggered description.
  • WEB_CONTENT_UPLOAD
    数据传输触发器是网页内容上传。
URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=CONTENT_UNSCANNED&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
The transfered content was not scanned because of {EVENT_REASON_ENUM_TYPE}

扩展程序请求事件类型

扩展程序请求事件的类型。 系统会使用 type=EXTENSION_REQUEST_TYPE 返回此类事件。

延期申请

扩展程序请求事件名称。

活动详情
事件名称 EXTENSION_REQUEST
参数
APP_NAME

string

应用名称。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_NAME

string

设备名称事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

ORG_UNIT_NAME

string

组织部门名称。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

USER_JUSTIFICATION

string

包含用户提供的正当理由消息的参数。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=EXTENSION_REQUEST&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Request for extension {APP_NAME} was received

登录事件类型

登录事件的类型。 系统会使用 type=LOGIN_EVENT_TYPE 返回此类事件。

登录

登录事件名称。

活动详情
事件名称 LOGIN_EVENT
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

FEDERATED_ORIGIN

string

包含提供登录流程的联合第三方域名的参数。

IS_FEDERATED

boolean

一个参数，用于指明登录是通过联合第三方进行的。

LOGIN_USER_NAME

string

一个参数，其中包含用户在执行触发登录事件报告的登录操作时使用的用户名。

PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=LOGIN_EVENT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
A login was performed

恶意软件转移事件类型

恶意软件转移事件的类型。 系统会使用 type=MALWARE_TRANSFER_TYPE 返回此类事件。

传输恶意软件

恶意软件数据传输事件名称。

活动详情
事件名称 MALWARE_TRANSFER
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
CONTENT_HASH

string

内容哈希事件参数。

CONTENT_NAME

string

内容名称事件参数。

CONTENT_SIZE

integer

content size 事件参数。

CONTENT_TYPE

string

内容类型事件参数。

CONTENT_TRANSFER_METHOD

string

内容转移方法。 可能的值：

  • FILE_PICKER
    内容是使用文件选择器转移的。
  • DRAG_AND_DROP
    内容是通过拖放操作转移的。
  • FILE_PASTE
    内容是使用文件粘贴功能转移的。
  • UNKNOWN
    传输方法未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
EVIDENCE_LOCKER_FILEPATH

string

包含证据柜文件路径的参数。

PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

SCAN_ID

string

一个参数，其中包含触发事件的内容分析扫描的扫描 ID。

SERVER_SCAN_STATUS

string

“状态”表示事件的服务器扫描结果，可能为“已完成”“因配置设置而需要手动审核”或“因扫描用时过长而需要手动审核”。 可能的值：

  • COMPLETED
    扫描已完成。
  • AUDIT_DUE_TO_CONFIG
    由于配置，扫描处于审核模式。
  • AUDIT_DUE_TO_DEADLINE_EXCEEDED
    扫描超出了配置的截止期限，因此之后在审核模式下运行。
  • UNKNOWN
    扫描状态未知。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_TYPE

string

事件触发器类型参数。 可能的值：

  • CLIPBOARD
    ChromeOS Dlp Chlipboard rule triggered description.
  • DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED
    数据传输触发器未知。
  • EPRIVACY
    ChromeOS Dlp Eprivacy Screen rule triggered description.
  • FILE_DOWNLOAD
    数据传输触发器是文件下载。
  • FILE_UPLOAD
    数据传输触发器是文件上传。
  • PASSWORD_ENTRY
    密码泄露触发器是指用户在网站上输入密码。
  • PASSWORD_SAFETY_CHECK
    密码泄露触发器是用户在设置中发起的安全检查。
  • PRINTING
    ChromeOS Dlp Printing 规则触发说明。
  • SCREENCAST
    ChromeOS Dlp 屏幕录制规则触发说明。
  • SCREENSHOT
    ChromeOS Dlp 屏幕截图规则触发说明。
  • UNDEFINED
    ChromeOS Dlp Undefined rule triggered description.
  • WEB_CONTENT_UPLOAD
    数据传输触发器是网页内容上传。
URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

USER_JUSTIFICATION

string

包含用户提供的正当理由消息的参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=MALWARE_TRANSFER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Malware was detected in the transferred content for {TRIGGER_USER}

密码泄露事件类型

密码泄露事件的类型，表示系统发现用户的某个密码已泄露。 系统会使用 type=PASSWORD_BREACH_TYPE 返回此类事件。

密码泄露

密码泄露事件名称。

活动详情
事件名称 PASSWORD_BREACH
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_TYPE

string

事件触发器类型参数。 可能的值：

  • CLIPBOARD
    ChromeOS Dlp Chlipboard rule triggered description.
  • DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED
    数据传输触发器未知。
  • EPRIVACY
    ChromeOS Dlp Eprivacy Screen rule triggered description.
  • FILE_DOWNLOAD
    数据传输触发器是文件下载。
  • FILE_UPLOAD
    数据传输触发器是文件上传。
  • PASSWORD_ENTRY
    密码泄露触发器是指用户在网站上输入密码。
  • PASSWORD_SAFETY_CHECK
    密码泄露触发器是用户在设置中发起的安全检查。
  • PRINTING
    ChromeOS Dlp Printing 规则触发说明。
  • SCREENCAST
    ChromeOS Dlp 屏幕录制规则触发说明。
  • SCREENSHOT
    ChromeOS Dlp 屏幕截图规则触发说明。
  • UNDEFINED
    ChromeOS Dlp Undefined rule triggered description.
  • WEB_CONTENT_UPLOAD
    数据传输触发器是网页内容上传。
TRIGGER_USER

string

触发用户事件参数。

URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=PASSWORD_BREACH&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
A user's password was breached

敏感数据传输事件类型

敏感数据传输事件的类型。 系统会使用 type=SENSITIVE_DATA_TRANSFER_TYPE 返回此类事件。

敏感数据传输

敏感数据传输事件名称。

活动详情
事件名称 SENSITIVE_DATA_TRANSFER
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
CONTENT_HASH

string

内容哈希事件参数。

CONTENT_NAME

string

内容名称事件参数。

CONTENT_SIZE

integer

content size 事件参数。

CONTENT_TYPE

string

内容类型事件参数。

CONTENT_TRANSFER_METHOD

string

内容转移方法。 可能的值：

  • FILE_PICKER
    内容是使用文件选择器转移的。
  • DRAG_AND_DROP
    内容是通过拖放操作转移的。
  • FILE_PASTE
    内容是使用文件粘贴功能转移的。
  • UNKNOWN
    传输方法未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
EVIDENCE_LOCKER_FILEPATH

string

包含证据柜文件路径的参数。

PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

SCAN_ID

string

一个参数，其中包含触发事件的内容分析扫描的扫描 ID。

SERVER_SCAN_STATUS

string

“状态”表示事件的服务器扫描结果，可能为“已完成”“因配置设置而需要手动审核”或“因扫描用时过长而需要手动审核”。 可能的值：

  • COMPLETED
    扫描已完成。
  • AUDIT_DUE_TO_CONFIG
    由于配置，扫描处于审核模式。
  • AUDIT_DUE_TO_DEADLINE_EXCEEDED
    扫描超出了配置的截止期限，因此之后在审核模式下运行。
  • UNKNOWN
    扫描状态未知。
TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

TRIGGER_TYPE

string

事件触发器类型参数。 可能的值：

  • CLIPBOARD
    ChromeOS Dlp Chlipboard rule triggered description.
  • DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED
    数据传输触发器未知。
  • EPRIVACY
    ChromeOS Dlp Eprivacy Screen rule triggered description.
  • FILE_DOWNLOAD
    数据传输触发器是文件下载。
  • FILE_UPLOAD
    数据传输触发器是文件上传。
  • PASSWORD_ENTRY
    密码泄露触发器是指用户在网站上输入密码。
  • PASSWORD_SAFETY_CHECK
    密码泄露触发器是用户在设置中发起的安全检查。
  • PRINTING
    ChromeOS Dlp Printing 规则触发说明。
  • SCREENCAST
    ChromeOS Dlp 屏幕录制规则触发说明。
  • SCREENSHOT
    ChromeOS Dlp 屏幕截图规则触发说明。
  • UNDEFINED
    ChromeOS Dlp Undefined rule triggered description.
  • WEB_CONTENT_UPLOAD
    数据传输触发器是网页内容上传。
TRIGGERED_RULES_REASON

string

“触发规则的原因”事件参数。

URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

USER_JUSTIFICATION

string

包含用户提供的正当理由消息的参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=SENSITIVE_DATA_TRANSFER&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Sensitive data was detected in the transferred content for {TRIGGER_USER}

访问不安全网站事件类型

访问不安全网站事件的类型。 系统会使用 type=UNSAFE_SITE_VISIT_TYPE 返回此类事件。

访问不安全的网站

“访问不安全的网站”事件名称。

活动详情
事件名称 UNSAFE_SITE_VISIT
参数
BROWSER_VERSION

string

浏览器版本事件参数。

CLIENT_TYPE

string

事件客户端类型参数。 可能的值：

  • CHROME_BROWSER
    客户端是 Chrome 浏览器。
  • CHROME_OS_DEVICE
    客户端是 ChromeOS 设备。
  • CHROME_PROFILE
    客户端是 Chrome 个人资料。
  • CLIENT_TYPE_UNSPECIFIED
    客户端类型未知。
DEVICE_ID

string

设备 ID 事件名称。

DEVICE_NAME

string

设备名称事件参数。

DEVICE_PLATFORM

string

设备平台事件参数。

DEVICE_USER

string

设备用户名事件参数。

DIRECTORY_DEVICE_ID

string

发生事件的设备或浏览器的 Directory API 设备 ID。

EVENT_REASON

string

事件原因事件参数。 可能的值：

  • CHROME_OS_DATA_LOST_DETECTED
    检测到 ChromeOS 报告数据错误。
  • CHROME_OS_DEV_MODE
    从已验证模式切换到开发者模式事件的原因。
  • CHROME_OS_VERIFIED_MODE
    从开发者模式切换到已验证模式事件的原因。
  • CHROMEOS_AFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_AFFILIATED_USER_ADDED
    向 ChromeOS 添加了关联用户。
  • CHROMEOS_AFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位关联用户。
  • CHROMEOS_GUEST_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_GUEST_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_LOGIN_LOGOUT_UNKNOWN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGIN
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_LOGOUT
    记录登录/退出登录事件的原因。
  • CHROMEOS_UNAFFILIATED_USER_ADDED
    向 ChromeOS 添加了非关联用户。
  • CHROMEOS_UNAFFILIATED_USER_REMOVED
    从 ChromeOS 中移除了一位非关联用户。
  • CONTENT_UNSCANNED_DLP_SCAN_FAILED
    “内容未经扫描”事件的原因是未能进行 DLP 扫描。
  • CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED
    未扫描内容事件的原因是文件受密码保护。
  • CONTENT_UNSCANNED_FILE_TOO_LARGE
    未扫描内容事件的原因是文件过大。
  • CONTENT_UNSCANNED_MALWARE_SCAN_FAILED
    “内容未经扫描”事件的原因是未能扫描出恶意软件。
  • CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE
    未扫描内容事件的原因是文件的类型不受恶意软件扫描支持。
  • CONTENT_UNSCANNED_SERVICE_UNAVAILABLE
    内容未经扫描事件的原因是服务不可用。
  • CONTENT_UNSCANNED_TIMEOUT
    请求超时导致未扫描内容事件的原因。
  • CONTENT_UNSCANNED_TOO_MANY_REQUESTS
    “内容未经扫描”事件的原因是发送的请求过多。
  • EVENT_REASON_DLP_EVENT
    “ChromeOS Dlp 事件”是事件的原因。
  • EVENT_REASON_UNSPECIFIED
    未指定事件原因。
  • MALWARE_TRANSFER_DANGEROUS
    恶意软件传输事件的原因是存在危险文件。
  • MALWARE_TRANSFER_DANGEROUS_FILE_TYPE
    恶意软件传输事件的原因是危险文件类型。
  • MALWARE_TRANSFER_DANGEROUS_HOST
    恶意软件传输事件的原因是危险的主机。
  • MALWARE_TRANSFER_DANGEROUS_URL
    恶意软件传输事件的原因是危险网址。
  • MALWARE_TRANSFER_UNCOMMON
    恶意软件传输事件的原因是传输不常见。
  • MALWARE_TRANSFER_UNKNOWN
    恶意软件传输事件的原因未知。
  • MALWARE_TRANSFER_UNWANTED_SOFTWARE
    恶意软件传输事件的原因是垃圾软件文件。
  • PASSWORD_REUSED_PHISHING_URL
    在钓鱼式攻击网址上重复使用密码。
  • PASSWORD_REUSED_UNAUTHORIZED_SITE
    在未获授权的网站上重复使用密码。
  • UNSAFE_SITE_VISIT_MALWARE
    访问不安全网站事件的原因是恶意软件。
  • UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING
    “访问不安全网站”事件的原因是社会工程学。
  • UNSAFE_SITE_VISIT_SSL_ERROR
    “访问不安全网站”事件的原因是 SSL 错误。
  • UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE
    “访问不安全的网站”事件的原因是垃圾软件。
EVENT_RESULT

string

事件结果事件参数。 可能的值：

  • ALLOWED
    系统允许用户在事件结束后继续操作。
  • BLOCKED
    用户在事件结束后被阻止继续操作。
  • BLOCKED
    扫描导致了潜在数据泄露的屏蔽。
  • BYPASSED
    用户绕过了事件。
  • DETECTED
    扫描结果显示存在潜在的安全威胁。
  • REPORTED
    扫描导致系统报告了可能的数据泄露。
  • WARNED
    系统向用户发出了有关该事件的警告。
PROFILE_USER_NAME

string

该个人资料的 GSuite 用户名。

TIMESTAMP

integer

Chrome 安全浏览事件的服务器时间戳。

URL

string

事件发生的网址。

USER_AGENT

string

用户代理事件参数。

VIRTUAL_DEVICE_ID

string

发生事件的浏览器的虚拟设备 ID。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/chrome?eventName=UNSAFE_SITE_VISIT&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Unsafe site visit warning shown for {TRIGGER_USER}