Rules Audit Activity Events

En este documento, se enumeran los eventos y parámetros de varios tipos de eventos de actividad de auditoría de reglas. Puedes recuperar estos eventos llamando a Activities.list() con applicationName=rules.

Tipo de acción completada

Es el tipo de evento de auditoría que indica eventos de acción completados. Los eventos de este tipo se devuelven con type=action_complete_type.

Se completó la acción

Es un evento de auditoría que indica que se completó la acción.

Detalles del evento
Nombre del evento action_complete
Parámetros
access_level

string

Es la etiqueta de una lista de niveles de acceso.

actor_ip_address

string

Es la IP de la entidad responsable del evento original que activó la regla.

conference_id

string

Es el identificador único de una conferencia de Google Meet.

data_source

string

Es la fuente de los datos. Valores posibles:

  • ADMIN
    Valor de enumeración de la fuente de datos de administrador.
  • CALENDAR
    Valor de enumeración de la fuente de datos del Calendario.
  • CHAT
    Valor de enumeración de la fuente de datos de Chat.
  • CHROME
    Es el valor de enumeración de la fuente de datos de Chrome.
  • DEVICE
    Valor de enumeración de la fuente de datos del dispositivo.
  • DRIVE
    Valor de enumeración de la fuente de datos de Drive.
  • GMAIL
    Es el valor de enumeración de la fuente de datos de Gmail.
  • GROUPS
    Valor de enumeración de la fuente de datos de Grupos.
  • MEET
    Valor de enumeración de la fuente de datos de Hangouts Meet.
  • RULE
    Valor de enumeración de la fuente de datos de la regla.
  • USER
    Es el valor de enumeración de la fuente de datos del usuario.
  • VOICE
    Es el valor de enumeración de la fuente de datos de voz.
device_id

string

Es el ID del dispositivo en el que se activó la acción.

device_type

string

Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles:

  • CHROME_BROWSER
    Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado.
  • CHROME_OS
    Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado.
  • CHROME_PROFILE
    Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado.
evaluation_context

message

Son los metadatos de evaluación, como los mensajes contextuales que se usan en la evaluación de una regla.

has_alert

boolean

Indica si la regla activada tiene habilitada la alerta.

matched_detectors

message

Es una lista de detectores que coincidieron con el recurso.

matched_threshold

string

Es el umbral que coincidió en la regla.

matched_trigger

string

Es el activador de la evaluación de la regla: se envió o recibió un correo electrónico, o se compartió un documento. Valores posibles:

  • CALENDAR_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Calendario.
  • CHAT_ATTACHMENT_UPLOADED
    Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible.
  • CHAT_MESSAGE_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible.
  • CHROME_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Chrome.
  • CHROME_FILE_DOWNLOAD
    Es la etiqueta del evento cuando se activó la regla porque se descargó un archivo.
  • CHROME_FILE_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió un archivo.
  • CHROME_WEB_CONTENT_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió contenido web.
  • DEVICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo.
  • DRIVE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Drive.
  • DRIVE_SHARE
    Etiqueta del evento cuando se activó la regla porque se compartió un archivo.
  • GMAIL_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Gmail.
  • GROUPS_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Groups.
  • MAIL_BEING_RECEIVED
    Etiqueta del evento cuando se activó la regla porque se recibió un mensaje.
  • MAIL_BEING_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje.
  • MEET_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Meet.
  • OAUTH_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de OAuth.
  • USER_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de usuario.
  • VOICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de voz.
resource_id

string

Es el identificador del recurso que coincidió con la regla.

resource_owner_email

string

Dirección de correo electrónico del propietario del recurso.

resource_recipients

string

Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla.

resource_recipients_omitted_count

integer

Es la cantidad de destinatarios de recursos que se omitieron por exceder el límite de tamaño.

resource_title

string

Es el título del recurso que coincidió con la regla: asunto del correo electrónico o título del documento.

resource_type

string

Es el tipo de recurso que coincidió con la regla. Valores posibles:

  • CHAT_ATTACHMENT
    Tipo de recurso de archivo adjunto de chat.
  • CHAT_MESSAGE
    Es el tipo de recurso de mensaje de chat.
  • DEVICE
    Es el tipo de recurso del dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Es el tipo de recurso de correo electrónico.
  • USER
    Es el tipo de recurso del usuario.
rule_name

string

Es el nombre de la regla.

rule_resource_name

string

Es el nombre del recurso que identifica de forma única una regla.

rule_type

string

Es el tipo de regla. Valores posibles:

  • ACTIVITY_RULE
    Es el tipo de regla de actividad.
  • DLP
    Es el tipo de regla de Prevención de pérdida de datos (DLP).
scan_type

string

Es el modo de análisis para la evaluación de reglas. Valores posibles:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de análisis que significa analizar el contenido de Chat antes de enviarlo.
  • DRIVE_OFFLINE_SCAN
    Tipo de análisis que representa la evaluación de las reglas que se actualizaron en todos los elementos de Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó.
severity

string

Es la gravedad del incumplimiento de una regla. Valores posibles:

  • HIGH
    La gravedad del incumplimiento de la regla es alta.
  • LOW
    La gravedad del incumplimiento de la regla es baja.
  • MEDIUM
    La gravedad del incumplimiento de la regla es media.
snippets

message

Es el título del encabezado de una pequeña parte del contexto que coincidió con una regla.

space_id

string

ID del espacio en el que se activó la regla.

space_type

string

Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles:

  • CHAT_DIRECT_MESSAGE
    Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat.
  • CHAT_EXTERNALLY_OWNED
    Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa.
  • CHAT_GROUP
    Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat.
  • CHAT_ROOM
    Etiqueta de tipo de espacio cuando el espacio es una sala de chat.
suppressed_actions

message

Es una lista de acciones que no se realizaron debido a otras acciones con mayor prioridad.

triggered_actions

message

Es una lista de las acciones que se realizaron como consecuencia de la activación de la regla.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de los mensajes de la Consola del administrador
Action completed

Tipo de etiqueta aplicada

Es el tipo de evento de auditoría que indica los eventos de etiquetas aplicadas. Los eventos de este tipo se devuelven con type=label_applied_type.

Se aplicó la etiqueta

Es un evento de auditoría que indica los eventos de aplicación de etiquetas.

Detalles del evento
Nombre del evento label_applied
Parámetros
actor_ip_address

string

Es la IP de la entidad responsable del evento original que activó la regla.

conference_id

string

Es el identificador único de una conferencia de Google Meet.

data_source

string

Es la fuente de los datos. Valores posibles:

  • ADMIN
    Valor de enumeración de la fuente de datos de administrador.
  • CALENDAR
    Valor de enumeración de la fuente de datos del Calendario.
  • CHAT
    Valor de enumeración de la fuente de datos de Chat.
  • CHROME
    Es el valor de enumeración de la fuente de datos de Chrome.
  • DEVICE
    Valor de enumeración de la fuente de datos del dispositivo.
  • DRIVE
    Valor de enumeración de la fuente de datos de Drive.
  • GMAIL
    Es el valor de enumeración de la fuente de datos de Gmail.
  • GROUPS
    Valor de enumeración de la fuente de datos de Grupos.
  • MEET
    Valor de enumeración de la fuente de datos de Hangouts Meet.
  • RULE
    Valor de enumeración de la fuente de datos de la regla.
  • USER
    Es el valor de enumeración de la fuente de datos del usuario.
  • VOICE
    Es el valor de enumeración de la fuente de datos de voz.
device_id

string

Es el ID del dispositivo en el que se activó la acción.

device_type

string

Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles:

  • CHROME_BROWSER
    Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado.
  • CHROME_OS
    Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado.
  • CHROME_PROFILE
    Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado.
evaluation_context

message

Son los metadatos de evaluación, como los mensajes contextuales que se usan en la evaluación de una regla.

has_alert

boolean

Indica si la regla activada tiene habilitada la alerta.

label_title

string

Título de la etiqueta a la que pertenece el elemento.

matched_detectors

message

Es una lista de detectores que coincidieron con el recurso.

matched_threshold

string

Es el umbral que coincidió en la regla.

matched_trigger

string

Es el activador de la evaluación de la regla: se envió o recibió un correo electrónico, o se compartió un documento. Valores posibles:

  • CALENDAR_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Calendario.
  • CHAT_ATTACHMENT_UPLOADED
    Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible.
  • CHAT_MESSAGE_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible.
  • CHROME_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Chrome.
  • CHROME_FILE_DOWNLOAD
    Es la etiqueta del evento cuando se activó la regla porque se descargó un archivo.
  • CHROME_FILE_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió un archivo.
  • CHROME_WEB_CONTENT_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió contenido web.
  • DEVICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo.
  • DRIVE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Drive.
  • DRIVE_SHARE
    Etiqueta del evento cuando se activó la regla porque se compartió un archivo.
  • GMAIL_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Gmail.
  • GROUPS_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Groups.
  • MAIL_BEING_RECEIVED
    Etiqueta del evento cuando se activó la regla porque se recibió un mensaje.
  • MAIL_BEING_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje.
  • MEET_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Meet.
  • OAUTH_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de OAuth.
  • USER_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de usuario.
  • VOICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de voz.
resource_id

string

Es el identificador del recurso que coincidió con la regla.

resource_owner_email

string

Dirección de correo electrónico del propietario del recurso.

resource_recipients

string

Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla.

resource_recipients_omitted_count

integer

Es la cantidad de destinatarios de recursos que se omitieron por exceder el límite de tamaño.

resource_title

string

Es el título del recurso que coincidió con la regla: asunto del correo electrónico o título del documento.

resource_type

string

Es el tipo de recurso que coincidió con la regla. Valores posibles:

  • CHAT_ATTACHMENT
    Tipo de recurso de archivo adjunto de chat.
  • CHAT_MESSAGE
    Es el tipo de recurso de mensaje de chat.
  • DEVICE
    Es el tipo de recurso del dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Es el tipo de recurso de correo electrónico.
  • USER
    Es el tipo de recurso del usuario.
rule_name

string

Es el nombre de la regla.

rule_resource_name

string

Es el nombre del recurso que identifica de forma única una regla.

rule_type

string

Es el tipo de regla. Valores posibles:

  • ACTIVITY_RULE
    Es el tipo de regla de actividad.
  • DLP
    Es el tipo de regla de Prevención de pérdida de datos (DLP).
scan_type

string

Es el modo de análisis para la evaluación de reglas. Valores posibles:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de análisis que significa analizar el contenido de Chat antes de enviarlo.
  • DRIVE_OFFLINE_SCAN
    Tipo de análisis que representa la evaluación de las reglas que se actualizaron en todos los elementos de Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó.
severity

string

Es la gravedad del incumplimiento de una regla. Valores posibles:

  • HIGH
    La gravedad del incumplimiento de la regla es alta.
  • LOW
    La gravedad del incumplimiento de la regla es baja.
  • MEDIUM
    La gravedad del incumplimiento de la regla es media.
space_id

string

ID del espacio en el que se activó la regla.

space_type

string

Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles:

  • CHAT_DIRECT_MESSAGE
    Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat.
  • CHAT_EXTERNALLY_OWNED
    Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa.
  • CHAT_GROUP
    Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat.
  • CHAT_ROOM
    Etiqueta de tipo de espacio cuando el espacio es una sala de chat.
suppressed_actions

message

Es una lista de acciones que no se realizaron debido a otras acciones con mayor prioridad.

triggered_actions

message

Es una lista de las acciones que se realizaron como consecuencia de la activación de la regla.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de los mensajes de la Consola del administrador
DLP Rule applied Label {label_title}.

Tipo de cambio del valor del campo de etiqueta

Es el tipo de evento de auditoría que indica que se cambiaron los eventos del valor del campo de la etiqueta. Los eventos de este tipo se devuelven con type=label_field_value_changed_type.

Se cambió el valor del campo de la etiqueta

Es un evento de auditoría que indica que se cambió el valor del campo de la etiqueta.

Detalles del evento
Nombre del evento label_field_value_changed
Parámetros
actor_ip_address

string

Es la IP de la entidad responsable del evento original que activó la regla.

conference_id

string

Es el identificador único de una conferencia de Google Meet.

data_source

string

Es la fuente de los datos. Valores posibles:

  • ADMIN
    Valor de enumeración de la fuente de datos de administrador.
  • CALENDAR
    Valor de enumeración de la fuente de datos del Calendario.
  • CHAT
    Valor de enumeración de la fuente de datos de Chat.
  • CHROME
    Es el valor de enumeración de la fuente de datos de Chrome.
  • DEVICE
    Valor de enumeración de la fuente de datos del dispositivo.
  • DRIVE
    Valor de enumeración de la fuente de datos de Drive.
  • GMAIL
    Es el valor de enumeración de la fuente de datos de Gmail.
  • GROUPS
    Valor de enumeración de la fuente de datos de Grupos.
  • MEET
    Valor de enumeración de la fuente de datos de Hangouts Meet.
  • RULE
    Valor de enumeración de la fuente de datos de la regla.
  • USER
    Es el valor de enumeración de la fuente de datos del usuario.
  • VOICE
    Es el valor de enumeración de la fuente de datos de voz.
device_id

string

Es el ID del dispositivo en el que se activó la acción.

device_type

string

Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles:

  • CHROME_BROWSER
    Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado.
  • CHROME_OS
    Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado.
  • CHROME_PROFILE
    Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado.
evaluation_context

message

Son los metadatos de evaluación, como los mensajes contextuales que se usan en la evaluación de una regla.

has_alert

boolean

Indica si la regla activada tiene habilitada la alerta.

label_field

string

Es el campo de la etiqueta al que pertenece el elemento.

label_title

string

Título de la etiqueta a la que pertenece el elemento.

matched_detectors

message

Es una lista de detectores que coincidieron con el recurso.

matched_threshold

string

Es el umbral que coincidió en la regla.

matched_trigger

string

Es el activador de la evaluación de la regla: se envió o recibió un correo electrónico, o se compartió un documento. Valores posibles:

  • CALENDAR_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Calendario.
  • CHAT_ATTACHMENT_UPLOADED
    Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible.
  • CHAT_MESSAGE_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible.
  • CHROME_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Chrome.
  • CHROME_FILE_DOWNLOAD
    Es la etiqueta del evento cuando se activó la regla porque se descargó un archivo.
  • CHROME_FILE_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió un archivo.
  • CHROME_WEB_CONTENT_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió contenido web.
  • DEVICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo.
  • DRIVE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Drive.
  • DRIVE_SHARE
    Etiqueta del evento cuando se activó la regla porque se compartió un archivo.
  • GMAIL_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Gmail.
  • GROUPS_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Groups.
  • MAIL_BEING_RECEIVED
    Etiqueta del evento cuando se activó la regla porque se recibió un mensaje.
  • MAIL_BEING_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje.
  • MEET_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Meet.
  • OAUTH_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de OAuth.
  • USER_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de usuario.
  • VOICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de voz.
new_value

string

Valor nuevo.

old_value

string

Valor anterior.

resource_id

string

Es el identificador del recurso que coincidió con la regla.

resource_owner_email

string

Dirección de correo electrónico del propietario del recurso.

resource_recipients

string

Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla.

resource_recipients_omitted_count

integer

Es la cantidad de destinatarios de recursos que se omitieron por exceder el límite de tamaño.

resource_title

string

Es el título del recurso que coincidió con la regla: asunto del correo electrónico o título del documento.

resource_type

string

Es el tipo de recurso que coincidió con la regla. Valores posibles:

  • CHAT_ATTACHMENT
    Tipo de recurso de archivo adjunto de chat.
  • CHAT_MESSAGE
    Es el tipo de recurso de mensaje de chat.
  • DEVICE
    Es el tipo de recurso del dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Es el tipo de recurso de correo electrónico.
  • USER
    Es el tipo de recurso del usuario.
rule_name

string

Es el nombre de la regla.

rule_resource_name

string

Es el nombre del recurso que identifica de forma única una regla.

rule_type

string

Es el tipo de regla. Valores posibles:

  • ACTIVITY_RULE
    Es el tipo de regla de actividad.
  • DLP
    Es el tipo de regla de Prevención de pérdida de datos (DLP).
scan_type

string

Es el modo de análisis para la evaluación de reglas. Valores posibles:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de análisis que significa analizar el contenido de Chat antes de enviarlo.
  • DRIVE_OFFLINE_SCAN
    Tipo de análisis que representa la evaluación de las reglas que se actualizaron en todos los elementos de Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó.
severity

string

Es la gravedad del incumplimiento de una regla. Valores posibles:

  • HIGH
    La gravedad del incumplimiento de la regla es alta.
  • LOW
    La gravedad del incumplimiento de la regla es baja.
  • MEDIUM
    La gravedad del incumplimiento de la regla es media.
space_id

string

ID del espacio en el que se activó la regla.

space_type

string

Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles:

  • CHAT_DIRECT_MESSAGE
    Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat.
  • CHAT_EXTERNALLY_OWNED
    Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa.
  • CHAT_GROUP
    Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat.
  • CHAT_ROOM
    Etiqueta de tipo de espacio cuando el espacio es una sala de chat.
suppressed_actions

message

Es una lista de acciones que no se realizaron debido a otras acciones con mayor prioridad.

triggered_actions

message

Es una lista de las acciones que se realizaron como consecuencia de la activación de la regla.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de los mensajes de la Consola del administrador
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Tipo de etiqueta quitada

Es el tipo de evento de auditoría que indica los eventos de eliminación de etiquetas. Los eventos de este tipo se devuelven con type=label_removed_type.

Se quitó la etiqueta

Es un evento de auditoría que indica que se quitó una etiqueta.

Detalles del evento
Nombre del evento label_removed
Parámetros
actor_ip_address

string

Es la IP de la entidad responsable del evento original que activó la regla.

conference_id

string

Es el identificador único de una conferencia de Google Meet.

data_source

string

Es la fuente de los datos. Valores posibles:

  • ADMIN
    Valor de enumeración de la fuente de datos de administrador.
  • CALENDAR
    Valor de enumeración de la fuente de datos del Calendario.
  • CHAT
    Valor de enumeración de la fuente de datos de Chat.
  • CHROME
    Es el valor de enumeración de la fuente de datos de Chrome.
  • DEVICE
    Valor de enumeración de la fuente de datos del dispositivo.
  • DRIVE
    Valor de enumeración de la fuente de datos de Drive.
  • GMAIL
    Es el valor de enumeración de la fuente de datos de Gmail.
  • GROUPS
    Valor de enumeración de la fuente de datos de Grupos.
  • MEET
    Valor de enumeración de la fuente de datos de Hangouts Meet.
  • RULE
    Valor de enumeración de la fuente de datos de la regla.
  • USER
    Es el valor de enumeración de la fuente de datos del usuario.
  • VOICE
    Es el valor de enumeración de la fuente de datos de voz.
device_id

string

Es el ID del dispositivo en el que se activó la acción.

device_type

string

Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles:

  • CHROME_BROWSER
    Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado.
  • CHROME_OS
    Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado.
  • CHROME_PROFILE
    Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado.
evaluation_context

message

Son los metadatos de evaluación, como los mensajes contextuales que se usan en la evaluación de una regla.

has_alert

boolean

Indica si la regla activada tiene habilitada la alerta.

label_title

string

Título de la etiqueta a la que pertenece el elemento.

matched_detectors

message

Es una lista de detectores que coincidieron con el recurso.

matched_threshold

string

Es el umbral que coincidió en la regla.

matched_trigger

string

Es el activador de la evaluación de la regla: se envió o recibió un correo electrónico, o se compartió un documento. Valores posibles:

  • CALENDAR_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Calendario.
  • CHAT_ATTACHMENT_UPLOADED
    Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible.
  • CHAT_MESSAGE_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible.
  • CHROME_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Chrome.
  • CHROME_FILE_DOWNLOAD
    Es la etiqueta del evento cuando se activó la regla porque se descargó un archivo.
  • CHROME_FILE_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió un archivo.
  • CHROME_WEB_CONTENT_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió contenido web.
  • DEVICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo.
  • DRIVE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Drive.
  • DRIVE_SHARE
    Etiqueta del evento cuando se activó la regla porque se compartió un archivo.
  • GMAIL_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Gmail.
  • GROUPS_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Groups.
  • MAIL_BEING_RECEIVED
    Etiqueta del evento cuando se activó la regla porque se recibió un mensaje.
  • MAIL_BEING_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje.
  • MEET_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Meet.
  • OAUTH_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de OAuth.
  • USER_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de usuario.
  • VOICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de voz.
resource_id

string

Es el identificador del recurso que coincidió con la regla.

resource_owner_email

string

Dirección de correo electrónico del propietario del recurso.

resource_recipients

string

Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla.

resource_recipients_omitted_count

integer

Es la cantidad de destinatarios de recursos que se omitieron por exceder el límite de tamaño.

resource_title

string

Es el título del recurso que coincidió con la regla: asunto del correo electrónico o título del documento.

resource_type

string

Es el tipo de recurso que coincidió con la regla. Valores posibles:

  • CHAT_ATTACHMENT
    Tipo de recurso de archivo adjunto de chat.
  • CHAT_MESSAGE
    Es el tipo de recurso de mensaje de chat.
  • DEVICE
    Es el tipo de recurso del dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Es el tipo de recurso de correo electrónico.
  • USER
    Es el tipo de recurso del usuario.
rule_name

string

Es el nombre de la regla.

rule_resource_name

string

Es el nombre del recurso que identifica de forma única una regla.

rule_type

string

Es el tipo de regla. Valores posibles:

  • ACTIVITY_RULE
    Es el tipo de regla de actividad.
  • DLP
    Es el tipo de regla de Prevención de pérdida de datos (DLP).
scan_type

string

Es el modo de análisis para la evaluación de reglas. Valores posibles:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de análisis que significa analizar el contenido de Chat antes de enviarlo.
  • DRIVE_OFFLINE_SCAN
    Tipo de análisis que representa la evaluación de las reglas que se actualizaron en todos los elementos de Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó.
severity

string

Es la gravedad del incumplimiento de una regla. Valores posibles:

  • HIGH
    La gravedad del incumplimiento de la regla es alta.
  • LOW
    La gravedad del incumplimiento de la regla es baja.
  • MEDIUM
    La gravedad del incumplimiento de la regla es media.
space_id

string

ID del espacio en el que se activó la regla.

space_type

string

Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles:

  • CHAT_DIRECT_MESSAGE
    Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat.
  • CHAT_EXTERNALLY_OWNED
    Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa.
  • CHAT_GROUP
    Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat.
  • CHAT_ROOM
    Etiqueta de tipo de espacio cuando el espacio es una sala de chat.
suppressed_actions

message

Es una lista de acciones que no se realizaron debido a otras acciones con mayor prioridad.

triggered_actions

message

Es una lista de las acciones que se realizaron como consecuencia de la activación de la regla.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de los mensajes de la Consola del administrador
DLP Rule removed Label {label_title}.

Tipo de coincidencia de la regla

Es el tipo de evento de auditoría que indica eventos de coincidencia de reglas. Los eventos de este tipo se devuelven con type=rule_match_type.

Coincidencia de la regla

Es un evento de auditoría que indica un evento de coincidencia de regla.

Detalles del evento
Nombre del evento rule_match
Parámetros
actions

string

Lista de las acciones realizadas. Valores posibles:

  • AccountWipeMobileDevice
    Es el nombre de la acción de limpieza de la cuenta del dispositivo móvil.
  • ApproveMobileDevice
    Es el nombre de la acción para aprobar el dispositivo móvil.
  • BlockMobileDevice
    Nombre de la acción de bloqueo del dispositivo móvil.
  • FlagDocument
    Acción que indica que se marcó el elemento.
  • SendNotification
    Acción que indica que se envió la notificación.
  • UnflagDocument
    Acción que indica que se quitó el indicador del elemento.
application

string

Nombre de la aplicación a la que pertenece el elemento marcado. Valores posibles:

  • drive
    Nombre de la aplicación de Google Drive.
  • mobile
    App de administración de dispositivos.
drive_shared_drive_id

string

ID de la unidad compartida a la que pertenece el elemento de la unidad, si corresponde.

has_content_match

boolean

Indica si el recurso tiene contenido que coincide con los criterios de la regla. Valores posibles:

  • false
    Es un valor booleano cuyo valor es falso.
  • true
    Es un valor booleano cuyo valor es verdadero.
matched_templates

string

Es la lista de plantillas de detectores de contenido que coincidieron.

mobile_device_type

string

Es el tipo de dispositivo en el que se aplicó la regla.

mobile_ios_vendor_id

string

Es el ID de proveedor de iOS del dispositivo en el que se aplicó la regla, si corresponde.

resource_id

string

Es el identificador del recurso que coincidió con la regla.

resource_name

string

Es el nombre del recurso que coincidió con la regla.

resource_owner_email

string

Dirección de correo electrónico del propietario del recurso.

rule_id

integer

Es el identificador único de una regla. Los administradores de Google Workspace crean las reglas.

rule_name

string

Es el nombre de la regla.

rule_update_time_usec

integer

Es la hora de actualización (en microsegundos desde el ciclo de entrenamiento) que indica la versión de la regla que se usa.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de los mensajes de la Consola del administrador
Rule matched

Tipo de activador de la regla

Es el tipo de evento de auditoría que indica los eventos activados por reglas. Los eventos de este tipo se devuelven con type=rule_trigger_type.

Activador de la regla

Es un evento de auditoría que indica que se activó un evento de regla.

Detalles del evento
Nombre del evento rule_trigger
Parámetros
data_source

string

Es la fuente de los datos. Valores posibles:

  • ADMIN
    Valor de enumeración de la fuente de datos de administrador.
  • CALENDAR
    Valor de enumeración de la fuente de datos del Calendario.
  • CHAT
    Valor de enumeración de la fuente de datos de Chat.
  • CHROME
    Es el valor de enumeración de la fuente de datos de Chrome.
  • DEVICE
    Valor de enumeración de la fuente de datos del dispositivo.
  • DRIVE
    Valor de enumeración de la fuente de datos de Drive.
  • GMAIL
    Es el valor de enumeración de la fuente de datos de Gmail.
  • GROUPS
    Valor de enumeración de la fuente de datos de Grupos.
  • MEET
    Valor de enumeración de la fuente de datos de Hangouts Meet.
  • RULE
    Valor de enumeración de la fuente de datos de la regla.
  • USER
    Es el valor de enumeración de la fuente de datos del usuario.
  • VOICE
    Es el valor de enumeración de la fuente de datos de voz.
matched_threshold

string

Es el umbral que coincidió en la regla.

matched_trigger

string

Es el activador de la evaluación de la regla: se envió o recibió un correo electrónico, o se compartió un documento. Valores posibles:

  • CALENDAR_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Calendario.
  • CHAT_ATTACHMENT_UPLOADED
    Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible.
  • CHAT_MESSAGE_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible.
  • CHROME_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Chrome.
  • CHROME_FILE_DOWNLOAD
    Es la etiqueta del evento cuando se activó la regla porque se descargó un archivo.
  • CHROME_FILE_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió un archivo.
  • CHROME_WEB_CONTENT_UPLOAD
    Etiqueta del evento cuando se activó la regla porque se subió contenido web.
  • DEVICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo.
  • DRIVE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Drive.
  • DRIVE_SHARE
    Etiqueta del evento cuando se activó la regla porque se compartió un archivo.
  • GMAIL_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de Gmail.
  • GROUPS_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Groups.
  • MAIL_BEING_RECEIVED
    Etiqueta del evento cuando se activó la regla porque se recibió un mensaje.
  • MAIL_BEING_SENT
    Etiqueta del evento cuando se activó la regla porque se envió un mensaje.
  • MEET_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de Meet.
  • OAUTH_EVENTS
    Es la etiqueta del evento cuando la regla se activó debido a un evento de OAuth.
  • USER_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de usuario.
  • VOICE_EVENTS
    Etiqueta del evento cuando la regla se activó debido a un evento de voz.
rule_name

string

Es el nombre de la regla.

rule_resource_name

string

Es el nombre del recurso que identifica de forma única una regla.

rule_type

string

Es el tipo de regla. Valores posibles:

  • ACTIVITY_RULE
    Es el tipo de regla de actividad.
  • DLP
    Es el tipo de regla de Prevención de pérdida de datos (DLP).
severity

string

Es la gravedad del incumplimiento de una regla. Valores posibles:

  • HIGH
    La gravedad del incumplimiento de la regla es alta.
  • LOW
    La gravedad del incumplimiento de la regla es baja.
  • MEDIUM
    La gravedad del incumplimiento de la regla es media.
triggered_actions

message

Es una lista de las acciones que se realizaron como consecuencia de la activación de la regla.

Solicitud de muestra
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato de los mensajes de la Consola del administrador
Rule triggered