Rules Audit Activity Events

本文档列出了各种类型的规则审核活动事件的事件和参数。您可以通过调用 Activities.list() 并使用 applicationName=rules 来检索这些事件。

操作完成类型

表示操作完成事件的审核事件类型。 此类事件会随 type=action_complete_type 一起返回。

操作完成

表示操作完成事件的审核事件。

活动详情
事件名称 action_complete
参数
access_level

string

访问权限级别列表的标签。

actor_ip_address

string

触发规则的原始事件的责任实体的 IP。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    管理员数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    聊天数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    用户数据源的枚举值。
  • VOICE
    语音数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签，用于指示设备是受管理的 Chrome 浏览器。
  • CHROME_OS
    当设备是受管理的 Chrome OS 设备时，设备类型标签。
  • CHROME_PROFILE
    设备是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

matched_detectors

message

与资源匹配的检测器列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发条件：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    因日历事件而触发规则时的事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    因上传了包含敏感信息的 Google Chat 附件而触发规则时的事件标签。
  • CHAT_MESSAGE_SENT
    当规则因发送包含敏感信息的 Chat 消息而被触发时，事件标签。
  • CHROME_EVENTS
    因 Chrome 事件而触发规则时的事件标签。
  • CHROME_FILE_DOWNLOAD
    因下载文件而触发规则时的事件标签。
  • CHROME_FILE_UPLOAD
    因上传文件而触发规则时的事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    因上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    因设备事件而触发规则时的事件标签。
  • DRIVE_EVENTS
    因云端硬盘事件而触发规则时的事件标签。
  • DRIVE_SHARE
    因文件被共享而触发规则时的事件标签。
  • GMAIL_EVENTS
    因 Gmail 事件而触发规则时的事件标签。
  • GROUPS_EVENTS
    因群组活动而触发规则时的活动标签。
  • MAIL_BEING_RECEIVED
    因收到消息而触发规则时的事件标签。
  • MAIL_BEING_SENT
    因发送消息而触发规则时的事件标签。
  • MEET_EVENTS
    因 Meet 事件而触发规则时的事件标签。
  • OAUTH_EVENTS
    因 OAuth 事件而触发规则时的事件标签。
  • USER_EVENTS
    因用户事件而触发规则时的事件标签。
  • VOICE_EVENTS
    因语音事件而触发规则时的事件标签。
resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

相应资源所有者的电子邮件地址。

resource_recipients

string

触发规则时，云端硬盘文档或电子邮件的共享对象列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源类型。 可能的值：

  • CHAT_ATTACHMENT
    聊天附件资源类型。
  • CHAT_MESSAGE
    聊天消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    表示在发送聊天内容之前扫描聊天内容的扫描类型。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估所有云端硬盘内容中已更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示对已更改的单个云端硬盘项目评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反规则的严重程度为中等。
snippets

message

与规则匹配的一小段上下文的标题。
space_id

string

触发规则的空间的 ID。

space_type

string

相应聊天室 ID 所指的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    当聊天室是 Chat 私信时的聊天室类型标签。
  • CHAT_EXTERNALLY_OWNED
    当对话由外部组织拥有时，聊天室类型标签。
  • CHAT_GROUP
    当聊天室为 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    当聊天室为 Chat 聊天室时，聊天室类型标签。
suppressed_actions

message

因其他优先级更高的操作而未执行的操作的列表。

triggered_actions

message

因规则被触发而采取的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Action completed

已应用标签类型

审核事件类型，用于指示应用标签事件。 此类事件会随 type=label_applied_type 一起返回。

已应用标签

表示应用了标签的审核事件。

活动详情
事件名称 label_applied
参数
actor_ip_address

string

触发规则的原始事件的责任实体的 IP。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    管理员数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    聊天数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    用户数据源的枚举值。
  • VOICE
    语音数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签，用于指示设备是受管理的 Chrome 浏览器。
  • CHROME_OS
    当设备是受管理的 Chrome OS 设备时，设备类型标签。
  • CHROME_PROFILE
    设备是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

label_title

string

相应商品所属标签的标题。

matched_detectors

message

与资源匹配的检测器列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发条件：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    因日历事件而触发规则时的事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    因上传了包含敏感信息的 Google Chat 附件而触发规则时的事件标签。
  • CHAT_MESSAGE_SENT
    当规则因发送包含敏感信息的 Chat 消息而被触发时，事件标签。
  • CHROME_EVENTS
    因 Chrome 事件而触发规则时的事件标签。
  • CHROME_FILE_DOWNLOAD
    因下载文件而触发规则时的事件标签。
  • CHROME_FILE_UPLOAD
    因上传文件而触发规则时的事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    因上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    因设备事件而触发规则时的事件标签。
  • DRIVE_EVENTS
    因云端硬盘事件而触发规则时的事件标签。
  • DRIVE_SHARE
    因文件被共享而触发规则时的事件标签。
  • GMAIL_EVENTS
    因 Gmail 事件而触发规则时的事件标签。
  • GROUPS_EVENTS
    因群组活动而触发规则时的活动标签。
  • MAIL_BEING_RECEIVED
    因收到消息而触发规则时的事件标签。
  • MAIL_BEING_SENT
    因发送消息而触发规则时的事件标签。
  • MEET_EVENTS
    因 Meet 事件而触发规则时的事件标签。
  • OAUTH_EVENTS
    因 OAuth 事件而触发规则时的事件标签。
  • USER_EVENTS
    因用户事件而触发规则时的事件标签。
  • VOICE_EVENTS
    因语音事件而触发规则时的事件标签。
resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

相应资源所有者的电子邮件地址。

resource_recipients

string

触发规则时，云端硬盘文档或电子邮件的共享对象列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源类型。 可能的值：

  • CHAT_ATTACHMENT
    聊天附件资源类型。
  • CHAT_MESSAGE
    聊天消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    表示在发送聊天内容之前扫描聊天内容的扫描类型。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估所有云端硬盘内容中已更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示对已更改的单个云端硬盘项目评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反规则的严重程度为中等。
space_id

string

触发规则的空间的 ID。

space_type

string

相应聊天室 ID 所指的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    当聊天室是 Chat 私信时的聊天室类型标签。
  • CHAT_EXTERNALLY_OWNED
    当对话由外部组织拥有时，聊天室类型标签。
  • CHAT_GROUP
    当聊天室为 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    当聊天室为 Chat 聊天室时，聊天室类型标签。
suppressed_actions

message

因其他优先级更高的操作而未执行的操作的列表。

triggered_actions

message

因规则被触发而采取的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule applied Label {label_title}.

已更改标签字段值类型

审核事件类型，用于指示标签字段值已更改事件。 此类事件会随 type=label_field_value_changed_type 一起返回。

已更改标签字段值

表示标签字段值已更改的审核事件。

活动详情
事件名称 label_field_value_changed
参数
actor_ip_address

string

触发规则的原始事件的责任实体的 IP。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    管理员数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    聊天数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    用户数据源的枚举值。
  • VOICE
    语音数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签，用于指示设备是受管理的 Chrome 浏览器。
  • CHROME_OS
    当设备是受管理的 Chrome OS 设备时，设备类型标签。
  • CHROME_PROFILE
    设备是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

label_field

string

相应商品所属标签的字段。

label_title

string

相应商品所属标签的标题。

matched_detectors

message

与资源匹配的检测器列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发条件：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    因日历事件而触发规则时的事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    因上传了包含敏感信息的 Google Chat 附件而触发规则时的事件标签。
  • CHAT_MESSAGE_SENT
    当规则因发送包含敏感信息的 Chat 消息而被触发时，事件标签。
  • CHROME_EVENTS
    因 Chrome 事件而触发规则时的事件标签。
  • CHROME_FILE_DOWNLOAD
    因下载文件而触发规则时的事件标签。
  • CHROME_FILE_UPLOAD
    因上传文件而触发规则时的事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    因上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    因设备事件而触发规则时的事件标签。
  • DRIVE_EVENTS
    因云端硬盘事件而触发规则时的事件标签。
  • DRIVE_SHARE
    因文件被共享而触发规则时的事件标签。
  • GMAIL_EVENTS
    因 Gmail 事件而触发规则时的事件标签。
  • GROUPS_EVENTS
    因群组活动而触发规则时的活动标签。
  • MAIL_BEING_RECEIVED
    因收到消息而触发规则时的事件标签。
  • MAIL_BEING_SENT
    因发送消息而触发规则时的事件标签。
  • MEET_EVENTS
    因 Meet 事件而触发规则时的事件标签。
  • OAUTH_EVENTS
    因 OAuth 事件而触发规则时的事件标签。
  • USER_EVENTS
    因用户事件而触发规则时的事件标签。
  • VOICE_EVENTS
    因语音事件而触发规则时的事件标签。
new_value

string

新值。

old_value

string

旧值。

resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

相应资源所有者的电子邮件地址。

resource_recipients

string

触发规则时，云端硬盘文档或电子邮件的共享对象列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源类型。 可能的值：

  • CHAT_ATTACHMENT
    聊天附件资源类型。
  • CHAT_MESSAGE
    聊天消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    表示在发送聊天内容之前扫描聊天内容的扫描类型。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估所有云端硬盘内容中已更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示对已更改的单个云端硬盘项目评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反规则的严重程度为中等。
space_id

string

触发规则的空间的 ID。

space_type

string

相应聊天室 ID 所指的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    当聊天室是 Chat 私信时的聊天室类型标签。
  • CHAT_EXTERNALLY_OWNED
    当对话由外部组织拥有时，聊天室类型标签。
  • CHAT_GROUP
    当聊天室为 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    当聊天室为 Chat 聊天室时，聊天室类型标签。
suppressed_actions

message

因其他优先级更高的操作而未执行的操作的列表。

triggered_actions

message

因规则被触发而采取的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

已移除标签类型

表示标签移除事件的审核事件类型。 此类事件会随 type=label_removed_type 一起返回。

标签已暂时删除

表示标签移除事件的审核事件。

活动详情
事件名称 label_removed
参数
actor_ip_address

string

触发规则的原始事件的责任实体的 IP。

conference_id

string

Google Meet 会议的唯一标识符。

data_source

string

数据的来源。 可能的值：

  • ADMIN
    管理员数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    聊天数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    用户数据源的枚举值。
  • VOICE
    语音数据源的枚举值。
device_id

string

触发了操作的设备的 ID。

device_type

string

设备 ID 引用的设备类型。 可能的值：

  • CHROME_BROWSER
    设备类型标签，用于指示设备是受管理的 Chrome 浏览器。
  • CHROME_OS
    当设备是受管理的 Chrome OS 设备时，设备类型标签。
  • CHROME_PROFILE
    设备是受管理的 Chrome 个人资料时的设备类型标签。
evaluation_context

message

评估元数据，例如规则评估中使用的上下文消息。

has_alert

boolean

触发的规则是否已启用提醒。

label_title

string

相应商品所属标签的标题。

matched_detectors

message

与资源匹配的检测器列表。

matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发条件：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    因日历事件而触发规则时的事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    因上传了包含敏感信息的 Google Chat 附件而触发规则时的事件标签。
  • CHAT_MESSAGE_SENT
    当规则因发送包含敏感信息的 Chat 消息而被触发时，事件标签。
  • CHROME_EVENTS
    因 Chrome 事件而触发规则时的事件标签。
  • CHROME_FILE_DOWNLOAD
    因下载文件而触发规则时的事件标签。
  • CHROME_FILE_UPLOAD
    因上传文件而触发规则时的事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    因上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    因设备事件而触发规则时的事件标签。
  • DRIVE_EVENTS
    因云端硬盘事件而触发规则时的事件标签。
  • DRIVE_SHARE
    因文件被共享而触发规则时的事件标签。
  • GMAIL_EVENTS
    因 Gmail 事件而触发规则时的事件标签。
  • GROUPS_EVENTS
    因群组活动而触发规则时的活动标签。
  • MAIL_BEING_RECEIVED
    因收到消息而触发规则时的事件标签。
  • MAIL_BEING_SENT
    因发送消息而触发规则时的事件标签。
  • MEET_EVENTS
    因 Meet 事件而触发规则时的事件标签。
  • OAUTH_EVENTS
    因 OAuth 事件而触发规则时的事件标签。
  • USER_EVENTS
    因用户事件而触发规则时的事件标签。
  • VOICE_EVENTS
    因语音事件而触发规则时的事件标签。
resource_id

string

与规则匹配的资源的标识符。

resource_owner_email

string

相应资源所有者的电子邮件地址。

resource_recipients

string

触发规则时，云端硬盘文档或电子邮件的共享对象列表。

resource_recipients_omitted_count

integer

因超出大小限制而忽略的资源收件人数量。

resource_title

string

与规则匹配的资源的标题：电子邮件主题或文档标题。

resource_type

string

与规则匹配的资源类型。 可能的值：

  • CHAT_ATTACHMENT
    聊天附件资源类型。
  • CHAT_MESSAGE
    聊天消息资源类型。
  • DEVICE
    设备资源类型。
  • DOCUMENT
    文档资源类型。
  • EMAIL
    电子邮件资源类型。
  • USER
    用户资源类型。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
scan_type

string

规则评估的扫描模式。 可能的值：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    表示在发送聊天内容之前扫描聊天内容的扫描类型。
  • DRIVE_OFFLINE_SCAN
    扫描类型，表示评估所有云端硬盘内容中已更新的规则。
  • DRIVE_ONLINE_SCAN
    扫描类型，表示对已更改的单个云端硬盘项目评估规则。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反规则的严重程度为中等。
space_id

string

触发规则的空间的 ID。

space_type

string

相应聊天室 ID 所指的聊天室类型。 可能的值：

  • CHAT_DIRECT_MESSAGE
    当聊天室是 Chat 私信时的聊天室类型标签。
  • CHAT_EXTERNALLY_OWNED
    当对话由外部组织拥有时，聊天室类型标签。
  • CHAT_GROUP
    当聊天室为 Chat 群组时的聊天室类型标签。
  • CHAT_ROOM
    当聊天室为 Chat 聊天室时，聊天室类型标签。
suppressed_actions

message

因其他优先级更高的操作而未执行的操作的列表。

triggered_actions

message

因规则被触发而采取的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
DLP Rule removed Label {label_title}.

规则匹配类型

表示规则匹配事件的审核事件类型。 此类事件会随 type=rule_match_type 一起返回。

规则匹配

表示规则匹配事件的审核事件。

活动详情
事件名称 rule_match
参数
actions

string

采取的行动列表。 可能的值：

  • AccountWipeMobileDevice
    账号擦除移动设备操作名称。
  • ApproveMobileDevice
    批准移动设备操作名称。
  • BlockMobileDevice
    “屏蔽移动设备”操作名称。
  • FlagDocument
    表示相应商品已被标记的操作。
  • SendNotification
    表示已发送通知的操作。
  • UnflagDocument
    表示相应商品已取消标记的操作。
application

string

被标记的商品所属应用的名称。可能的值：

  • drive
    Google 云端硬盘的应用名称。
  • mobile
    “设备管理”应用。
drive_shared_drive_id

string

相应云端硬盘项目所属的共享云端硬盘 ID（如果适用）。

has_content_match

boolean

资源是否包含符合规则中条件的相应内容。 可能的值：

  • false
    值为 false 的布尔值。
  • true
    值为 true 的布尔值。
matched_templates

string

匹配的内容检测器模板列表。

mobile_device_type

string

应用规则的设备类型。

mobile_ios_vendor_id

string

应用规则的设备的 iOS 供应商 ID（如果适用）。

resource_id

string

与规则匹配的资源的标识符。

resource_name

string

与规则匹配的资源的名称。

resource_owner_email

string

相应资源所有者的电子邮件地址。

rule_id

integer

规则的唯一标识符。规则由 Google Workspace 中的管理员创建。

rule_name

string

规则的名称。

rule_update_time_usec

integer

更新时间（自纪元开始算起，以微秒为单位），用于指明所用规则的版本。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Rule matched

规则触发类型

审核事件类型，用于指示规则触发的事件。 此类事件会随 type=rule_trigger_type 一起返回。

规则触发器

表示规则触发事件的审核事件。

活动详情
事件名称 rule_trigger
参数
data_source

string

数据的来源。 可能的值：

  • ADMIN
    管理员数据源的枚举值。
  • CALENDAR
    日历数据源的枚举值。
  • CHAT
    聊天数据源的枚举值。
  • CHROME
    Chrome 数据源的枚举值。
  • DEVICE
    设备数据源的枚举值。
  • DRIVE
    云端硬盘数据源的枚举值。
  • GMAIL
    Gmail 数据源的枚举值。
  • GROUPS
    “群组”数据源的枚举值。
  • MEET
    Hangouts Meet 数据源的枚举值。
  • RULE
    规则数据源的枚举值。
  • USER
    用户数据源的枚举值。
  • VOICE
    语音数据源的枚举值。
matched_threshold

string

规则中匹配的阈值。

matched_trigger

string

规则评估的触发条件：发送或接收电子邮件、共享文档。 可能的值：

  • CALENDAR_EVENTS
    因日历事件而触发规则时的事件标签。
  • CHAT_ATTACHMENT_UPLOADED
    因上传了包含敏感信息的 Google Chat 附件而触发规则时的事件标签。
  • CHAT_MESSAGE_SENT
    当规则因发送包含敏感信息的 Chat 消息而被触发时，事件标签。
  • CHROME_EVENTS
    因 Chrome 事件而触发规则时的事件标签。
  • CHROME_FILE_DOWNLOAD
    因下载文件而触发规则时的事件标签。
  • CHROME_FILE_UPLOAD
    因上传文件而触发规则时的事件标签。
  • CHROME_WEB_CONTENT_UPLOAD
    因上传了网络内容而触发规则时的事件标签。
  • DEVICE_EVENTS
    因设备事件而触发规则时的事件标签。
  • DRIVE_EVENTS
    因云端硬盘事件而触发规则时的事件标签。
  • DRIVE_SHARE
    因文件被共享而触发规则时的事件标签。
  • GMAIL_EVENTS
    因 Gmail 事件而触发规则时的事件标签。
  • GROUPS_EVENTS
    因群组活动而触发规则时的活动标签。
  • MAIL_BEING_RECEIVED
    因收到消息而触发规则时的事件标签。
  • MAIL_BEING_SENT
    因发送消息而触发规则时的事件标签。
  • MEET_EVENTS
    因 Meet 事件而触发规则时的事件标签。
  • OAUTH_EVENTS
    因 OAuth 事件而触发规则时的事件标签。
  • USER_EVENTS
    因用户事件而触发规则时的事件标签。
  • VOICE_EVENTS
    因语音事件而触发规则时的事件标签。
rule_name

string

规则的名称。

rule_resource_name

string

唯一标识规则的资源名称。

rule_type

string

规则的类型。 可能的值：

  • ACTIVITY_RULE
    活动规则类型。
  • DLP
    数据泄露防护 (DLP) 规则类型。
severity

string

违反规则的严重程度。 可能的值：

  • HIGH
    违反规则的严重程度较高。
  • LOW
    违反规则的严重程度较低。
  • MEDIUM
    违反规则的严重程度为中等。
triggered_actions

message

因规则被触发而采取的操作列表。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Rule triggered