Rules Audit Activity Events

Tài liệu này liệt kê các sự kiện và thông số cho nhiều loại sự kiện hoạt động Kiểm tra quy tắc. Bạn có thể truy xuất các sự kiện này bằng cách gọi Activities.list() với applicationName=rules.

Loại hoàn tất hành động

Loại sự kiện kiểm tra cho biết các sự kiện hoàn tất hành động. Các sự kiện thuộc loại này sẽ được trả về bằng type=action_complete_type.

Hoàn tất hành động

Sự kiện kiểm tra cho biết sự kiện đã hoàn tất hành động.

Chi tiết sự kiện
Tên sự kiện action_complete
Thông số
access_level

string

Nhãn cho danh sách các cấp truy cập.

actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của hội nghị trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Groups.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu theo quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice.
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị tham chiếu bằng mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ được quản lý trên Chrome.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh dùng để đánh giá quy tắc.

has_alert

boolean

Liệu quy tắc đã kích hoạt có bật thông báo hay không.

matched_detectors

message

Danh sách trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng phù hợp trong quy tắc.

matched_trigger

string

Kích hoạt đánh giá quy tắc: email đã nhận hoặc đã nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do có tệp đính kèm trong Chat chứa thông tin nhạy cảm được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt vì tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng đã tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do bạn đã tải tệp lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung trên web đã được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Groups.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt vì đã nhận được tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do thư được gửi đi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một Sự kiện của người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Voice.
resource_id

string

Giá trị nhận dạng của tài nguyên phù hợp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu hoặc thông báo qua email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên đã bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên phù hợp với quy tắc: chủ đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên phù hợp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên dành cho tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên quy tắc.

rule_resource_name

string

Tên tài nguyên xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Kiểu quét là từ viết tắt cho việc quét nội dung trên Chat trước khi gửi đi.
  • DRIVE_OFFLINE_SCAN
    Kiểu quét là viết tắt của từ đánh giá các quy tắc được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Kiểu quét là từ viết tắt để đánh giá các quy tắc trên một mục Drive duy nhất đã được thay đổi.
severity

string

Mức độ vi phạm nghiêm trọng một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Việc vi phạm quy tắc này ở mức độ nghiêm trọng là rất cao.
  • LOW
    Mức độ vi phạm quy tắc thấp.
  • MEDIUM
    Mức độ vi phạm quy tắc là trung bình.
snippets

message

Tiêu đề tiêu đề của một đoạn nhỏ ngữ cảnh khớp với quy tắc.

space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trong Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại dấu cách khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trò chuyện.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách hành động được thực hiện do hệ thống kích hoạt quy tắc.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Action completed

Loại nhãn được áp dụng

Loại sự kiện kiểm tra cho biết các sự kiện đã áp dụng nhãn. Các sự kiện thuộc loại này sẽ được trả về bằng type=label_applied_type.

Đã áp dụng nhãn

Sự kiện kiểm tra cho biết các sự kiện đã áp dụng nhãn.

Chi tiết sự kiện
Tên sự kiện label_applied
Thông số
actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của hội nghị trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Groups.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu theo quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice.
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị tham chiếu bằng mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ được quản lý trên Chrome.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh dùng để đánh giá quy tắc.

has_alert

boolean

Liệu quy tắc đã kích hoạt có bật thông báo hay không.

label_title

string

Tiêu đề của nhãn chứa mục.

matched_detectors

message

Danh sách trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng phù hợp trong quy tắc.

matched_trigger

string

Kích hoạt đánh giá quy tắc: email đã nhận hoặc đã nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do có tệp đính kèm trong Chat chứa thông tin nhạy cảm được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt vì tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng đã tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do bạn đã tải tệp lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung trên web đã được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Groups.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt vì đã nhận được tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do thư được gửi đi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một Sự kiện của người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Voice.
resource_id

string

Giá trị nhận dạng của tài nguyên phù hợp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu hoặc thông báo qua email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên đã bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên phù hợp với quy tắc: chủ đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên phù hợp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên dành cho tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên quy tắc.

rule_resource_name

string

Tên tài nguyên xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Kiểu quét là từ viết tắt cho việc quét nội dung trên Chat trước khi gửi đi.
  • DRIVE_OFFLINE_SCAN
    Kiểu quét là viết tắt của từ đánh giá các quy tắc được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Kiểu quét là từ viết tắt để đánh giá các quy tắc trên một mục Drive duy nhất đã được thay đổi.
severity

string

Mức độ vi phạm nghiêm trọng một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Việc vi phạm quy tắc này ở mức độ nghiêm trọng là rất cao.
  • LOW
    Mức độ vi phạm quy tắc thấp.
  • MEDIUM
    Mức độ vi phạm quy tắc là trung bình.
space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trong Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại dấu cách khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trò chuyện.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách hành động được thực hiện do hệ thống kích hoạt quy tắc.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule applied Label {label_title}.

Loại giá trị của trường nhãn đã thay đổi

Loại sự kiện kiểm tra cho biết giá trị của trường nhãn thay đổi. Các sự kiện thuộc loại này sẽ được trả về bằng type=label_field_value_changed_type.

Đã thay đổi giá trị của trường nhãn

Sự kiện kiểm tra cho biết giá trị của trường nhãn đã thay đổi.

Chi tiết sự kiện
Tên sự kiện label_field_value_changed
Thông số
actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của hội nghị trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Groups.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu theo quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice.
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị tham chiếu bằng mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ được quản lý trên Chrome.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh dùng để đánh giá quy tắc.

has_alert

boolean

Liệu quy tắc đã kích hoạt có bật thông báo hay không.

label_field

string

Trường của nhãn chứa mục đó.

label_title

string

Tiêu đề của nhãn chứa mục.

matched_detectors

message

Danh sách trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng phù hợp trong quy tắc.

matched_trigger

string

Kích hoạt đánh giá quy tắc: email đã nhận hoặc đã nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do có tệp đính kèm trong Chat chứa thông tin nhạy cảm được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt vì tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng đã tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do bạn đã tải tệp lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung trên web đã được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Groups.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt vì đã nhận được tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do thư được gửi đi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một Sự kiện của người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Voice.
new_value

string

Giá trị mới.

old_value

string

Giá trị cũ.

resource_id

string

Giá trị nhận dạng của tài nguyên phù hợp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu hoặc thông báo qua email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên đã bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên phù hợp với quy tắc: chủ đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên phù hợp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên dành cho tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên quy tắc.

rule_resource_name

string

Tên tài nguyên xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Kiểu quét là từ viết tắt cho việc quét nội dung trên Chat trước khi gửi đi.
  • DRIVE_OFFLINE_SCAN
    Kiểu quét là viết tắt của từ đánh giá các quy tắc được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Kiểu quét là từ viết tắt để đánh giá các quy tắc trên một mục Drive duy nhất đã được thay đổi.
severity

string

Mức độ vi phạm nghiêm trọng một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Việc vi phạm quy tắc này ở mức độ nghiêm trọng là rất cao.
  • LOW
    Mức độ vi phạm quy tắc thấp.
  • MEDIUM
    Mức độ vi phạm quy tắc là trung bình.
space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trong Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại dấu cách khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trò chuyện.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách hành động được thực hiện do hệ thống kích hoạt quy tắc.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Loại đã xóa nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã xóa nhãn. Các sự kiện thuộc loại này sẽ được trả về bằng type=label_removed_type.

Đã xóa nhãn

Sự kiện kiểm tra cho biết sự kiện đã xóa nhãn.

Chi tiết sự kiện
Tên sự kiện label_removed
Thông số
actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng duy nhất của hội nghị trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Groups.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu theo quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice.
device_id

string

Mã của thiết bị đã kích hoạt hành động.

device_type

string

Loại thiết bị tham chiếu bằng mã thiết bị. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là hồ sơ được quản lý trên Chrome.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo ngữ cảnh dùng để đánh giá quy tắc.

has_alert

boolean

Liệu quy tắc đã kích hoạt có bật thông báo hay không.

label_title

string

Tiêu đề của nhãn chứa mục.

matched_detectors

message

Danh sách trình phát hiện trùng khớp với tài nguyên.

matched_threshold

string

Ngưỡng phù hợp trong quy tắc.

matched_trigger

string

Kích hoạt đánh giá quy tắc: email đã nhận hoặc đã nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do có tệp đính kèm trong Chat chứa thông tin nhạy cảm được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt vì tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng đã tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do bạn đã tải tệp lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung trên web đã được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Groups.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt vì đã nhận được tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do thư được gửi đi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một Sự kiện của người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Voice.
resource_id

string

Giá trị nhận dạng của tài nguyên phù hợp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu hoặc thông báo qua email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên đã bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên phù hợp với quy tắc: chủ đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên phù hợp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong Chat.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trò chuyện.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên dành cho tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên quy tắc.

rule_resource_name

string

Tên tài nguyên xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Kiểu quét là từ viết tắt cho việc quét nội dung trên Chat trước khi gửi đi.
  • DRIVE_OFFLINE_SCAN
    Kiểu quét là viết tắt của từ đánh giá các quy tắc được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Kiểu quét là từ viết tắt để đánh giá các quy tắc trên một mục Drive duy nhất đã được thay đổi.
severity

string

Mức độ vi phạm nghiêm trọng một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Việc vi phạm quy tắc này ở mức độ nghiêm trọng là rất cao.
  • LOW
    Mức độ vi phạm quy tắc thấp.
  • MEDIUM
    Mức độ vi phạm quy tắc là trung bình.
space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian được tham chiếu bằng mã không gian. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trong Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại dấu cách khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trò chuyện.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng Chat.
suppressed_actions

message

Danh sách các hành động không được thực hiện do các hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách hành động được thực hiện do hệ thống kích hoạt quy tắc.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule removed Label {label_title}.

Loại đối sánh quy tắc

Loại sự kiện kiểm tra cho biết các sự kiện so khớp quy tắc. Các sự kiện thuộc loại này sẽ được trả về bằng type=rule_match_type.

Đối sánh quy tắc

Sự kiện kiểm tra cho biết sự kiện đối sánh quy tắc.

Chi tiết sự kiện
Tên sự kiện rule_match
Thông số
actions

string

Danh sách tác vụ đã thực hiện. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • AccountWipeMobileDevice
    Tên hành động xóa tài khoản trên thiết bị di động.
  • ApproveMobileDevice
    Chấp thuận tên hành động trên thiết bị di động.
  • BlockMobileDevice
    Chặn tên hành động trên thiết bị di động.
  • FlagDocument
    Hành động cho biết mục đó đã bị gắn cờ.
  • SendNotification
    Hành động cho biết thông báo đã được gửi.
  • UnflagDocument
    Hành động cho biết mục đó đã bị huỷ gắn cờ.
application

string

Tên của ứng dụng chứa mục bị gắn cờ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • drive
    Tên ứng dụng của Google Drive.
  • mobile
    Ứng dụng Quản lý thiết bị.
drive_shared_drive_id

string

Mã bộ nhớ dùng chung chứa mục trong bộ nhớ (nếu có).

has_content_match

boolean

Liệu tài nguyên có nội dung khớp với tiêu chí trong quy tắc hay không. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • false
    Boolean có giá trị là false.
  • true
    Boolean có giá trị là true.
matched_templates

string

Danh sách các mẫu trình phát hiện nội dung trùng khớp.

mobile_device_type

string

Loại thiết bị đã áp dụng quy tắc.

mobile_ios_vendor_id

string

Mã nhà cung cấp iOS của thiết bị áp dụng quy tắc đó, nếu có.

resource_id

string

Giá trị nhận dạng của tài nguyên phù hợp với quy tắc.

resource_name

string

Tên của tài nguyên phù hợp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

rule_id

integer

Giá trị nhận dạng duy nhất của một quy tắc. Quản trị viên tạo các quy tắc trong Google Workspace.

rule_name

string

Tên quy tắc.

rule_update_time_usec

integer

Thời gian cập nhật (mili giây kể từ epoch) cho biết phiên bản quy tắc được sử dụng.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Rule matched

Loại trình kích hoạt quy tắc

Loại sự kiện kiểm tra cho biết các sự kiện đã kích hoạt quy tắc. Các sự kiện thuộc loại này sẽ được trả về bằng type=rule_trigger_type.

Trình kích hoạt quy tắc

Sự kiện kiểm tra cho biết quy tắc đã kích hoạt sự kiện.

Chi tiết sự kiện
Tên sự kiện rule_trigger
Thông số
data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu quản trị.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị enum của Nguồn dữ liệu thiết bị.
  • DRIVE
    Giá trị enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Groups.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu theo quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu Voice.
matched_threshold

string

Ngưỡng phù hợp trong quy tắc.

matched_trigger

string

Kích hoạt đánh giá quy tắc: email đã nhận hoặc đã nhận, tài liệu được chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do có tệp đính kèm trong Chat chứa thông tin nhạy cảm được tải lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt vì tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng đã tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do bạn đã tải tệp lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung trên web đã được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt do tệp được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Groups.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt vì đã nhận được tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do thư được gửi đi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một Sự kiện của người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Voice.
rule_name

string

Tên quy tắc.

rule_resource_name

string

Tên tài nguyên xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
severity

string

Mức độ vi phạm nghiêm trọng một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Việc vi phạm quy tắc này ở mức độ nghiêm trọng là rất cao.
  • LOW
    Mức độ vi phạm quy tắc thấp.
  • MEDIUM
    Mức độ vi phạm quy tắc là trung bình.
triggered_actions

message

Danh sách hành động được thực hiện do hệ thống kích hoạt quy tắc.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Rule triggered