本文档列出了各种规则审核活动事件的事件和参数。您可以通过使用 applicationName=rules 调用 Activities.list() 来检索这些事件。
操作完成类型
表示操作完成事件的审核事件类型。此类事件将通过 type=action_complete_type 返回。
操作完成
表示操作完成事件的审核事件。
| 活动详情 |
| 活动名称 |
action_complete |
| 参数 |
access_level |
string
访问权限级别列表的标签。
|
actor_ip_address |
string
负责触发规则的原始事件的实体 IP。
|
conference_id |
string
Google Meet 会议的唯一标识符。
|
data_source |
string
数据的来源。
可能的值包括：
ADMIN
管理员数据源的枚举值。CALENDAR
日历数据源的枚举值。CHAT
Chat 数据源的枚举值。CHROME
Chrome 数据源的枚举值。DEVICE
设备数据源的枚举值。DRIVE
云端硬盘数据源的枚举值。GMAIL
Gmail 数据源的枚举值。GROUPS
群组数据源的枚举值。MEET
Hangouts Meet 数据源的枚举值。RULE
规则数据源的枚举值。USER
用户数据源的枚举值。VOICE
Voice 数据源的枚举值。
|
device_id |
string
触发操作的设备的 ID。
|
device_type |
string
按设备 ID 引用的设备类型。可能的值包括：
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
|
evaluation_context |
message
评估元数据，例如规则评估中使用的上下文消息。
|
has_alert |
boolean
触发的规则是否启用了提醒。
|
matched_detectors |
message
与资源匹配的检测器列表。
|
matched_threshold |
string
规则中匹配的阈值。
|
matched_trigger |
string
触发规则评估的操作：发送或接收电子邮件、共享文档。
可能的值包括：
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。CHAT_ATTACHMENT_UPLOADED
规则触发时，因为上传包含敏感信息的 Chat 附件而触发的事件标签。CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。DEVICE_EVENTS
规则因设备事件而触发的事件标签。DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。DRIVE_SHARE
规则因文件共享而触发的事件标签。GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。GROUPS_EVENTS
规则因群组事件而触发的事件标签。MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。MEET_EVENTS
规则因 Meet 事件而触发的事件标签。OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。USER_EVENTS
规则因用户事件而触发的事件标签。VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
|
resource_id |
string
与规则匹配的资源的标识符。
|
resource_owner_email |
string
资源所有者的电子邮件地址。
|
resource_recipients |
string
触发规则时，共享云端硬盘文档或电子邮件共享对象的列表。
|
resource_recipients_omitted_count |
integer
因超出大小限制而忽略的资源收件人数量。
|
resource_title |
string
与规则匹配的资源的标题：电子邮件主题或文档标题。
|
resource_type |
string
与规则匹配的资源的类型。可能的值包括：
CHAT_ATTACHMENT
聊天附件资源类型。CHAT_MESSAGE
聊天消息资源类型。DEVICE
设备资源类型。DOCUMENT
文档资源类型。EMAIL
电子邮件资源类型。USER
用户资源类型。
|
rule_name |
string
规则的名称。
|
rule_resource_name |
string
唯一标识规则的资源名称。
|
rule_type |
string
规则的类型。
可能的值包括：
ACTIVITY_RULE
活动规则类型。DLP
数据泄露防护 (DLP) 规则类型。
|
scan_type |
string
规则评估的扫描模式。可能的值包括：
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。DRIVE_OFFLINE_SCAN
扫描类型，用于评估所有云端硬盘内容中更新的规则。DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
|
severity |
string
违反规则的严重性。
可能的值包括：
HIGH
违反规则的严重性很高。LOW
违反规则的严重程度很低。MEDIUM
违反规则的严重程度为中等。
|
snippets |
message
与规则匹配的一小部分上下文的标题标题。
|
space_id |
string
触发了规则的聊天室的 ID。
|
space_type |
string
聊天室 ID 引用的聊天室类型。可能的值包括：
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时，聊天室类型标签。CHAT_EXTERNALLY_OWNED
对话归外部组织所有时，显示聊天室类型标签。CHAT_GROUP
聊天室类型为 Chat 群组时，聊天室类型标签。CHAT_ROOM
如果聊天室是 Chat 聊天室，则带有“聊天室类型”标签。
|
suppressed_actions |
message
因具有更高优先级的其他操作而未执行的操作列表。
|
triggered_actions |
message
规则被触发后系统所采取的操作的列表。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Action completed
|
已应用标签类型
指示应用标签的事件的审核事件类型。此类事件将通过 type=label_applied_type 返回。
已应用标签
指示已应用标签的事件的审核事件。
| 活动详情 |
| 活动名称 |
label_applied |
| 参数 |
actor_ip_address |
string
负责触发规则的原始事件的实体 IP。
|
conference_id |
string
Google Meet 会议的唯一标识符。
|
data_source |
string
数据的来源。
可能的值包括：
ADMIN
管理员数据源的枚举值。CALENDAR
日历数据源的枚举值。CHAT
Chat 数据源的枚举值。CHROME
Chrome 数据源的枚举值。DEVICE
设备数据源的枚举值。DRIVE
云端硬盘数据源的枚举值。GMAIL
Gmail 数据源的枚举值。GROUPS
群组数据源的枚举值。MEET
Hangouts Meet 数据源的枚举值。RULE
规则数据源的枚举值。USER
用户数据源的枚举值。VOICE
Voice 数据源的枚举值。
|
device_id |
string
触发操作的设备的 ID。
|
device_type |
string
按设备 ID 引用的设备类型。可能的值包括：
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
|
evaluation_context |
message
评估元数据，例如规则评估中使用的上下文消息。
|
has_alert |
boolean
触发的规则是否启用了提醒。
|
label_title |
string
商品所属的标签的标题。
|
matched_detectors |
message
与资源匹配的检测器列表。
|
matched_threshold |
string
规则中匹配的阈值。
|
matched_trigger |
string
触发规则评估的操作：发送或接收电子邮件、共享文档。
可能的值包括：
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。CHAT_ATTACHMENT_UPLOADED
规则触发时，因为上传包含敏感信息的 Chat 附件而触发的事件标签。CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。DEVICE_EVENTS
规则因设备事件而触发的事件标签。DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。DRIVE_SHARE
规则因文件共享而触发的事件标签。GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。GROUPS_EVENTS
规则因群组事件而触发的事件标签。MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。MEET_EVENTS
规则因 Meet 事件而触发的事件标签。OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。USER_EVENTS
规则因用户事件而触发的事件标签。VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
|
resource_id |
string
与规则匹配的资源的标识符。
|
resource_owner_email |
string
资源所有者的电子邮件地址。
|
resource_recipients |
string
触发规则时，共享云端硬盘文档或电子邮件共享对象的列表。
|
resource_recipients_omitted_count |
integer
因超出大小限制而忽略的资源收件人数量。
|
resource_title |
string
与规则匹配的资源的标题：电子邮件主题或文档标题。
|
resource_type |
string
与规则匹配的资源的类型。可能的值包括：
CHAT_ATTACHMENT
聊天附件资源类型。CHAT_MESSAGE
聊天消息资源类型。DEVICE
设备资源类型。DOCUMENT
文档资源类型。EMAIL
电子邮件资源类型。USER
用户资源类型。
|
rule_name |
string
规则的名称。
|
rule_resource_name |
string
唯一标识规则的资源名称。
|
rule_type |
string
规则的类型。
可能的值包括：
ACTIVITY_RULE
活动规则类型。DLP
数据泄露防护 (DLP) 规则类型。
|
scan_type |
string
规则评估的扫描模式。可能的值包括：
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。DRIVE_OFFLINE_SCAN
扫描类型，用于评估所有云端硬盘内容中更新的规则。DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
|
severity |
string
违反规则的严重性。
可能的值包括：
HIGH
违反规则的严重性很高。LOW
违反规则的严重程度很低。MEDIUM
违反规则的严重程度为中等。
|
space_id |
string
触发了规则的聊天室的 ID。
|
space_type |
string
聊天室 ID 引用的聊天室类型。可能的值包括：
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时，聊天室类型标签。CHAT_EXTERNALLY_OWNED
对话归外部组织所有时，显示聊天室类型标签。CHAT_GROUP
聊天室类型为 Chat 群组时，聊天室类型标签。CHAT_ROOM
如果聊天室是 Chat 聊天室，则带有“聊天室类型”标签。
|
suppressed_actions |
message
因具有更高优先级的其他操作而未执行的操作列表。
|
triggered_actions |
message
规则被触发后系统所采取的操作的列表。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
DLP Rule applied Label {label_title}.
|
已更改标签字段值类型
表示标签字段值发生更改的事件的审核事件类型。此类事件将通过 type=label_field_value_changed_type 返回。
已更改标签字段值
表示标签字段值已更改的审核事件。
| 活动详情 |
| 活动名称 |
label_field_value_changed |
| 参数 |
actor_ip_address |
string
负责触发规则的原始事件的实体 IP。
|
conference_id |
string
Google Meet 会议的唯一标识符。
|
data_source |
string
数据的来源。
可能的值包括：
ADMIN
管理员数据源的枚举值。CALENDAR
日历数据源的枚举值。CHAT
Chat 数据源的枚举值。CHROME
Chrome 数据源的枚举值。DEVICE
设备数据源的枚举值。DRIVE
云端硬盘数据源的枚举值。GMAIL
Gmail 数据源的枚举值。GROUPS
群组数据源的枚举值。MEET
Hangouts Meet 数据源的枚举值。RULE
规则数据源的枚举值。USER
用户数据源的枚举值。VOICE
Voice 数据源的枚举值。
|
device_id |
string
触发操作的设备的 ID。
|
device_type |
string
按设备 ID 引用的设备类型。可能的值包括：
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
|
evaluation_context |
message
评估元数据，例如规则评估中使用的上下文消息。
|
has_alert |
boolean
触发的规则是否启用了提醒。
|
label_field |
string
商品所属的标签字段。
|
label_title |
string
商品所属的标签的标题。
|
matched_detectors |
message
与资源匹配的检测器列表。
|
matched_threshold |
string
规则中匹配的阈值。
|
matched_trigger |
string
触发规则评估的操作：发送或接收电子邮件、共享文档。
可能的值包括：
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。CHAT_ATTACHMENT_UPLOADED
规则触发时，因为上传包含敏感信息的 Chat 附件而触发的事件标签。CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。DEVICE_EVENTS
规则因设备事件而触发的事件标签。DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。DRIVE_SHARE
规则因文件共享而触发的事件标签。GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。GROUPS_EVENTS
规则因群组事件而触发的事件标签。MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。MEET_EVENTS
规则因 Meet 事件而触发的事件标签。OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。USER_EVENTS
规则因用户事件而触发的事件标签。VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
|
new_value |
string
新值。
|
old_value |
string
旧值。
|
resource_id |
string
与规则匹配的资源的标识符。
|
resource_owner_email |
string
资源所有者的电子邮件地址。
|
resource_recipients |
string
触发规则时，共享云端硬盘文档或电子邮件共享对象的列表。
|
resource_recipients_omitted_count |
integer
因超出大小限制而忽略的资源收件人数量。
|
resource_title |
string
与规则匹配的资源的标题：电子邮件主题或文档标题。
|
resource_type |
string
与规则匹配的资源的类型。可能的值包括：
CHAT_ATTACHMENT
聊天附件资源类型。CHAT_MESSAGE
聊天消息资源类型。DEVICE
设备资源类型。DOCUMENT
文档资源类型。EMAIL
电子邮件资源类型。USER
用户资源类型。
|
rule_name |
string
规则的名称。
|
rule_resource_name |
string
唯一标识规则的资源名称。
|
rule_type |
string
规则的类型。
可能的值包括：
ACTIVITY_RULE
活动规则类型。DLP
数据泄露防护 (DLP) 规则类型。
|
scan_type |
string
规则评估的扫描模式。可能的值包括：
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。DRIVE_OFFLINE_SCAN
扫描类型，用于评估所有云端硬盘内容中更新的规则。DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
|
severity |
string
违反规则的严重性。
可能的值包括：
HIGH
违反规则的严重性很高。LOW
违反规则的严重程度很低。MEDIUM
违反规则的严重程度为中等。
|
space_id |
string
触发了规则的聊天室的 ID。
|
space_type |
string
聊天室 ID 引用的聊天室类型。可能的值包括：
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时，聊天室类型标签。CHAT_EXTERNALLY_OWNED
对话归外部组织所有时，显示聊天室类型标签。CHAT_GROUP
聊天室类型为 Chat 群组时，聊天室类型标签。CHAT_ROOM
如果聊天室是 Chat 聊天室，则带有“聊天室类型”标签。
|
suppressed_actions |
message
因具有更高优先级的其他操作而未执行的操作列表。
|
triggered_actions |
message
规则被触发后系统所采取的操作的列表。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.
|
已移除标签类型
审核标签类型，指示已移除标签的事件。
此类事件将通过 type=label_removed_type 返回。
标签已暂时删除
表示标签已移除事件的审核事件。
| 活动详情 |
| 活动名称 |
label_removed |
| 参数 |
actor_ip_address |
string
负责触发规则的原始事件的实体 IP。
|
conference_id |
string
Google Meet 会议的唯一标识符。
|
data_source |
string
数据的来源。
可能的值包括：
ADMIN
管理员数据源的枚举值。CALENDAR
日历数据源的枚举值。CHAT
Chat 数据源的枚举值。CHROME
Chrome 数据源的枚举值。DEVICE
设备数据源的枚举值。DRIVE
云端硬盘数据源的枚举值。GMAIL
Gmail 数据源的枚举值。GROUPS
群组数据源的枚举值。MEET
Hangouts Meet 数据源的枚举值。RULE
规则数据源的枚举值。USER
用户数据源的枚举值。VOICE
Voice 数据源的枚举值。
|
device_id |
string
触发操作的设备的 ID。
|
device_type |
string
按设备 ID 引用的设备类型。可能的值包括：
CHROME_BROWSER
设备类型是受管理的 Chrome 浏览器。CHROME_OS
设备类型是受管理的 Chrome 操作系统设备。CHROME_PROFILE
设备类型是受管理的 Chrome 个人资料时的设备类型标签。
|
evaluation_context |
message
评估元数据，例如规则评估中使用的上下文消息。
|
has_alert |
boolean
触发的规则是否启用了提醒。
|
label_title |
string
商品所属的标签的标题。
|
matched_detectors |
message
与资源匹配的检测器列表。
|
matched_threshold |
string
规则中匹配的阈值。
|
matched_trigger |
string
触发规则评估的操作：发送或接收电子邮件、共享文档。
可能的值包括：
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。CHAT_ATTACHMENT_UPLOADED
规则触发时，因为上传包含敏感信息的 Chat 附件而触发的事件标签。CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。DEVICE_EVENTS
规则因设备事件而触发的事件标签。DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。DRIVE_SHARE
规则因文件共享而触发的事件标签。GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。GROUPS_EVENTS
规则因群组事件而触发的事件标签。MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。MEET_EVENTS
规则因 Meet 事件而触发的事件标签。OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。USER_EVENTS
规则因用户事件而触发的事件标签。VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
|
resource_id |
string
与规则匹配的资源的标识符。
|
resource_owner_email |
string
资源所有者的电子邮件地址。
|
resource_recipients |
string
触发规则时，共享云端硬盘文档或电子邮件共享对象的列表。
|
resource_recipients_omitted_count |
integer
因超出大小限制而忽略的资源收件人数量。
|
resource_title |
string
与规则匹配的资源的标题：电子邮件主题或文档标题。
|
resource_type |
string
与规则匹配的资源的类型。可能的值包括：
CHAT_ATTACHMENT
聊天附件资源类型。CHAT_MESSAGE
聊天消息资源类型。DEVICE
设备资源类型。DOCUMENT
文档资源类型。EMAIL
电子邮件资源类型。USER
用户资源类型。
|
rule_name |
string
规则的名称。
|
rule_resource_name |
string
唯一标识规则的资源名称。
|
rule_type |
string
规则的类型。
可能的值包括：
ACTIVITY_RULE
活动规则类型。DLP
数据泄露防护 (DLP) 规则类型。
|
scan_type |
string
规则评估的扫描模式。可能的值包括：
CHAT_SCAN_CONTENT_BEFORE_SEND
一种用于扫描 Chat 内容的扫描类型。DRIVE_OFFLINE_SCAN
扫描类型，用于评估所有云端硬盘内容中更新的规则。DRIVE_ONLINE_SCAN
用于评估已更改的单个云端硬盘内容的规则的扫描类型。
|
severity |
string
违反规则的严重性。
可能的值包括：
HIGH
违反规则的严重性很高。LOW
违反规则的严重程度很低。MEDIUM
违反规则的严重程度为中等。
|
space_id |
string
触发了规则的聊天室的 ID。
|
space_type |
string
聊天室 ID 引用的聊天室类型。可能的值包括：
CHAT_DIRECT_MESSAGE
聊天室类型为 Chat 私信时，聊天室类型标签。CHAT_EXTERNALLY_OWNED
对话归外部组织所有时，显示聊天室类型标签。CHAT_GROUP
聊天室类型为 Chat 群组时，聊天室类型标签。CHAT_ROOM
如果聊天室是 Chat 聊天室，则带有“聊天室类型”标签。
|
suppressed_actions |
message
因具有更高优先级的其他操作而未执行的操作列表。
|
triggered_actions |
message
规则被触发后系统所采取的操作的列表。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
DLP Rule removed Label {label_title}.
|
规则匹配类型
审核规则类型，初始化规则匹配的事件。此类事件将通过 type=rule_match_type 返回。
规则匹配
表示规则匹配事件的审核事件。
| 活动详情 |
| 活动名称 |
rule_match |
| 参数 |
actions |
string
已执行的操作列表。
可能的值包括：
AccountWipeMobileDevice
帐号擦除移动设备操作名称。ApproveMobileDevice
批准移动设备操作名称。BlockMobileDevice
屏蔽移动设备操作名称。FlagDocument
表明商品已被标记的操作。SendNotification
表明已发送通知的操作。UnflagDocument
表示商品已取消举报的操作。
|
application |
string
被标记项所属的应用的名称。
可能的值包括：
drive
Google 云端硬盘的应用名称。mobile
设备管理应用。
|
drive_shared_drive_id |
string
云端硬盘内容所属的共享云端硬盘 ID（如果适用）。
|
has_content_match |
boolean
资源的内容是否符合规则中的条件。可能的值包括：
false
布尔值为 false 的布尔值。true
布尔值。
|
matched_templates |
string
匹配的内容检测器模板列表。
|
mobile_device_type |
string
已应用规则的设备类型。
|
mobile_ios_vendor_id |
string
应用规则的设备的 iOS 供应商 ID（如果适用）。
|
resource_id |
string
与规则匹配的资源的标识符。
|
resource_name |
string
与规则匹配的资源的名称。
|
resource_owner_email |
string
资源所有者的电子邮件地址。
|
rule_id |
integer
规则的唯一标识符。规则由管理员在 Google Workspace 中创建。
|
rule_name |
string
规则的名称。
|
rule_update_time_usec |
integer
更新时间（自 Epoch 起算的微秒），表示所用规则的版本。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Rule matched
|
规则触发器类型
表示规则触发的事件的审核事件类型。此类事件将通过 type=rule_trigger_type 返回。
规则触发器
表示规则触发的事件的审核事件。
| 活动详情 |
| 活动名称 |
rule_trigger |
| 参数 |
data_source |
string
数据的来源。
可能的值包括：
ADMIN
管理员数据源的枚举值。CALENDAR
日历数据源的枚举值。CHAT
Chat 数据源的枚举值。CHROME
Chrome 数据源的枚举值。DEVICE
设备数据源的枚举值。DRIVE
云端硬盘数据源的枚举值。GMAIL
Gmail 数据源的枚举值。GROUPS
群组数据源的枚举值。MEET
Hangouts Meet 数据源的枚举值。RULE
规则数据源的枚举值。USER
用户数据源的枚举值。VOICE
Voice 数据源的枚举值。
|
matched_threshold |
string
规则中匹配的阈值。
|
matched_trigger |
string
触发规则评估的操作：发送或接收电子邮件、共享文档。
可能的值包括：
CALENDAR_EVENTS
规则因日历活动而触发的事件标签。CHAT_ATTACHMENT_UPLOADED
规则触发时，因为上传包含敏感信息的 Chat 附件而触发的事件标签。CHAT_MESSAGE_SENT
规则发送因包含敏感信息的 Chat 消息而触发的事件标签。CHROME_EVENTS
规则因 Chrome 事件而触发的事件标签。CHROME_FILE_DOWNLOAD
规则因文件下载而触发的事件标签。CHROME_FILE_UPLOAD
规则因文件上传而触发的事件标签。CHROME_WEB_CONTENT_UPLOAD
规则因网络内容上传而触发的事件标签。DEVICE_EVENTS
规则因设备事件而触发的事件标签。DRIVE_EVENTS
规则因云端硬盘事件而触发的事件标签。DRIVE_SHARE
规则因文件共享而触发的事件标签。GMAIL_EVENTS
规则因 Gmail 事件而触发的事件标签。GROUPS_EVENTS
规则因群组事件而触发的事件标签。MAIL_BEING_RECEIVED
规则因收到消息而触发的事件标签。MAIL_BEING_SENT
规则因邮件发送时触发的事件标签。MEET_EVENTS
规则因 Meet 事件而触发的事件标签。OAUTH_EVENTS
规则因 OAuth 事件而触发的事件标签。USER_EVENTS
规则因用户事件而触发的事件标签。VOICE_EVENTS
规则因 Voice 事件而触发的事件标签。
|
rule_name |
string
规则的名称。
|
rule_resource_name |
string
唯一标识规则的资源名称。
|
rule_type |
string
规则的类型。
可能的值包括：
ACTIVITY_RULE
活动规则类型。DLP
数据泄露防护 (DLP) 规则类型。
|
severity |
string
违反规则的严重性。
可能的值包括：
HIGH
违反规则的严重性很高。LOW
违反规则的严重程度很低。MEDIUM
违反规则的严重程度为中等。
|
triggered_actions |
message
规则被触发后系统所采取的操作的列表。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Rule triggered
|
