Rules Audit Activity Events

Este documento lista os eventos e parâmetros de vários tipos de eventos de atividade de auditoria de regras. É possível extrair esses eventos chamando Activities.list() com applicationName=rules.

Tipo de ação concluída

Tipo de evento de auditoria que indica eventos de ação concluída. Eventos desse tipo são retornados com type=action_complete_type.

Ação concluída

Evento de auditoria que indica que a ação foi concluída.

Detalhes do evento
Nome do evento action_complete
Parâmetros
access_level

string

Rótulo para uma lista de níveis de acesso.

actor_ip_address

string

IP da entidade responsável pelo evento original que acionou a regra.

conference_id

string

Identificador exclusivo de uma conferência do Google Meet.

data_source

string

Origem dos dados. Valores possíveis:

  • ADMIN
    Valor de tipo enumerado da origem de dados do administrador.
  • CALENDAR
    Valor de tipo enumerado da origem de dados da Agenda.
  • CHAT
    Valor de tipo enumerado da fonte de dados do Chat.
  • CHROME
    Valor de tipo enumerado da fonte de dados do Chrome.
  • DEVICE
    Valor de enumeração da origem de dados do dispositivo.
  • DRIVE
    Valor de tipo enumerado da fonte de dados do Drive.
  • GMAIL
    Valor de tipo enumerado da origem de dados do Gmail.
  • GROUPS
    Valor de tipo enumerado da fonte de dados de grupos.
  • MEET
    Valor de enumeração da fonte de dados do Hangouts Meet.
  • RULE
    Valor de tipo enumerado da fonte de dados da regra.
  • USER
    Valor de tipo enumerado da fonte de dados do usuário.
  • VOICE
    Valor de tipo enumerado da fonte de dados do Voice.
device_id

string

ID do dispositivo em que a ação foi acionada.

device_type

string

Tipo de dispositivo referenciado pelo ID do dispositivo. Valores possíveis:

  • CHROME_BROWSER
    Rótulo do tipo de dispositivo quando o dispositivo é um navegador Chrome gerenciado.
  • CHROME_OS
    Rótulo do tipo de dispositivo quando o dispositivo é um dispositivo Chrome OS gerenciado.
  • CHROME_PROFILE
    Rótulo do tipo de dispositivo quando o dispositivo é um perfil gerenciado do Chrome.
evaluation_context

message

Metadados de avaliação, como mensagens contextuais usadas em uma avaliação de regra.

has_alert

boolean

Indica se a regra acionada tem ou não o alerta ativado.

matched_detectors

message

Uma lista de detectores correspondentes ao recurso.

matched_threshold

string

Limite correspondente na regra.

matched_trigger

string

Acionamento da avaliação da regra: e-mail enviado ou recebido, documento compartilhado. Valores possíveis:

  • CALENDAR_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Google Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Rótulo do evento quando a regra foi acionada porque um anexo do Chat com informações sensíveis foi enviado.
  • CHAT_MESSAGE_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem do Chat com informações sensíveis foi enviada.
  • CHROME_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Chrome.
  • CHROME_FILE_DOWNLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi transferido por download.
  • CHROME_FILE_UPLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi enviado.
  • CHROME_WEB_CONTENT_UPLOAD
    Rótulo do evento quando a regra foi acionada porque o conteúdo da Web foi enviado por upload.
  • DEVICE_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do dispositivo.
  • DRIVE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Drive.
  • DRIVE_SHARE
    Rótulo do evento quando a regra foi acionada porque um arquivo foi compartilhado.
  • GMAIL_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Gmail.
  • GROUPS_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Grupos.
  • MAIL_BEING_RECEIVED
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi recebida.
  • MAIL_BEING_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi enviada.
  • MEET_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Meet.
  • OAUTH_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento OAuth.
  • USER_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do usuário.
  • VOICE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento de voz.
resource_id

string

Identificador do recurso que corresponde à regra.

resource_owner_email

string

Endereço de e-mail do proprietário do recurso.

resource_recipients

string

Uma lista de usuários com quem um documento do Drive ou uma mensagem de e-mail foi compartilhado quando a regra foi acionada.

resource_recipients_omitted_count

integer

O número de destinatários de recursos omitidos por exceder o limite de tamanho.

resource_title

string

Título do recurso que corresponde à regra: assunto do e-mail ou título do documento.

resource_type

string

Tipo do recurso que corresponde à regra. Valores possíveis:

  • CHAT_ATTACHMENT
    Tipo de recurso de anexo do Chat.
  • CHAT_MESSAGE
    Tipo de recurso de mensagem do Chat.
  • DEVICE
    Tipo de recurso do dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Tipo de recurso de e-mail.
  • USER
    Tipo de recurso do usuário.
rule_name

string

Nome da regra.

rule_resource_name

string

Nome do recurso que identifica exclusivamente uma regra.

rule_type

string

Tipo da regra. Valores possíveis:

  • ACTIVITY_RULE
    Tipo de regra de atividade.
  • DLP
    Tipo de regra de Prevenção contra perda de dados (DLP).
scan_type

string

Modo de verificação para a avaliação da regra. Valores possíveis:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de verificação que significa verificar o conteúdo do Chat antes do envio.
  • DRIVE_OFFLINE_SCAN
    Tipo de verificação que representa a avaliação de regras atualizadas em todos os itens do Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de verificação que representa a avaliação de regras em um único item do Drive que foi alterado.
severity

string

Gravidade da violação de uma regra. Valores possíveis:

  • HIGH
    A gravidade da violação da regra é alta.
  • LOW
    A gravidade da violação da regra é baixa.
  • MEDIUM
    A gravidade da violação da regra é média.
snippets

message

Título de cabeçalho para um pequeno trecho de contexto que corresponde a uma regra.

space_id

string

ID do espaço em que a regra foi acionada.

space_type

string

Tipo de espaço referenciado pelo ID do espaço. Valores possíveis:

  • CHAT_DIRECT_MESSAGE
    Rótulo do tipo de espaço quando o espaço é uma mensagem direta do Chat.
  • CHAT_EXTERNALLY_OWNED
    Rótulo do tipo de espaço quando a conversa pertence a uma organização externa.
  • CHAT_GROUP
    Rótulo do tipo de espaço quando o espaço é um grupo do Chat.
  • CHAT_ROOM
    Rótulo do tipo de espaço quando o espaço é uma sala de chat.
suppressed_actions

message

Uma lista de ações que não foram realizadas devido a outras ações com prioridade mais alta.

triggered_actions

message

Uma lista de ações que foram realizadas como consequência da ativação da regra.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
Action completed

Tipo de rótulo aplicado

Tipo de evento de auditoria que indica eventos de aplicação de rótulos. Eventos desse tipo são retornados com type=label_applied_type.

Rótulo aplicado

Evento de auditoria que indica eventos de aplicação de rótulos.

Detalhes do evento
Nome do evento label_applied
Parâmetros
actor_ip_address

string

IP da entidade responsável pelo evento original que acionou a regra.

conference_id

string

Identificador exclusivo de uma conferência do Google Meet.

data_source

string

Origem dos dados. Valores possíveis:

  • ADMIN
    Valor de tipo enumerado da origem de dados do administrador.
  • CALENDAR
    Valor de tipo enumerado da origem de dados da Agenda.
  • CHAT
    Valor de tipo enumerado da fonte de dados do Chat.
  • CHROME
    Valor de tipo enumerado da fonte de dados do Chrome.
  • DEVICE
    Valor de enumeração da origem de dados do dispositivo.
  • DRIVE
    Valor de tipo enumerado da fonte de dados do Drive.
  • GMAIL
    Valor de tipo enumerado da origem de dados do Gmail.
  • GROUPS
    Valor de tipo enumerado da fonte de dados de grupos.
  • MEET
    Valor de enumeração da fonte de dados do Hangouts Meet.
  • RULE
    Valor de tipo enumerado da fonte de dados da regra.
  • USER
    Valor de tipo enumerado da fonte de dados do usuário.
  • VOICE
    Valor de tipo enumerado da fonte de dados do Voice.
device_id

string

ID do dispositivo em que a ação foi acionada.

device_type

string

Tipo de dispositivo referenciado pelo ID do dispositivo. Valores possíveis:

  • CHROME_BROWSER
    Rótulo do tipo de dispositivo quando o dispositivo é um navegador Chrome gerenciado.
  • CHROME_OS
    Rótulo do tipo de dispositivo quando o dispositivo é um dispositivo Chrome OS gerenciado.
  • CHROME_PROFILE
    Rótulo do tipo de dispositivo quando o dispositivo é um perfil gerenciado do Chrome.
evaluation_context

message

Metadados de avaliação, como mensagens contextuais usadas em uma avaliação de regra.

has_alert

boolean

Indica se a regra acionada tem ou não o alerta ativado.

label_title

string

Título do rótulo ao qual o item pertence.

matched_detectors

message

Uma lista de detectores correspondentes ao recurso.

matched_threshold

string

Limite correspondente na regra.

matched_trigger

string

Acionamento da avaliação da regra: e-mail enviado ou recebido, documento compartilhado. Valores possíveis:

  • CALENDAR_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Google Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Rótulo do evento quando a regra foi acionada porque um anexo do Chat com informações sensíveis foi enviado.
  • CHAT_MESSAGE_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem do Chat com informações sensíveis foi enviada.
  • CHROME_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Chrome.
  • CHROME_FILE_DOWNLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi transferido por download.
  • CHROME_FILE_UPLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi enviado.
  • CHROME_WEB_CONTENT_UPLOAD
    Rótulo do evento quando a regra foi acionada porque o conteúdo da Web foi enviado por upload.
  • DEVICE_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do dispositivo.
  • DRIVE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Drive.
  • DRIVE_SHARE
    Rótulo do evento quando a regra foi acionada porque um arquivo foi compartilhado.
  • GMAIL_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Gmail.
  • GROUPS_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Grupos.
  • MAIL_BEING_RECEIVED
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi recebida.
  • MAIL_BEING_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi enviada.
  • MEET_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Meet.
  • OAUTH_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento OAuth.
  • USER_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do usuário.
  • VOICE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento de voz.
resource_id

string

Identificador do recurso que corresponde à regra.

resource_owner_email

string

Endereço de e-mail do proprietário do recurso.

resource_recipients

string

Uma lista de usuários com quem um documento do Drive ou uma mensagem de e-mail foi compartilhado quando a regra foi acionada.

resource_recipients_omitted_count

integer

O número de destinatários de recursos omitidos por exceder o limite de tamanho.

resource_title

string

Título do recurso que corresponde à regra: assunto do e-mail ou título do documento.

resource_type

string

Tipo do recurso que corresponde à regra. Valores possíveis:

  • CHAT_ATTACHMENT
    Tipo de recurso de anexo do Chat.
  • CHAT_MESSAGE
    Tipo de recurso de mensagem do Chat.
  • DEVICE
    Tipo de recurso do dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Tipo de recurso de e-mail.
  • USER
    Tipo de recurso do usuário.
rule_name

string

Nome da regra.

rule_resource_name

string

Nome do recurso que identifica exclusivamente uma regra.

rule_type

string

Tipo da regra. Valores possíveis:

  • ACTIVITY_RULE
    Tipo de regra de atividade.
  • DLP
    Tipo de regra de Prevenção contra perda de dados (DLP).
scan_type

string

Modo de verificação para a avaliação da regra. Valores possíveis:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de verificação que significa verificar o conteúdo do Chat antes do envio.
  • DRIVE_OFFLINE_SCAN
    Tipo de verificação que representa a avaliação de regras atualizadas em todos os itens do Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de verificação que representa a avaliação de regras em um único item do Drive que foi alterado.
severity

string

Gravidade da violação de uma regra. Valores possíveis:

  • HIGH
    A gravidade da violação da regra é alta.
  • LOW
    A gravidade da violação da regra é baixa.
  • MEDIUM
    A gravidade da violação da regra é média.
space_id

string

ID do espaço em que a regra foi acionada.

space_type

string

Tipo de espaço referenciado pelo ID do espaço. Valores possíveis:

  • CHAT_DIRECT_MESSAGE
    Rótulo do tipo de espaço quando o espaço é uma mensagem direta do Chat.
  • CHAT_EXTERNALLY_OWNED
    Rótulo do tipo de espaço quando a conversa pertence a uma organização externa.
  • CHAT_GROUP
    Rótulo do tipo de espaço quando o espaço é um grupo do Chat.
  • CHAT_ROOM
    Rótulo do tipo de espaço quando o espaço é uma sala de chat.
suppressed_actions

message

Uma lista de ações que não foram realizadas devido a outras ações com prioridade mais alta.

triggered_actions

message

Uma lista de ações que foram realizadas como consequência da ativação da regra.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
DLP Rule applied Label {label_title}.

Valor do campo de marcador alterado

Tipo de evento de auditoria que indica eventos de alteração do valor do campo de marcador. Eventos desse tipo são retornados com type=label_field_value_changed_type.

Valor do campo de marcador alterado

Evento de auditoria que indica que o valor do campo de marcador mudou.

Detalhes do evento
Nome do evento label_field_value_changed
Parâmetros
actor_ip_address

string

IP da entidade responsável pelo evento original que acionou a regra.

conference_id

string

Identificador exclusivo de uma conferência do Google Meet.

data_source

string

Origem dos dados. Valores possíveis:

  • ADMIN
    Valor de tipo enumerado da origem de dados do administrador.
  • CALENDAR
    Valor de tipo enumerado da origem de dados da Agenda.
  • CHAT
    Valor de tipo enumerado da fonte de dados do Chat.
  • CHROME
    Valor de tipo enumerado da fonte de dados do Chrome.
  • DEVICE
    Valor de enumeração da origem de dados do dispositivo.
  • DRIVE
    Valor de tipo enumerado da fonte de dados do Drive.
  • GMAIL
    Valor de tipo enumerado da origem de dados do Gmail.
  • GROUPS
    Valor de tipo enumerado da fonte de dados de grupos.
  • MEET
    Valor de enumeração da fonte de dados do Hangouts Meet.
  • RULE
    Valor de tipo enumerado da fonte de dados da regra.
  • USER
    Valor de tipo enumerado da fonte de dados do usuário.
  • VOICE
    Valor de tipo enumerado da fonte de dados do Voice.
device_id

string

ID do dispositivo em que a ação foi acionada.

device_type

string

Tipo de dispositivo referenciado pelo ID do dispositivo. Valores possíveis:

  • CHROME_BROWSER
    Rótulo do tipo de dispositivo quando o dispositivo é um navegador Chrome gerenciado.
  • CHROME_OS
    Rótulo do tipo de dispositivo quando o dispositivo é um dispositivo Chrome OS gerenciado.
  • CHROME_PROFILE
    Rótulo do tipo de dispositivo quando o dispositivo é um perfil gerenciado do Chrome.
evaluation_context

message

Metadados de avaliação, como mensagens contextuais usadas em uma avaliação de regra.

has_alert

boolean

Indica se a regra acionada tem ou não o alerta ativado.

label_field

string

Campo do rótulo ao qual o item pertence.

label_title

string

Título do rótulo ao qual o item pertence.

matched_detectors

message

Uma lista de detectores correspondentes ao recurso.

matched_threshold

string

Limite correspondente na regra.

matched_trigger

string

Acionamento da avaliação da regra: e-mail enviado ou recebido, documento compartilhado. Valores possíveis:

  • CALENDAR_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Google Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Rótulo do evento quando a regra foi acionada porque um anexo do Chat com informações sensíveis foi enviado.
  • CHAT_MESSAGE_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem do Chat com informações sensíveis foi enviada.
  • CHROME_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Chrome.
  • CHROME_FILE_DOWNLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi transferido por download.
  • CHROME_FILE_UPLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi enviado.
  • CHROME_WEB_CONTENT_UPLOAD
    Rótulo do evento quando a regra foi acionada porque o conteúdo da Web foi enviado por upload.
  • DEVICE_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do dispositivo.
  • DRIVE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Drive.
  • DRIVE_SHARE
    Rótulo do evento quando a regra foi acionada porque um arquivo foi compartilhado.
  • GMAIL_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Gmail.
  • GROUPS_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Grupos.
  • MAIL_BEING_RECEIVED
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi recebida.
  • MAIL_BEING_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi enviada.
  • MEET_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Meet.
  • OAUTH_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento OAuth.
  • USER_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do usuário.
  • VOICE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento de voz.
new_value

string

Novo valor.

old_value

string

Valor antigo.

resource_id

string

Identificador do recurso que corresponde à regra.

resource_owner_email

string

Endereço de e-mail do proprietário do recurso.

resource_recipients

string

Uma lista de usuários com quem um documento do Drive ou uma mensagem de e-mail foi compartilhado quando a regra foi acionada.

resource_recipients_omitted_count

integer

O número de destinatários de recursos omitidos por exceder o limite de tamanho.

resource_title

string

Título do recurso que corresponde à regra: assunto do e-mail ou título do documento.

resource_type

string

Tipo do recurso que corresponde à regra. Valores possíveis:

  • CHAT_ATTACHMENT
    Tipo de recurso de anexo do Chat.
  • CHAT_MESSAGE
    Tipo de recurso de mensagem do Chat.
  • DEVICE
    Tipo de recurso do dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Tipo de recurso de e-mail.
  • USER
    Tipo de recurso do usuário.
rule_name

string

Nome da regra.

rule_resource_name

string

Nome do recurso que identifica exclusivamente uma regra.

rule_type

string

Tipo da regra. Valores possíveis:

  • ACTIVITY_RULE
    Tipo de regra de atividade.
  • DLP
    Tipo de regra de Prevenção contra perda de dados (DLP).
scan_type

string

Modo de verificação para a avaliação da regra. Valores possíveis:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de verificação que significa verificar o conteúdo do Chat antes do envio.
  • DRIVE_OFFLINE_SCAN
    Tipo de verificação que representa a avaliação de regras atualizadas em todos os itens do Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de verificação que representa a avaliação de regras em um único item do Drive que foi alterado.
severity

string

Gravidade da violação de uma regra. Valores possíveis:

  • HIGH
    A gravidade da violação da regra é alta.
  • LOW
    A gravidade da violação da regra é baixa.
  • MEDIUM
    A gravidade da violação da regra é média.
space_id

string

ID do espaço em que a regra foi acionada.

space_type

string

Tipo de espaço referenciado pelo ID do espaço. Valores possíveis:

  • CHAT_DIRECT_MESSAGE
    Rótulo do tipo de espaço quando o espaço é uma mensagem direta do Chat.
  • CHAT_EXTERNALLY_OWNED
    Rótulo do tipo de espaço quando a conversa pertence a uma organização externa.
  • CHAT_GROUP
    Rótulo do tipo de espaço quando o espaço é um grupo do Chat.
  • CHAT_ROOM
    Rótulo do tipo de espaço quando o espaço é uma sala de chat.
suppressed_actions

message

Uma lista de ações que não foram realizadas devido a outras ações com prioridade mais alta.

triggered_actions

message

Uma lista de ações que foram realizadas como consequência da ativação da regra.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Tipo de rótulo removido

Tipo de evento de auditoria que indica eventos de remoção de rótulo. Eventos desse tipo são retornados com type=label_removed_type.

Rótulo removido

Evento de auditoria que indica o evento de remoção de rótulo.

Detalhes do evento
Nome do evento label_removed
Parâmetros
actor_ip_address

string

IP da entidade responsável pelo evento original que acionou a regra.

conference_id

string

Identificador exclusivo de uma conferência do Google Meet.

data_source

string

Origem dos dados. Valores possíveis:

  • ADMIN
    Valor de tipo enumerado da origem de dados do administrador.
  • CALENDAR
    Valor de tipo enumerado da origem de dados da Agenda.
  • CHAT
    Valor de tipo enumerado da fonte de dados do Chat.
  • CHROME
    Valor de tipo enumerado da fonte de dados do Chrome.
  • DEVICE
    Valor de enumeração da origem de dados do dispositivo.
  • DRIVE
    Valor de tipo enumerado da fonte de dados do Drive.
  • GMAIL
    Valor de tipo enumerado da origem de dados do Gmail.
  • GROUPS
    Valor de tipo enumerado da fonte de dados de grupos.
  • MEET
    Valor de enumeração da fonte de dados do Hangouts Meet.
  • RULE
    Valor de tipo enumerado da fonte de dados da regra.
  • USER
    Valor de tipo enumerado da fonte de dados do usuário.
  • VOICE
    Valor de tipo enumerado da fonte de dados do Voice.
device_id

string

ID do dispositivo em que a ação foi acionada.

device_type

string

Tipo de dispositivo referenciado pelo ID do dispositivo. Valores possíveis:

  • CHROME_BROWSER
    Rótulo do tipo de dispositivo quando o dispositivo é um navegador Chrome gerenciado.
  • CHROME_OS
    Rótulo do tipo de dispositivo quando o dispositivo é um dispositivo Chrome OS gerenciado.
  • CHROME_PROFILE
    Rótulo do tipo de dispositivo quando o dispositivo é um perfil gerenciado do Chrome.
evaluation_context

message

Metadados de avaliação, como mensagens contextuais usadas em uma avaliação de regra.

has_alert

boolean

Indica se a regra acionada tem ou não o alerta ativado.

label_title

string

Título do rótulo ao qual o item pertence.

matched_detectors

message

Uma lista de detectores correspondentes ao recurso.

matched_threshold

string

Limite correspondente na regra.

matched_trigger

string

Acionamento da avaliação da regra: e-mail enviado ou recebido, documento compartilhado. Valores possíveis:

  • CALENDAR_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Google Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Rótulo do evento quando a regra foi acionada porque um anexo do Chat com informações sensíveis foi enviado.
  • CHAT_MESSAGE_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem do Chat com informações sensíveis foi enviada.
  • CHROME_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Chrome.
  • CHROME_FILE_DOWNLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi transferido por download.
  • CHROME_FILE_UPLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi enviado.
  • CHROME_WEB_CONTENT_UPLOAD
    Rótulo do evento quando a regra foi acionada porque o conteúdo da Web foi enviado por upload.
  • DEVICE_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do dispositivo.
  • DRIVE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Drive.
  • DRIVE_SHARE
    Rótulo do evento quando a regra foi acionada porque um arquivo foi compartilhado.
  • GMAIL_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Gmail.
  • GROUPS_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Grupos.
  • MAIL_BEING_RECEIVED
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi recebida.
  • MAIL_BEING_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi enviada.
  • MEET_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Meet.
  • OAUTH_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento OAuth.
  • USER_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do usuário.
  • VOICE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento de voz.
resource_id

string

Identificador do recurso que corresponde à regra.

resource_owner_email

string

Endereço de e-mail do proprietário do recurso.

resource_recipients

string

Uma lista de usuários com quem um documento do Drive ou uma mensagem de e-mail foi compartilhado quando a regra foi acionada.

resource_recipients_omitted_count

integer

O número de destinatários de recursos omitidos por exceder o limite de tamanho.

resource_title

string

Título do recurso que corresponde à regra: assunto do e-mail ou título do documento.

resource_type

string

Tipo do recurso que corresponde à regra. Valores possíveis:

  • CHAT_ATTACHMENT
    Tipo de recurso de anexo do Chat.
  • CHAT_MESSAGE
    Tipo de recurso de mensagem do Chat.
  • DEVICE
    Tipo de recurso do dispositivo.
  • DOCUMENT
    Tipo de recurso de documento.
  • EMAIL
    Tipo de recurso de e-mail.
  • USER
    Tipo de recurso do usuário.
rule_name

string

Nome da regra.

rule_resource_name

string

Nome do recurso que identifica exclusivamente uma regra.

rule_type

string

Tipo da regra. Valores possíveis:

  • ACTIVITY_RULE
    Tipo de regra de atividade.
  • DLP
    Tipo de regra de Prevenção contra perda de dados (DLP).
scan_type

string

Modo de verificação para a avaliação da regra. Valores possíveis:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo de verificação que significa verificar o conteúdo do Chat antes do envio.
  • DRIVE_OFFLINE_SCAN
    Tipo de verificação que representa a avaliação de regras atualizadas em todos os itens do Drive.
  • DRIVE_ONLINE_SCAN
    Tipo de verificação que representa a avaliação de regras em um único item do Drive que foi alterado.
severity

string

Gravidade da violação de uma regra. Valores possíveis:

  • HIGH
    A gravidade da violação da regra é alta.
  • LOW
    A gravidade da violação da regra é baixa.
  • MEDIUM
    A gravidade da violação da regra é média.
space_id

string

ID do espaço em que a regra foi acionada.

space_type

string

Tipo de espaço referenciado pelo ID do espaço. Valores possíveis:

  • CHAT_DIRECT_MESSAGE
    Rótulo do tipo de espaço quando o espaço é uma mensagem direta do Chat.
  • CHAT_EXTERNALLY_OWNED
    Rótulo do tipo de espaço quando a conversa pertence a uma organização externa.
  • CHAT_GROUP
    Rótulo do tipo de espaço quando o espaço é um grupo do Chat.
  • CHAT_ROOM
    Rótulo do tipo de espaço quando o espaço é uma sala de chat.
suppressed_actions

message

Uma lista de ações que não foram realizadas devido a outras ações com prioridade mais alta.

triggered_actions

message

Uma lista de ações que foram realizadas como consequência da ativação da regra.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
DLP Rule removed Label {label_title}.

Tipo de correspondência de regra

Tipo de evento de auditoria que indica eventos de correspondência de regras. Eventos desse tipo são retornados com type=rule_match_type.

Correspondência de regras

Evento de auditoria que indica o evento de correspondência de regra.

Detalhes do evento
Nome do evento rule_match
Parâmetros
actions

string

Lista de ações realizadas. Valores possíveis:

  • AccountWipeMobileDevice
    Nome da ação de exclusão permanente da conta do dispositivo móvel.
  • ApproveMobileDevice
    Aprovar o nome da ação do dispositivo móvel.
  • BlockMobileDevice
    Bloquear o nome da ação do dispositivo móvel.
  • FlagDocument
    Ação que indica que o item foi sinalizado.
  • SendNotification
    Ação que indica que a notificação foi enviada.
  • UnflagDocument
    Ação que indica que o item não foi sinalizado.
application

string

Nome do aplicativo ao qual o item sinalizado pertence. Valores possíveis:

  • drive
    Nome do aplicativo para o Google Drive.
  • mobile
    App Device Management.
drive_shared_drive_id

string

ID do drive compartilhado ao qual o item pertence, se aplicável.

has_content_match

boolean

Se o recurso tem conteúdo que corresponde aos critérios da regra. Valores possíveis:

  • false
    Booleano cujo valor é falso.
  • true
    Booleano cujo valor é verdadeiro.
matched_templates

string

Lista de modelos de detectores de conteúdo correspondentes.

mobile_device_type

string

Tipo de dispositivo em que a regra foi aplicada.

mobile_ios_vendor_id

string

ID do fornecedor do iOS do dispositivo em que a regra foi aplicada, se aplicável.

resource_id

string

Identificador do recurso que corresponde à regra.

resource_name

string

Nome do recurso que corresponde à regra.

resource_owner_email

string

Endereço de e-mail do proprietário do recurso.

rule_id

integer

Identificador exclusivo de uma regra. As regras são criadas por administradores no Google Workspace.

rule_name

string

Nome da regra.

rule_update_time_usec

integer

Tempo de atualização (microssegundos desde a época) indicando a versão da regra usada.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
Rule matched

Tipo de acionador de regras

Tipo de evento de auditoria que indica eventos acionados por regras. Eventos desse tipo são retornados com type=rule_trigger_type.

Acionador de regras

Evento de auditoria que indica o evento acionado pela regra.

Detalhes do evento
Nome do evento rule_trigger
Parâmetros
data_source

string

Origem dos dados. Valores possíveis:

  • ADMIN
    Valor de tipo enumerado da origem de dados do administrador.
  • CALENDAR
    Valor de tipo enumerado da origem de dados da Agenda.
  • CHAT
    Valor de tipo enumerado da fonte de dados do Chat.
  • CHROME
    Valor de tipo enumerado da fonte de dados do Chrome.
  • DEVICE
    Valor de enumeração da origem de dados do dispositivo.
  • DRIVE
    Valor de tipo enumerado da fonte de dados do Drive.
  • GMAIL
    Valor de tipo enumerado da origem de dados do Gmail.
  • GROUPS
    Valor de tipo enumerado da fonte de dados de grupos.
  • MEET
    Valor de enumeração da fonte de dados do Hangouts Meet.
  • RULE
    Valor de tipo enumerado da fonte de dados da regra.
  • USER
    Valor de tipo enumerado da fonte de dados do usuário.
  • VOICE
    Valor de tipo enumerado da fonte de dados do Voice.
matched_threshold

string

Limite correspondente na regra.

matched_trigger

string

Acionamento da avaliação da regra: e-mail enviado ou recebido, documento compartilhado. Valores possíveis:

  • CALENDAR_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Google Agenda.
  • CHAT_ATTACHMENT_UPLOADED
    Rótulo do evento quando a regra foi acionada porque um anexo do Chat com informações sensíveis foi enviado.
  • CHAT_MESSAGE_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem do Chat com informações sensíveis foi enviada.
  • CHROME_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Chrome.
  • CHROME_FILE_DOWNLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi transferido por download.
  • CHROME_FILE_UPLOAD
    Rótulo do evento quando a regra foi acionada porque um arquivo foi enviado.
  • CHROME_WEB_CONTENT_UPLOAD
    Rótulo do evento quando a regra foi acionada porque o conteúdo da Web foi enviado por upload.
  • DEVICE_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do dispositivo.
  • DRIVE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Drive.
  • DRIVE_SHARE
    Rótulo do evento quando a regra foi acionada porque um arquivo foi compartilhado.
  • GMAIL_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Gmail.
  • GROUPS_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento do Grupos.
  • MAIL_BEING_RECEIVED
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi recebida.
  • MAIL_BEING_SENT
    Rótulo do evento quando a regra foi acionada porque uma mensagem foi enviada.
  • MEET_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento do Meet.
  • OAUTH_EVENTS
    Rótulo do evento quando a regra foi acionada devido a um evento OAuth.
  • USER_EVENTS
    Rótulo do evento quando a regra é acionada por um evento do usuário.
  • VOICE_EVENTS
    Rótulo do evento quando a regra foi acionada por um evento de voz.
rule_name

string

Nome da regra.

rule_resource_name

string

Nome do recurso que identifica exclusivamente uma regra.

rule_type

string

Tipo da regra. Valores possíveis:

  • ACTIVITY_RULE
    Tipo de regra de atividade.
  • DLP
    Tipo de regra de Prevenção contra perda de dados (DLP).
severity

string

Gravidade da violação de uma regra. Valores possíveis:

  • HIGH
    A gravidade da violação da regra é alta.
  • LOW
    A gravidade da violação da regra é baixa.
  • MEDIUM
    A gravidade da violação da regra é média.
triggered_actions

message

Uma lista de ações que foram realizadas como consequência da ativação da regra.

Exemplo de solicitação
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato da mensagem do Admin Console
Rule triggered