Vault Audit Activity Events
本文档列出了各种类型保险柜审核活动事件的事件和参数。您可以使用 applicationName=vault 调用 Activities.list() 来检索这些事件。
事件类型：用户操作
用户操作事件类型。
此类型的事件通过 type=user_action 返回。
开始添加协作者
| 活动详情 |
| 事件名称 |
add_collaborator_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Collaborator addition began
|
终止添加协作者
| 活动详情 |
| 事件名称 |
add_collaborator_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Collaborator addition ended
|
开始添加诉讼保全
| 活动详情 |
| 事件名称 |
add_litigation_hold_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Litigation hold addition began
|
终止添加诉讼保全
| 活动详情 |
| 事件名称 |
add_litigation_hold_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Litigation hold addition ended
|
开始添加保留规则
| 活动详情 |
| 事件名称 |
add_preservation_rule_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule addition began
|
终止添加保留规则
| 活动详情 |
| 事件名称 |
add_preservation_rule_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule addition ended
|
开始添加保留规则
| 活动详情 |
| 事件名称 |
add_retention_rule_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Retention rule addition began
|
终止添加保留规则
| 活动详情 |
| 事件名称 |
add_retention_rule_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Retention rule addition ended
|
开始关闭调查
| 活动详情 |
| 事件名称 |
close_investigation_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation closure began
|
终止关闭调查
| 活动详情 |
| 事件名称 |
close_investigation_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation closure ended
|
开始将已保存的查询转换为集合
| 活动详情 |
| 事件名称 |
convert_saved_query_to_collection_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query to collection conversion began
|
终止将已保存的查询转换为集合
| 活动详情 |
| 事件名称 |
convert_saved_query_to_collection_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query to collection conversion ended
|
开始创建导出内容
| 活动详情 |
| 事件名称 |
create_export_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Export creation began
|
终止创建导出内容
| 活动详情 |
| 事件名称 |
create_export_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Export creation ended
|
开始创建调查
| 活动详情 |
| 事件名称 |
create_investigation_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation creation began
|
终止创建调查
| 活动详情 |
| 事件名称 |
create_investigation_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation creation ended
|
开始创建已保存的查询
| 活动详情 |
| 事件名称 |
create_saved_query_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query creation began
|
终止创建已保存的查询
| 活动详情 |
| 事件名称 |
create_saved_query_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query creation ended
|
开始删除导出内容
| 活动详情 |
| 事件名称 |
delete_export_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Export deletion began
|
终止删除导出内容
| 活动详情 |
| 事件名称 |
delete_export_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Export deletion ended
|
导出内容删除失败
| 活动详情 |
| 事件名称 |
delete_export_fail |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_fail&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Export deletion failed
|
开始删除调查
| 活动详情 |
| 事件名称 |
delete_investigation_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation deletion began
|
终止删除调查
| 活动详情 |
| 事件名称 |
delete_investigation_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation deletion ended
|
开始删除保留规则
| 活动详情 |
| 事件名称 |
delete_preservation_rule_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule deletion began
|
终止删除保留规则
| 活动详情 |
| 事件名称 |
delete_preservation_rule_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule deletion ended
|
开始删除保留规则
| 活动详情 |
| 事件名称 |
delete_retention_rule_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Retention rule deletion began
|
终止删除保留规则
| 活动详情 |
| 事件名称 |
delete_retention_rule_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Retention rule deletion ended
|
开始删除已保存的查询
| 活动详情 |
| 事件名称 |
delete_saved_query_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query deletion began
|
终止删除已保存的查询
| 活动详情 |
| 事件名称 |
delete_saved_query_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query deletion ended
|
下载每个账号的计数 CSV 文件
| 活动详情 |
| 事件名称 |
download_count_per_account_csv |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_count_per_account_csv&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User downloaded count CSV results
|
下载交叉诉讼或调查的诉讼保全报告
| 活动详情 |
| 事件名称 |
download_cross_matter_litigation_hold_report |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User downloaded cross matter litigation hold report
|
下载每项诉讼或调查的诉讼保全报告
| 活动详情 |
| 事件名称 |
download_per_matter_litigation_hold_report |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User downloaded per matter litigation hold report
|
导出
| 活动详情 |
| 事件名称 |
export |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User performed an export
|
下载导出文件
| 活动详情 |
| 事件名称 |
export_file_download |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export_file_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User downloaded an export file
|
获取计数操作
| 活动详情 |
| 事件名称 |
get_count_operation |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=get_count_operation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed search count
|
下载旧版导出内容
| 活动详情 |
| 事件名称 |
legacy_export_download |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=legacy_export_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User downloaded a legacy export
|
开始修改默认保留期限
| 活动详情 |
| 事件名称 |
modify_default_retention_period_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Default retention period modification began
|
终止修改默认保留期限
| 活动详情 |
| 事件名称 |
modify_default_retention_period_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Default retention period modification ended
|
列出过时的 API 导出内容
| 活动详情 |
| 事件名称 |
obsolete_api_exports_list |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_exports_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Exports listed through the API
|
插入过时的 API 保全
| 活动详情 |
| 事件名称 |
obsolete_api_holds_insert |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Holds inserted through the API
|
列出过时的 API 保全
| 活动详情 |
| 事件名称 |
obsolete_api_holds_list |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Holds listed through the API
|
删除过时的 API 诉讼或调查
| 活动详情 |
| 事件名称 |
obsolete_api_matters_delete |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_delete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Matters deleted through the API
|
获取过时的 API 诉讼或调查
| 活动详情 |
| 事件名称 |
obsolete_api_matters_get |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_get&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Matter details retrieved through the API
|
插入过时的 API 诉讼或调查
| 活动详情 |
| 事件名称 |
obsolete_api_matters_insert |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Matters inserted through the API
|
列出过时的 API 诉讼或调查
| 活动详情 |
| 事件名称 |
obsolete_api_matters_list |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Matters listed through the API
|
更新过时的 API 诉讼或调查
| 活动详情 |
| 事件名称 |
obsolete_api_matters_update |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_update&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
A matter updated through the API
|
过时的预览保留规则计数
| 活动详情 |
| 事件名称 |
obsolete_preview_retention_rule_count |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_preview_retention_rule_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User previewed retention rule count
|
预览保留规则
| 活动详情 |
| 事件名称 |
preview_retention_rule |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=preview_retention_rule&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User previewed retention rule
|
开始移除协作者
| 活动详情 |
| 事件名称 |
remove_collaborator_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Collaborator removal began
|
终止移除协作者
| 活动详情 |
| 事件名称 |
remove_collaborator_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Collaborator removal ended
|
开始移除诉讼保全
| 活动详情 |
| 事件名称 |
remove_litigation_hold_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Litigation hold removal began
|
终止移除诉讼保全
| 活动详情 |
| 事件名称 |
remove_litigation_hold_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Litigation hold removal ended
|
开始重新开启调查
| 活动详情 |
| 事件名称 |
reopen_investigation_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation reopening began
|
终止重新开启调查
| 活动详情 |
| 事件名称 |
reopen_investigation_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation reopening ended
|
开始恢复调查
| 活动详情 |
| 事件名称 |
restore_investigation_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation restoration began
|
终止恢复调查
| 活动详情 |
| 事件名称 |
restore_investigation_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation restoration ended
|
搜索
| 活动详情 |
| 事件名称 |
search |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User performed a search
|
搜索计数
| 活动详情 |
| 事件名称 |
search_count |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User ran a count search
|
开始更新调查详细信息
| 活动详情 |
| 事件名称 |
update_investigation_details_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation details update began
|
终止更新调查详细信息
| 活动详情 |
| 事件名称 |
update_investigation_details_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Investigation details update ended
|
开始更新保留规则和添加保全
| 活动详情 |
| 事件名称 |
update_preservation_rule_add_holds_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule addition update began
|
终止更新保留规则和添加保全
| 活动详情 |
| 事件名称 |
update_preservation_rule_add_holds_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule addition update ended
|
开始更新保留规则查询
| 活动详情 |
| 事件名称 |
update_preservation_rule_query_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule query update began
|
终止更新保留规则查询
| 活动详情 |
| 事件名称 |
update_preservation_rule_query_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule query update ended
|
开始更新保留规则和移除保全
| 活动详情 |
| 事件名称 |
update_preservation_rule_remove_holds_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule removal update began
|
终止更新保留规则和移除保全
| 活动详情 |
| 事件名称 |
update_preservation_rule_remove_holds_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Preservation rule removal update ended
|
开始更新保留规则
| 活动详情 |
| 事件名称 |
update_retention_rule_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Retention rule update began
|
终止更新保留规则
| 活动详情 |
| 事件名称 |
update_retention_rule_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Retention rule update ended
|
更新保留设置
| 活动详情 |
| 事件名称 |
update_retention_settings |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User updated retention settings
|
开始更新已保存的查询详细信息
| 活动详情 |
| 事件名称 |
update_saved_query_details_begin |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query details update began
|
终止更新已保存的查询详细信息
| 活动详情 |
| 事件名称 |
update_saved_query_details_end |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
Saved query details update ended
|
查看交叉诉讼或调查的诉讼保全报告
| 活动详情 |
| 事件名称 |
view_cross_matter_litigation_hold_report |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a cross matter litigation hold report
|
查看保管人诉讼保全报告
| 活动详情 |
| 事件名称 |
view_custodian_litigation_hold_report |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_custodian_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a custodian litigation hold report
|
查看在线文档
| 活动详情 |
| 事件名称 |
view_document |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a document
|
| 活动详情 |
| 事件名称 |
view_document_information |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document_information&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a document’s information
|
查看外部文档
| 活动详情 |
| 事件名称 |
view_external_document |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_external_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed an external document
|
查看调查
| 活动详情 |
| 事件名称 |
view_investigation |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_investigation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a matter
|
查看诉讼或调查审核日志
| 活动详情 |
| 事件名称 |
view_matter_audit_log |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_matter_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a matter’s log events
|
查看每项诉讼或调查的诉讼保全报告
| 活动详情 |
| 事件名称 |
view_per_matter_litigation_hold_report |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed a matter litigation hold report
|
查看保留政策
| 活动详情 |
| 事件名称 |
view_retention_policy |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_policy&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed retention policy
|
查看保留设置
| 活动详情 |
| 事件名称 |
view_retention_settings |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed retention settings
|
查看系统审核日志
| 活动详情 |
| 事件名称 |
view_system_audit_log |
| 参数 |
additional_details |
string
与审核日志相关的其他详细信息。
|
matter_id |
string
与审计相关的诉讼或调查 ID。
|
organizational_unit_name |
string
组织部门名称。
|
query |
string
用户输入的查询和导出查询。
|
resource_name |
string
操作的资源名称，例如保全名称或已保存的查询名称。
|
resource_url |
string
文档视图的文档网址。
|
target_user |
string
目标用户（例如处于保全状态的用户）。
|
|
| 示例请求 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_system_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
| 管理控制台消息格式 |
User viewed the system’s log events
|
如未另行说明，那么本页面中的内容已根据知识共享署名 4.0 许可获得了许可，并且代码示例已根据 Apache 2.0 许可获得了许可。有关详情，请参阅 Google 开发者网站政策。Java 是 Oracle 和/或其关联公司的注册商标。
最后更新时间 (UTC)：2024-02-08。
[null,null,["最后更新时间 (UTC)：2024-02-08。"],[[["Google Vault events track user actions like adding collaborators, managing holds, and modifying retention rules, providing an audit trail for administrative and security purposes."],["Each event is characterized by a unique name, parameters providing context, a sample API request for retrieving data, and a corresponding Admin Console message."],["Event parameters include details like matter ID, resource name, target user, and organizational unit, offering specifics about the action performed."],["Administrators can retrieve event data using the `Activities.list()` method of the Google Admin SDK Reports API, filtering by `eventName`."],["These auditable events allow administrators to monitor and understand user activities within Google Vault, ensuring data compliance and security."]]],[]]
