BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

Es el ID único del evento.

string (Timestamp format)

Es la marca de tiempo del dispositivo en la que se registró el evento.

Una marca de tiempo en formato RFC3339 UTC “Zulú”, con una resolución de nanosegundos y hasta nueve dígitos fraccionarios. Ejemplos: "2014-10-02T15:01:23Z" y "2014-10-02T15:01:23.045123456Z".

enum (EventType)

El tipo de evento del registro de uso particular que se informó en el dispositivo. Úsalo para determinar a qué campo event se debe acceder.

object (AdbShellCommandEvent)

Se emitió un comando shell por medio de ADB mediante el “comando shell de adb”. Parte de SECURITY_LOGS.

object (AdbShellInteractiveEvent)

Se abrió un shell interactivo de ADB mediante el "shell de adb". Parte de SECURITY_LOGS.

object (AppProcessStartEvent)

Se inició un proceso de la app. Parte de SECURITY_LOGS.

object (KeyguardDismissedEvent)

Se descartó el bloqueo del teclado. Parte de SECURITY_LOGS.

object (KeyguardDismissAuthAttemptEvent)

Se intentó desbloquear el dispositivo. Parte de SECURITY_LOGS.

object (KeyguardSecuredEvent)

El dispositivo fue bloqueado por el usuario o por tiempo de espera. Parte de SECURITY_LOGS.

object (FilePulledEvent)

Se descargó un archivo del dispositivo. Parte de SECURITY_LOGS.

object (FilePushedEvent)

Se cargó un archivo en el dispositivo. Parte de SECURITY_LOGS.

object (CertAuthorityInstalledEvent)

Se instaló un nuevo certificado raíz en el almacenamiento de credenciales de confianza del sistema. Parte de SECURITY_LOGS.

object (CertAuthorityRemovedEvent)

Se quitó un certificado raíz del almacenamiento de credenciales de confianza del sistema. Parte de SECURITY_LOGS.

object (CertValidationFailureEvent)

No se pudo validar un certificado X.509v3. Actualmente, esta validación se realiza en el punto de acceso Wi-Fi y el error puede deberse a una discrepancia durante la validación del certificado del servidor. Sin embargo, es posible que en el futuro incluya otros eventos de validación de un certificado X.509v3. Parte de SECURITY_LOGS.

object (CryptoSelfTestCompletedEvent)

Valida si la biblioteca criptográfica integrada de Android (BoringSSL) es válida. Siempre debería ejecutarse correctamente durante el inicio del dispositivo. Si falla, el dispositivo no debe considerarse de confianza. Parte de SECURITY_LOGS.

object (KeyDestructionEvent)

Tanto el usuario como la administración quitan del dispositivo una clave criptográfica que incluye la instalación por el usuario, la instalada por el administrador y la clave privada mantenida por el sistema. Parte de SECURITY_LOGS.

object (KeyGeneratedEvent)

Una clave criptográfica que incluye la instalación por el usuario, la instalación por el administrador y la clave privada mantenida por el sistema es instalada en el dispositivo, ya sea por el usuario o la administración. Parte de SECURITY_LOGS.

object (KeyImportEvent)

Una clave criptográfica que incluye la clave privada instalada por el usuario, la instalada por el administrador y la que mantiene el sistema es importada al dispositivo, ya sea por el usuario o la administración. Parte de SECURITY_LOGS.

object (KeyIntegrityViolationEvent)

Se determina que una clave criptográfica que incluye la instalación por el usuario, la instalada por el administrador y la clave privada mantenida por el sistema está dañada debido a daños en el almacenamiento, a una falla de hardware o a algún problema del SO. Parte de SECURITY_LOGS.

object (LoggingStartedEvent)

Se habilitó la política usageLog. Parte de SECURITY_LOGS.

object (LoggingStoppedEvent)

Se inhabilitó la política usageLog. Parte de SECURITY_LOGS.

object (LogBufferSizeCriticalEvent)

El búfer del registro de auditoría alcanzó el 90% de su capacidad, por lo que es posible que se descarten los eventos más antiguos. Parte de SECURITY_LOGS.

object (MediaMountEvent)

Se activó un medio extraíble. Parte de SECURITY_LOGS.

object (MediaUnmountEvent)

Se desmontaron los medios extraíbles. Parte de SECURITY_LOGS.

object (OsShutdownEvent)

Se apagó el dispositivo. Parte de SECURITY_LOGS.

object (OsStartupEvent)

Se inició el dispositivo. Parte de SECURITY_LOGS.

object (RemoteLockEvent)

El dispositivo o perfil se bloqueó de forma remota con el comando LOCK. Parte de SECURITY_LOGS.

object (WipeFailureEvent)

No se pudo limpiar el perfil de trabajo ni el dispositivo propiedad de la empresa cuando se solicitó. Esto puede ser iniciado por el usuario o por el administrador, p.ej., Se recibió delete. Parte de SECURITY_LOGS.

object (ConnectEvent)

Se inició un evento de conexión TCP a través de la pila de red estándar. Parte de NETWORK_ACTIVITY_LOGS.

object (DnsEvent)

Se inició un evento de búsqueda de DNS a través de la pila de red estándar. Parte de NETWORK_ACTIVITY_LOGS.

object (StopLostModeUserAttemptEvent)

Un intento de quitar un dispositivo del modo extraviado.

object (LostModeOutgoingPhoneCallEvent)

Se realizó una llamada telefónica saliente cuando un dispositivo se encuentra en modo extraviado.

object (LostModeLocationEvent)

Una actualización de la ubicación en modo extraviado cuando un dispositivo está en modo extraviado.

object (EnrollmentCompleteEvent)

Se completó la inscripción del dispositivo. Parte de AMAPI_LOGS.

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

Indica si el intento de desbloqueo se realizó correctamente.

boolean

Indica si se usó una forma de autenticación segura (contraseña, PIN o patrón) para desbloquear el dispositivo.

{
  "filePath": string
}

string

La ruta de acceso del archivo que se está extrayendo.

{
  "filePath": string
}

string

La ruta del archivo que se está enviando.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Sujeto del certificado.

integer

El usuario en el que se produjo el evento de instalación del certificado. Solo está disponible para dispositivos que ejecutan Android 11 y versiones posteriores.

boolean

Indica si el evento de instalación se realizó correctamente.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Sujeto del certificado.

integer

El usuario en el que se produjo el evento de eliminación del certificado. Solo está disponible para dispositivos que ejecutan Android 11 y versiones posteriores.

boolean

Si la eliminación se realizó correctamente

{
  "failureReason": string
}

string

El motivo por el que falló la validación de la certificación.

{
  "success": boolean
}

boolean

Indica si la prueba se realizó correctamente.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Es el alias de la clave.

integer

UID de la aplicación propietaria de la clave.

boolean

Si la operación se realizó correctamente.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Es el alias de la clave.

integer

UID de la aplicación que generó la clave.

boolean

Si la operación se realizó correctamente.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Es el alias de la clave.

integer

UID de la aplicación que importó la clave

boolean

Si la operación se realizó correctamente.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

Es el alias de la clave.

integer

UID de la aplicación propietaria de la clave

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Punto de activación.

string

Etiqueta de volumen. Se oculta como cadena vacía en dispositivos de perfil administrados que son propiedad de la organización.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Punto de activación.

string

Etiqueta de volumen. Se oculta como cadena vacía en dispositivos de perfil administrados que son propiedad de la organización.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

Estado de inicio verificado.

enum (DmVerityMode)

modo dm-verity.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

Es el nombre del paquete de la app de administración que solicita el cambio.

integer

Es el ID del usuario de la app de administración desde la que se solicitó el cambio.

integer

Es el ID del usuario en el que se solicitó el cambio.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

La dirección IP de destino de la llamada de conexión.

integer

El puerto de destino de la llamada de conexión.

string

El nombre del paquete del UID que realizó la llamada de conexión.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

El nombre de host que se buscó.

string

La lista (posiblemente truncada) de las direcciones IP que se muestran para la búsqueda de DNS (máx. 10 direcciones IPv4 o IPv6).

string (int64 format)

La cantidad de direcciones IP que se muestran en el evento de búsqueda de DNS. Puede ser mayor que la cantidad de ipAddresses si hay demasiadas direcciones para registrar.

string

El nombre del paquete del UID que realizó la búsqueda de DNS.

{
  "status": enum (Status)
}

enum (Status)

Es el estado del intento de detener el modo extraviado.

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

La ubicación del dispositivo

integer

El nivel de batería como un número entre 0 y 100 inclusive

{
  "latitude": number,
  "longitude": number
}

number

La posición de latitud de la ubicación

number

La posición de longitud de la ubicación