BatchUsageLogEvents

{
  "eventId": string,
  "eventTime": string,
  "eventType": enum (EventType),

  // Union field event can be only one of the following:
  "adbShellCommandEvent": {
    object (AdbShellCommandEvent)
  },
  "adbShellInteractiveEvent": {
    object (AdbShellInteractiveEvent)
  },
  "appProcessStartEvent": {
    object (AppProcessStartEvent)
  },
  "keyguardDismissedEvent": {
    object (KeyguardDismissedEvent)
  },
  "keyguardDismissAuthAttemptEvent": {
    object (KeyguardDismissAuthAttemptEvent)
  },
  "keyguardSecuredEvent": {
    object (KeyguardSecuredEvent)
  },
  "filePulledEvent": {
    object (FilePulledEvent)
  },
  "filePushedEvent": {
    object (FilePushedEvent)
  },
  "certAuthorityInstalledEvent": {
    object (CertAuthorityInstalledEvent)
  },
  "certAuthorityRemovedEvent": {
    object (CertAuthorityRemovedEvent)
  },
  "certValidationFailureEvent": {
    object (CertValidationFailureEvent)
  },
  "cryptoSelfTestCompletedEvent": {
    object (CryptoSelfTestCompletedEvent)
  },
  "keyDestructionEvent": {
    object (KeyDestructionEvent)
  },
  "keyGeneratedEvent": {
    object (KeyGeneratedEvent)
  },
  "keyImportEvent": {
    object (KeyImportEvent)
  },
  "keyIntegrityViolationEvent": {
    object (KeyIntegrityViolationEvent)
  },
  "loggingStartedEvent": {
    object (LoggingStartedEvent)
  },
  "loggingStoppedEvent": {
    object (LoggingStoppedEvent)
  },
  "logBufferSizeCriticalEvent": {
    object (LogBufferSizeCriticalEvent)
  },
  "mediaMountEvent": {
    object (MediaMountEvent)
  },
  "mediaUnmountEvent": {
    object (MediaUnmountEvent)
  },
  "osShutdownEvent": {
    object (OsShutdownEvent)
  },
  "osStartupEvent": {
    object (OsStartupEvent)
  },
  "remoteLockEvent": {
    object (RemoteLockEvent)
  },
  "wipeFailureEvent": {
    object (WipeFailureEvent)
  },
  "connectEvent": {
    object (ConnectEvent)
  },
  "dnsEvent": {
    object (DnsEvent)
  },
  "stopLostModeUserAttemptEvent": {
    object (StopLostModeUserAttemptEvent)
  },
  "lostModeOutgoingPhoneCallEvent": {
    object (LostModeOutgoingPhoneCallEvent)
  },
  "lostModeLocationEvent": {
    object (LostModeLocationEvent)
  },
  "enrollmentCompleteEvent": {
    object (EnrollmentCompleteEvent)
  }
  // End of list of possible types for union field event.
}

string (int64 format)

ID exclusivo do evento.

string (Timestamp format)

Carimbo de data/hora do dispositivo em que o evento foi registrado.

Um carimbo de data/hora no formato RFC3339 UTC "Zulu", com resolução de nanossegundos e até nove dígitos fracionários. Exemplos: "2014-10-02T15:01:23Z" e "2014-10-02T15:01:23.045123456Z".

enum (EventType)

O tipo de evento de registro de uso específico que foi relatado no dispositivo. Use isso para determinar qual campo do event acessar.

object (AdbShellCommandEvent)

Um comando shell foi emitido no ADB pelo “comando adb shell”. Parte de SECURITY_LOGS.

object (AdbShellInteractiveEvent)

Um shell interativo do adb foi aberto usando o “adb shell”. Parte de SECURITY_LOGS.

object (AppProcessStartEvent)

Um processo de app foi iniciado. Parte de SECURITY_LOGS.

object (KeyguardDismissedEvent)

O bloqueio de teclado foi dispensado. Parte de SECURITY_LOGS.

object (KeyguardDismissAuthAttemptEvent)

Houve uma tentativa de desbloquear o dispositivo. Parte de SECURITY_LOGS.

object (KeyguardSecuredEvent)

O dispositivo foi bloqueado pelo usuário ou pelo tempo limite. Parte de SECURITY_LOGS.

object (FilePulledEvent)

Um arquivo foi baixado do dispositivo. Parte de SECURITY_LOGS.

object (FilePushedEvent)

Um arquivo foi enviado por upload para o dispositivo. Parte de SECURITY_LOGS.

object (CertAuthorityInstalledEvent)

Um novo certificado raiz foi instalado no armazenamento de credenciais confiável do sistema. Parte de SECURITY_LOGS.

object (CertAuthorityRemovedEvent)

Um certificado raiz foi removido do armazenamento de credenciais confiável do sistema. Parte de SECURITY_LOGS.

object (CertValidationFailureEvent)

Falha ao validar um certificado X.509v3. No momento, essa validação é realizada no ponto de acesso Wi-Fi e a falha pode ocorrer devido a uma incompatibilidade na validação do certificado do servidor. No entanto, ela pode incluir, no futuro, outros eventos de validação de um certificado X.509v3. Parte de SECURITY_LOGS.

object (CryptoSelfTestCompletedEvent)

Valida se a biblioteca criptográfica integrada do Android (BoringSSL) é válida. Deve ser sempre bem-sucedido na inicialização do dispositivo. Se ocorrer uma falha, o dispositivo deverá ser considerado não confiável. Parte de SECURITY_LOGS.

object (KeyDestructionEvent)

Uma chave criptográfica que inclui a instalação do usuário, do administrador e a chave privada mantida pelo sistema são removidas do dispositivo pelo usuário ou pela gerência. Parte de SECURITY_LOGS.

object (KeyGeneratedEvent)

Uma chave criptográfica, incluindo a instalada pelo usuário, o administrador e a privada mantida pelo sistema, são instaladas no dispositivo pelo usuário ou pela gerência. Parte de SECURITY_LOGS.

object (KeyImportEvent)

Uma chave criptográfica que inclui a instalação do usuário, do administrador e a chave privada mantida pelo sistema são importadas para o dispositivo pelo usuário ou pela gerência. Parte de SECURITY_LOGS.

object (KeyIntegrityViolationEvent)

Uma chave criptográfica com instalação do usuário, do administrador e privada mantida pelo sistema foram corrompidas devido a corrupção no armazenamento, falha de hardware ou algum problema do SO. Parte de SECURITY_LOGS.

object (LoggingStartedEvent)

A política usageLog foi ativada. Parte de SECURITY_LOGS.

object (LoggingStoppedEvent)

A política usageLog foi desativada. Parte de SECURITY_LOGS.

object (LogBufferSizeCriticalEvent)

O buffer do registro de auditoria atingiu 90% da capacidade. Por isso, é possível que eventos mais antigos sejam descartados. Parte de SECURITY_LOGS.

object (MediaMountEvent)

A mídia removível foi montada. Parte de SECURITY_LOGS.

object (MediaUnmountEvent)

A mídia removível foi desconectada. Parte de SECURITY_LOGS.

object (OsShutdownEvent)

O dispositivo foi desligado. Parte de SECURITY_LOGS.

object (OsStartupEvent)

O dispositivo foi iniciado. Parte de SECURITY_LOGS.

object (RemoteLockEvent)

O dispositivo ou perfil foi bloqueado remotamente com o comando LOCK. Parte de SECURITY_LOGS.

object (WipeFailureEvent)

Não foi possível excluir permanentemente o perfil de trabalho ou o dispositivo da empresa quando solicitado. Isso pode ser iniciado pelo usuário ou pelo administrador, por exemplo, delete foi recebido. Parte de SECURITY_LOGS.

object (ConnectEvent)

Um evento de conexão TCP foi iniciado pela pilha de rede padrão. Parte de NETWORK_ACTIVITY_LOGS.

object (DnsEvent)

Um evento de busca DNS foi iniciado pela pilha de rede padrão. Parte de NETWORK_ACTIVITY_LOGS.

object (StopLostModeUserAttemptEvent)

Tentativa de tirar um dispositivo do Modo perdido.

object (LostModeOutgoingPhoneCallEvent)

Uma chamada telefônica foi efetuada quando um dispositivo está no Modo perdido.

object (LostModeLocationEvent)

Uma atualização de localização do Modo perdido quando um dispositivo está no Modo perdido.

object (EnrollmentCompleteEvent)

O registro do dispositivo foi concluído. Parte de AMAPI_LOGS.

{
  "success": boolean,
  "strongAuthMethodUsed": boolean
}

boolean

Indica se a tentativa de desbloqueio foi bem-sucedida.

boolean

Se uma forma forte de autenticação (senha, PIN ou padrão) foi usada para desbloquear o dispositivo.

{
  "filePath": string
}

string

O caminho do arquivo que está sendo extraído.

{
  "filePath": string
}

string

O caminho do arquivo que está sendo enviado.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Assunto do certificado.

integer

O usuário em que o evento de instalação do certificado ocorreu. Disponível apenas para dispositivos com o Android 11 ou versões mais recentes.

boolean

Se o evento de instalação foi bem-sucedido.

{
  "certificate": string,
  "userId": integer,
  "success": boolean
}

string

Assunto do certificado.

integer

O usuário em que o evento de remoção do certificado ocorreu. Disponível apenas para dispositivos com o Android 11 ou versões mais recentes.

boolean

Se a remoção foi bem-sucedida.

{
  "failureReason": string
}

string

Motivo da falha na validação da certificação.

{
  "success": boolean
}

boolean

Se o teste foi bem-sucedido.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias da chave.

integer

UID do aplicativo proprietário da chave.

boolean

Se a operação foi bem-sucedida.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias da chave.

integer

UID do aplicativo que gerou a chave.

boolean

Se a operação foi bem-sucedida.

{
  "keyAlias": string,
  "applicationUid": integer,
  "success": boolean
}

string

Alias da chave.

integer

UID do aplicativo que importou a chave

boolean

Se a operação foi bem-sucedida.

{
  "keyAlias": string,
  "applicationUid": integer
}

string

Alias da chave.

integer

UID do aplicativo proprietário da chave

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Ponto de montagem.

string

Marcador do volume. Editado para uma string vazia em dispositivos de perfil gerenciados da organização.

{
  "mountPoint": string,
  "volumeLabel": string
}

string

Ponto de montagem.

string

Marcador do volume. Editado para uma string vazia em dispositivos de perfil gerenciados da organização.

{
  "verifiedBootState": enum (VerifiedBootState),
  "verityMode": enum (DmVerityMode)
}

enum (VerifiedBootState)

Estado da Inicialização verificada.

enum (DmVerityMode)

dm-verity.

{
  "adminPackageName": string,
  "adminUserId": integer,
  "targetUserId": integer
}

string

Nome do pacote do app de administração que solicita a mudança.

integer

ID do usuário do app de administração em que a mudança foi solicitada.

integer

ID do usuário em que a alteração foi solicitada.

{
  "destinationIpAddress": string,
  "destinationPort": integer,
  "packageName": string
}

string

O endereço IP de destino da chamada de conexão.

integer

A porta de destino da chamada de conexão.

string

O nome do pacote do UID que realizou a chamada de conexão.

{
  "hostname": string,
  "ipAddresses": [
    string
  ],
  "totalIpAddressesReturned": string,
  "packageName": string
}

string

O nome do host que foi pesquisado.

string

A lista (possivelmente truncada) dos endereços IP retornados para a busca DNS (máximo de 10 endereços IPv4 ou IPv6).

string (int64 format)

O número de endereços IP retornados do evento de busca DNS. Pode ser maior do que a quantidade de ipAddresses se houver muitos endereços para registrar.

string

O nome do pacote do UID que executou a busca DNS.

{
  "status": enum (Status)
}

enum (Status)

O status da tentativa de interromper o Modo perdido.

{
  "location": {
    object (Location)
  },
  "batteryLevel": integer
}

object (Location)

A localização do dispositivo

integer

O nível da bateria como um número entre 0 e 100.

{
  "latitude": number,
  "longitude": number
}

number

A posição da latitude do local

number

A posição longitude do local