Device Audit Activity Events

string

用于指示应用的 SHA-256 哈希的参数。

string

用于指明应用 ID 的参数。

string

用于指示设备上完成的应用安装/卸载/更新的参数。 可能的值：

• INSTALLED
  应用安装事件。
• NOT_PHA
  潜在有害应用未被标记事件。
• PHA
  潜在有害应用检测事件。
• UNINSTALLED
  应用卸载事件。
• UPDATED
  应用版本更新事件。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示新值的参数。

string

SafetyNet 报告的可能有害的应用类别。 可能的值：

• BACKDOOR
  EnumParameter，用于指明应用软件包可能包含后门程序。
• CALL_FRAUD
  EnumParameter，用于指示应用软件包可能包含电话欺诈行为。
• DATA_COLLECTION
  EnumParameter，用于指明应用软件包可能包含数据收集功能。
• DENIAL_OF_SERVICE
  EnumParameter，用于指明应用软件包可能包含拒绝服务攻击逻辑。
• FRAUDWARE
  EnumParameter，用于指明应用软件包可能属于欺诈软件。
• GENERIC_MALWARE
  EnumParameter，用于指明应用软件包可能属于恶意软件。
• HARMFUL_SITE
  EnumParameter，用于指示应用软件包可能包含有害网站。
• HOSTILE_DOWNLOADER
  EnumParameter，用于指示应用软件包可能属于恶意下载工具。
• NON_ANDROID_THREAT
  EnumParameter，用于指明应用软件包可能包含对非 Android 系统的威胁。
• PHISHING
  EnumParameter，用于指示应用软件包可能包含钓鱼式攻击。
• PRIVILEGE_ESCALATION
  EnumParameter，用于指明应用软件包可能包含特权提升功能。
• RANSOMWARE
  EnumParameter，用于指明应用软件包可能属于勒索软件。
• ROOTING
  EnumParameter，用于指示应用软件包可能包含 Root 权限。
• SPAM
  EnumParameter，用于指明应用软件包可能包含垃圾内容。
• SPYWARE
  EnumParameter，用于指明应用软件包可能属于间谍软件。
• TOLL_FRAUD
  EnumParameter，用于指明应用软件包可能存在话费欺诈。
• TRACKING
  EnumParameter，用于指示应用软件包可能包含跟踪逻辑。
• TROJAN
  EnumParameter，用于指示应用软件包可能包含特洛伊木马程序。
• UNCOMMON
  EnumParameter，用于指示应用软件包不常见。
• WAP_FRAUD
  EnumParameter，用于指示应用软件包可能包含 WAP 欺诈。
• WINDOWS_MALWARE
  EnumParameter，用于指明应用软件包可能包含基于 Windows 的恶意软件。

string

用于指示设备的唯一资源 ID 的参数。

integer

安全事件 ID。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指明应用 ID 的参数。

string

用于指示应用报告发送的消息的参数。

string

用于指明应用消息的键的参数。

string

用于指示报告严重程度的参数。 可能的值：

• ERROR
  EnumParameter，用于指示应用报告严重程度为“错误”。
• INFO
  EnumParameter，用于指明应用报告严重程度是信息性报告。
• UNKNOWN
  EnumParameter，用于指明应用报告严重程度未知。

integer

用于指示报告时间戳的参数。

string

用于指示受管理的应用与受管理的应用配置的合规状态的参数。 可能的值：

• COMPLIANT
  合规设备。
• NON_COMPLIANT
  不合规的设备。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备上的账号状态的参数，例如：已注册/未注册。 可能的值：

• REGISTERED
  注册类型事件。
• UNREGISTERED
  取消注册类型事件。

string

用于指示设备是否通过了基本完整性检查的参数。

string

用于指示设备是否通过 CTS 配置文件匹配的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示操作系统版本的参数。

string

用于指示 Device Policy 应用在用户设备上的权限的参数。 可能的值：

• DEVICE_ADMINISTRATOR
  设备管理员权限。
• DEVICE_OWNER
  设备所有者权限。
• PROFILE_OWNER
  工作资料权限。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指明安全补丁级别的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示新值的参数。

string

用于指示 Windows 操作系统版本的参数。

string

用于指示操作系统版本的参数。

string

用于指明政策名称的参数。

string

用于指示政策状态的参数。 可能的值：

• POLICY_SYNC_ABORTED
  EnumParameter，用于指示政策同步已中止。
• POLICY_SYNC_FAILED
  EnumParameter，用于指示政策同步失败。
• POLICY_SYNC_SUCCEEDED
  EnumParameter，用于指示政策同步成功。

string

用于指示政策同步类型的参数。 可能的值：

• POLICY_APPLIED_TYPE
  EnumParameter，用于指示已应用政策。
• POLICY_REMOVED_TYPE
  EnumParameter，用于指示政策已移除。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示字段值的参数。

string

用于指示政策状态代码的参数。

string

操作的执行状态。 可能的值：

• ACTION_REJECTED_BY_USER
  “用户已拒绝操作”操作执行状态。
• CANCELLED
  已取消的操作执行状态。
• EXECUTED
  已执行操作的执行状态。
• FAILED
  操作执行失败状态。
• PENDING
  待处理的操作执行状态。
• SENT_TO_DEVICE
  “已发送到设备”操作的执行状态。
• UNKNOWN
  “未知的操作执行状态”的显示名称。

string

操作的唯一标识符。

string

操作的类型。 可能的值：

• ACCOUNT_WIPE
  “擦除账号”操作类型。
• ALLOW_ACCESS
  “允许访问”操作类型。
• APPROVE
  批准操作类型。
• BLOCK
  屏蔽操作类型。
• COLLECT_BUGREPORT
  “收集 bugreport”操作类型。
• DEVICE_WIPE
  “擦除设备”操作类型。
• DISALLOW_ACCESS
  “禁止访问”操作类型。
• LOCATE_DEVICE
  “查找设备”操作类型。
• LOCK_DEVICE
  “锁定设备”操作类型。
• REMOVE_APP_FROM_DEVICE
  移除了“应用”操作类型。
• REMOVE_IOS_PROFILE
  移除了“iOS 个人资料”操作类型。
• RESET_PIN
  “重置 PIN 码”操作类型。
• REVOKE_TOKEN
  “撤消令牌”操作类型。
• RING_DEVICE
  Ring 设备操作类型。
• SIGN_OUT_USER
  “退出登录”用户操作类型。
• SYNC_DEVICE
  “同步设备”操作类型。
• UNENROLL
  从 Windows 高级管理服务中取消注册设备。
• UNKNOWN
  操作类型不明。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备与所设政策的法规遵从状态的参数。 可能的值：

• COMPLIANT
  合规设备。
• NON_COMPLIANT
  不合规的设备。

string

用于指明停用移动设备的原因的参数。 可能的值：

• CAMERA_NOT_DISABLED
  由于设备上的摄像头未停用，因此设备已被停用。
• DEVICE_BLOCKED_BY_ADMIN
  由于管理员已屏蔽该设备，因此该设备已停用。
• DEVICE_COMPROMISED
  设备已被破解。
• DEVICE_MODEL_NOT_ALLOWED
  由于管理员不允许使用此设备型号，因此该设备已停用。
• DEVICE_NOT_ENCRYPTED
  由于设备未加密，因此已停用。
• DEVICE_POLICY_APP_REQUIRED
  由于未安装 Device Policy 应用，因此设备已停用。
• DMAGENT_NOT_DEVICE_OWNER
  由于设备的 Device Policy 应用不是设备所有者，因此设备已停用。
• DMAGENT_NOT_LATEST
  由于未安装最新版本的 Device Policy 应用，因此设备已停用。
• DMAGENT_NOT_PROFILE_OR_DEVICE_OWNER
  设备已停用，因为其设备政策应用既不是资料所有者，也不是设备所有者。
• IOS_ROOTED_STATUS_STALE
  由于 iOS 已取得 root 权限状态已过时，因此设备已被停用。
• KEYGUARD_NOT_DISABLED
  由于设备上未停用锁屏微件，因此设备已停用。
• OS_VERSION_TOO_OLD
  由于操作系统版本低于管理员要求的版本，因此设备已停用。
• PASSWORD_POLICY_NOT_SATISFIED
  由于不符合密码政策，设备已被停用。
• SECURITY_PATCH_TOO_OLD
  由于设备上的安全补丁版本低于管理员要求的版本，因此设备已停用。
• SYNC_DISABLED
  由于此设备未启用同步功能，因此已停用。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示新值的参数。

string

用于指示旧值的参数。

string

用于指示操作系统属性的参数，例如操作系统版本。 可能的值：

• BASEBAND_VERSION
  设备基带版本。
• BUILD_NUMBER
  build 号。
• KERNEL_VERSION
  内核版本。
• OS_VERSION
  操作系统版本。
• SECURITY_PATCH
  操作系统安全补丁。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示移动设备所有权的参数。 可能的值：

• COMPANY_OWNED
  此设备的所有权已更改为公司所有。
• USER_OWNED
  此设备的所有权已更改为归用户所有。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示新设备 ID 的参数。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备设置的参数，例如：USB 调试设置。 可能的值：

• DEVELOPER_OPTIONS
  开发者选项。
• UNKNOWN_SOURCES
  未知来源。
• USB_DEBUGGING
  USB 调试。
• VERIFY_APPS
  验证应用。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示新值的参数。 可能的值：

• OFF
  关闭。
• ON
  开启。

string

用于指示旧值的参数。 可能的值：

• OFF
  关闭。
• ON
  开启。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示 Apple 门户网站上设备状态的参数。 可能的值：

• ADDED
  EnumParameter，用于指示设备是在 Apple 门户上添加的。
• DELETED
  用于指示设备已从 Apple 门户网站中删除的 EnumParameter。

string

用于指示序列号的参数。

string

用于指示设备是否通过了基本完整性检查的参数。

string

用于指示设备是否通过 CTS 配置文件匹配的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示操作系统版本的参数。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指明安全补丁级别的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示新值的参数。

string

用于指示旧值的参数。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示风险信号的参数，例如 CTS 配置文件匹配。 可能的值：

• BASIC_INTEGRITY
  EnumParameter，用于指明设备是否通过了基本完整性检查。
• CTS_PROFILE_MATCH
  EnumParameter，用于指示设备是否通过了 CTS 配置文件匹配。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备破解状态的参数。 可能的值：

• COMPROMISED
  设备已被破解。
• NOT_COMPROMISED
  设备已不再处于破解状态。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

integer

用于指示屏幕解锁失败次数的参数。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。

string

用于指示设备 ID 的参数。

string

用于指示设备型号的参数。

string

用于指示更改的设备属性的参数。 可能的值：

• BASIC_INTEGRITY
  EnumParameter，用于指明设备是否通过了基本完整性检查。
• CTS_PROFILE_MATCH
  EnumParameter，用于指示设备是否通过了 CTS 配置文件匹配。
• DEVICE_BOOTLOADER
  设备上的引导加载程序版本。
• DEVICE_BRAND
  设备品牌。
• DEVICE_HARDWARE
  设备硬件详细信息。
• DEVICE_MANUFACTURER
  设备的制造商。
• DEVICE_MODEL
  设备型号。
• DMAGENT_PERMISSION
  设备上的 Device Policy 应用权限。
• IMEI_NUMBER
  IMEI 号码。
• MEID_NUMBER
  MEID 号码。
• SERIAL_NUMBER
  序列号。
• WIFI_MAC_ADDRESS
  Wi-Fi MAC 地址。

string

用于指示设备类型的参数。 可能的值：

• ANDROID
  Android。
• ASSISTANT
  Google 助理。
• DESKTOP_CHROME
  桌面版 Chrome。
• iOS
  iOS。
• LINUX
  Linux。
• MAC
  Mac。
• WINDOWS
  Windows。

string

用于指示 iOS 供应商 ID 的参数。

string

新值。下列可能值仅适用于 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时。对于其他媒体资源，此参数将包含任意字符串值。 可能的值：

• DEVICE_ADMINISTRATOR
  设备管理员权限。
• DEVICE_OWNER
  设备所有者权限。
• PROFILE_OWNER
  资料所有者权限。
• UNKNOWN_PERMISSION
  未知权限。

string

旧值。下列可能值仅适用于 DEVICE_PROPERTY 设置为 DMAGENT_PERMISSION 时。对于其他媒体资源，此参数将包含任意字符串值。 可能的值：

• DEVICE_ADMINISTRATOR
  设备管理员权限。
• DEVICE_OWNER
  设备所有者权限。
• PROFILE_OWNER
  资料所有者权限。
• UNKNOWN_PERMISSION
  未知权限。

string

用于指示设备的唯一资源 ID 的参数。

string

用于指示序列号的参数。

string

用于指明用户电子邮件地址的参数。