Rules Audit Activity Events

Questo documento elenca gli eventi e i parametri per diversi tipi di eventi di attività di controllo delle regole. Puoi recuperare questi eventi chiamando Activities.list() con applicationName=rules.

Tipo di azione completata

Tipo di evento di controllo che indica gli eventi di completamento dell'azione. Gli eventi di questo tipo vengono restituiti con type=action_complete_type.

Azione completata

Evento di controllo che indica l'evento di completamento dell'azione.

Dettagli dell'evento
Nome evento action_complete
Parametri
access_level

string

Etichetta per un elenco di livelli di accesso.

actor_ip_address

string

IP della persona giuridica responsabile dell'evento originale che ha attivato la regola.

conference_id

string

L'identificatore univoco di una conferenza Google Meet.

data_source

string

Origine dei dati. Valori possibili:

  • ADMIN
    Valore enum dell'origine dati Amministrazione.
  • CALENDAR
    Valore dell'enum dell'origine dati di Calendar.
  • CHAT
    Valore enum dell'origine dati Chat.
  • CHROME
    Valore enum dell'origine dati di Chrome.
  • DEVICE
    Valore dell'enum dell'origine dati Dispositivo.
  • DRIVE
    Valore enumerato dell'origine dati di Drive.
  • GMAIL
    Valore enum dell'origine dati Gmail.
  • GROUPS
    Valore enum dell'origine dati Gruppi.
  • MEET
    Valore enumerato dell'origine dati di Hangouts Meet.
  • RULE
    Valore enum dell'origine dati della regola.
  • USER
    Valore enum dell'origine dati utente.
  • VOICE
    Valore enum dell'origine dati Voice.
device_id

string

ID del dispositivo su cui è stata attivata l'azione.

device_type

string

Tipo di dispositivo a cui si fa riferimento con l'ID dispositivo. Valori possibili:

  • CHROME_BROWSER
    Etichetta del tipo di dispositivo quando il dispositivo è un browser Chrome gestito.
  • CHROME_OS
    Etichetta del tipo di dispositivo quando si tratta di un dispositivo ChromeOS gestito.
  • CHROME_PROFILE
    Etichetta del tipo di dispositivo quando il dispositivo è un profilo Chrome gestito.
evaluation_context

message

Metadati di valutazione, ad esempio i messaggi contestuali utilizzati nella valutazione di una regola.

has_alert

boolean

Indica se l'avviso è abilitato o meno per la regola attivata.

matched_detectors

message

Un elenco di rilevatori corrispondenti alla risorsa.

matched_threshold

string

Soglia corrispondente nella regola.

matched_trigger

string

Attivazione della valutazione della regola: email inviata o ricevuta, documento condiviso. Valori possibili:

  • CALENDAR_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Calendar.
  • CHAT_ATTACHMENT_UPLOADED
    Etichetta evento quando la regola è stata attivata perché è stato caricato un allegato di Chat contenente informazioni sensibili.
  • CHAT_MESSAGE_SENT
    Etichetta evento quando la regola è stata attivata perché è stato inviato un messaggio di Chat contenente informazioni sensibili.
  • CHROME_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Chrome.
  • CHROME_FILE_DOWNLOAD
    Etichetta evento quando la regola si è attivata perché è stato scaricato un file.
  • CHROME_FILE_UPLOAD
    Etichetta evento quando la regola si è attivata a causa del caricamento di un file.
  • CHROME_WEB_CONTENT_UPLOAD
    Etichetta evento quando la regola si è attivata perché sono stati caricati contenuti web.
  • DEVICE_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento del dispositivo.
  • DRIVE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Drive.
  • DRIVE_SHARE
    Etichetta evento quando la regola si è attivata perché è stato condiviso un file.
  • GMAIL_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Gmail.
  • GROUPS_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di gruppi.
  • MAIL_BEING_RECEIVED
    Etichetta evento quando la regola si è attivata perché è stato ricevuto un messaggio.
  • MAIL_BEING_SENT
    Etichetta evento quando la regola si è attivata perché è stato inviato un messaggio.
  • MEET_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento Meet.
  • OAUTH_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento OAuth.
  • USER_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento utente.
  • VOICE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento Voice.
resource_id

string

Identificatore della risorsa che corrisponde alla regola.

resource_owner_email

string

Indirizzo email del proprietario della risorsa.

resource_recipients

string

Un elenco di utenti con cui è stato condiviso un documento di Drive o un messaggio email quando è stata attivata la regola.

resource_recipients_omitted_count

integer

Il numero di destinatari della risorsa omessi a causa del superamento del limite di dimensioni.

resource_title

string

Titolo della risorsa che corrisponde alla regola: oggetto dell'email o titolo del documento.

resource_type

string

Tipo di risorsa che corrisponde alla regola. Valori possibili:

  • CHAT_ATTACHMENT
    Tipo di risorsa allegato della chat.
  • CHAT_MESSAGE
    Tipo di risorsa messaggio di Chat.
  • DEVICE
    Tipo di risorsa del dispositivo.
  • DOCUMENT
    Tipo di risorsa documento.
  • EMAIL
    Tipo di risorsa email.
  • USER
    Tipo di risorsa utente.
rule_name

string

Nome della regola.

rule_resource_name

string

Nome della risorsa che identifica in modo univoco una regola.

rule_type

string

Tipo di regola. Valori possibili:

  • ACTIVITY_RULE
    Tipo di regola attività.
  • DLP
    Tipo di regola di Prevenzione della perdita di dati (DLP).
scan_type

string

Modalità di scansione per la valutazione delle regole. Valori possibili:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo di analisi che indica l'analisi dei contenuti di Chat prima dell'invio.
  • DRIVE_OFFLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole aggiornate in tutti gli elementi di Drive.
  • DRIVE_ONLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole su un singolo elemento di Drive modificato.
severity

string

Gravità della violazione di una regola. Valori possibili:

  • HIGH
    La gravità della violazione della regola è elevata.
  • LOW
    La gravità della violazione della regola è bassa.
  • MEDIUM
    La gravità della violazione della regola è media.
snippets

message

Titolo della voce per un piccolo frammento di contesto che corrisponde a una regola.

space_id

string

ID dello spazio in cui è stata attivata la regola.

space_type

string

Tipo di spazio a cui si fa riferimento con l'ID spazio. Valori possibili:

  • CHAT_DIRECT_MESSAGE
    Etichetta del tipo di spazio quando lo spazio è un messaggio diretto di Chat.
  • CHAT_EXTERNALLY_OWNED
    Etichetta del tipo di spazio quando la conversazione è di proprietà di un'organizzazione esterna.
  • CHAT_GROUP
    Etichetta del tipo di spazio quando lo spazio è un gruppo di Chat.
  • CHAT_ROOM
    Etichetta del tipo di spazio quando lo spazio è una stanza di Chat.
suppressed_actions

message

Un elenco di azioni che non sono state intraprese a causa di altre azioni con priorità più alta.

triggered_actions

message

Un elenco di azioni intraprese a seguito dell'attivazione della regola.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio della Console di amministrazione
Action completed

Tipo di etichetta applicata

Tipo di evento di controllo che indica gli eventi a cui è stata applicata l'etichetta. Gli eventi di questo tipo vengono restituiti con type=label_applied_type.

Etichetta applicata

Evento di controllo che indica gli eventi a cui è stata applicata l'etichetta.

Dettagli dell'evento
Nome evento label_applied
Parametri
actor_ip_address

string

IP della persona giuridica responsabile dell'evento originale che ha attivato la regola.

conference_id

string

L'identificatore univoco di una conferenza Google Meet.

data_source

string

Origine dei dati. Valori possibili:

  • ADMIN
    Valore enum dell'origine dati Amministrazione.
  • CALENDAR
    Valore dell'enum dell'origine dati di Calendar.
  • CHAT
    Valore enum dell'origine dati Chat.
  • CHROME
    Valore enum dell'origine dati di Chrome.
  • DEVICE
    Valore dell'enum dell'origine dati Dispositivo.
  • DRIVE
    Valore enumerato dell'origine dati di Drive.
  • GMAIL
    Valore enum dell'origine dati Gmail.
  • GROUPS
    Valore enum dell'origine dati Gruppi.
  • MEET
    Valore enumerato dell'origine dati di Hangouts Meet.
  • RULE
    Valore enum dell'origine dati della regola.
  • USER
    Valore enum dell'origine dati utente.
  • VOICE
    Valore enum dell'origine dati Voice.
device_id

string

ID del dispositivo su cui è stata attivata l'azione.

device_type

string

Tipo di dispositivo a cui si fa riferimento con l'ID dispositivo. Valori possibili:

  • CHROME_BROWSER
    Etichetta del tipo di dispositivo quando il dispositivo è un browser Chrome gestito.
  • CHROME_OS
    Etichetta del tipo di dispositivo quando si tratta di un dispositivo ChromeOS gestito.
  • CHROME_PROFILE
    Etichetta del tipo di dispositivo quando il dispositivo è un profilo Chrome gestito.
evaluation_context

message

Metadati di valutazione, ad esempio i messaggi contestuali utilizzati nella valutazione di una regola.

has_alert

boolean

Indica se l'avviso è abilitato o meno per la regola attivata.

label_title

string

Titolo dell'etichetta a cui appartiene l'elemento.

matched_detectors

message

Un elenco di rilevatori corrispondenti alla risorsa.

matched_threshold

string

Soglia corrispondente nella regola.

matched_trigger

string

Attivazione della valutazione della regola: email inviata o ricevuta, documento condiviso. Valori possibili:

  • CALENDAR_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Calendar.
  • CHAT_ATTACHMENT_UPLOADED
    Etichetta evento quando la regola è stata attivata perché è stato caricato un allegato di Chat contenente informazioni sensibili.
  • CHAT_MESSAGE_SENT
    Etichetta evento quando la regola è stata attivata perché è stato inviato un messaggio di Chat contenente informazioni sensibili.
  • CHROME_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Chrome.
  • CHROME_FILE_DOWNLOAD
    Etichetta evento quando la regola si è attivata perché è stato scaricato un file.
  • CHROME_FILE_UPLOAD
    Etichetta evento quando la regola si è attivata a causa del caricamento di un file.
  • CHROME_WEB_CONTENT_UPLOAD
    Etichetta evento quando la regola si è attivata perché sono stati caricati contenuti web.
  • DEVICE_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento del dispositivo.
  • DRIVE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Drive.
  • DRIVE_SHARE
    Etichetta evento quando la regola si è attivata perché è stato condiviso un file.
  • GMAIL_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Gmail.
  • GROUPS_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di gruppi.
  • MAIL_BEING_RECEIVED
    Etichetta evento quando la regola si è attivata perché è stato ricevuto un messaggio.
  • MAIL_BEING_SENT
    Etichetta evento quando la regola si è attivata perché è stato inviato un messaggio.
  • MEET_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento Meet.
  • OAUTH_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento OAuth.
  • USER_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento utente.
  • VOICE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento Voice.
resource_id

string

Identificatore della risorsa che corrisponde alla regola.

resource_owner_email

string

Indirizzo email del proprietario della risorsa.

resource_recipients

string

Un elenco di utenti con cui è stato condiviso un documento di Drive o un messaggio email quando è stata attivata la regola.

resource_recipients_omitted_count

integer

Il numero di destinatari della risorsa omessi a causa del superamento del limite di dimensioni.

resource_title

string

Titolo della risorsa che corrisponde alla regola: oggetto dell'email o titolo del documento.

resource_type

string

Tipo di risorsa che corrisponde alla regola. Valori possibili:

  • CHAT_ATTACHMENT
    Tipo di risorsa allegato della chat.
  • CHAT_MESSAGE
    Tipo di risorsa messaggio di Chat.
  • DEVICE
    Tipo di risorsa del dispositivo.
  • DOCUMENT
    Tipo di risorsa documento.
  • EMAIL
    Tipo di risorsa email.
  • USER
    Tipo di risorsa utente.
rule_name

string

Nome della regola.

rule_resource_name

string

Nome della risorsa che identifica in modo univoco una regola.

rule_type

string

Tipo di regola. Valori possibili:

  • ACTIVITY_RULE
    Tipo di regola attività.
  • DLP
    Tipo di regola di Prevenzione della perdita di dati (DLP).
scan_type

string

Modalità di scansione per la valutazione delle regole. Valori possibili:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo di analisi che indica l'analisi dei contenuti di Chat prima dell'invio.
  • DRIVE_OFFLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole aggiornate in tutti gli elementi di Drive.
  • DRIVE_ONLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole su un singolo elemento di Drive modificato.
severity

string

Gravità della violazione di una regola. Valori possibili:

  • HIGH
    La gravità della violazione della regola è elevata.
  • LOW
    La gravità della violazione della regola è bassa.
  • MEDIUM
    La gravità della violazione della regola è media.
space_id

string

ID dello spazio in cui è stata attivata la regola.

space_type

string

Tipo di spazio a cui si fa riferimento con l'ID spazio. Valori possibili:

  • CHAT_DIRECT_MESSAGE
    Etichetta del tipo di spazio quando lo spazio è un messaggio diretto di Chat.
  • CHAT_EXTERNALLY_OWNED
    Etichetta del tipo di spazio quando la conversazione è di proprietà di un'organizzazione esterna.
  • CHAT_GROUP
    Etichetta del tipo di spazio quando lo spazio è un gruppo di Chat.
  • CHAT_ROOM
    Etichetta del tipo di spazio quando lo spazio è una stanza di Chat.
suppressed_actions

message

Un elenco di azioni che non sono state intraprese a causa di altre azioni con priorità più alta.

triggered_actions

message

Un elenco di azioni intraprese a seguito dell'attivazione della regola.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio della Console di amministrazione
DLP Rule applied Label {label_title}.

Tipo Valore del campo etichetta modificato

Tipo di evento di controllo che indica gli eventi di modifica del valore del campo etichetta. Gli eventi di questo tipo vengono restituiti con type=label_field_value_changed_type.

Valore del campo etichetta modificato

Evento di controllo che indica l'evento di modifica del valore del campo etichetta.

Dettagli dell'evento
Nome evento label_field_value_changed
Parametri
actor_ip_address

string

IP della persona giuridica responsabile dell'evento originale che ha attivato la regola.

conference_id

string

L'identificatore univoco di una conferenza Google Meet.

data_source

string

Origine dei dati. Valori possibili:

  • ADMIN
    Valore enum dell'origine dati Amministrazione.
  • CALENDAR
    Valore dell'enum dell'origine dati di Calendar.
  • CHAT
    Valore enum dell'origine dati Chat.
  • CHROME
    Valore enum dell'origine dati di Chrome.
  • DEVICE
    Valore dell'enum dell'origine dati Dispositivo.
  • DRIVE
    Valore enumerato dell'origine dati di Drive.
  • GMAIL
    Valore enum dell'origine dati Gmail.
  • GROUPS
    Valore enum dell'origine dati Gruppi.
  • MEET
    Valore enumerato dell'origine dati di Hangouts Meet.
  • RULE
    Valore enum dell'origine dati della regola.
  • USER
    Valore enum dell'origine dati utente.
  • VOICE
    Valore enum dell'origine dati Voice.
device_id

string

ID del dispositivo su cui è stata attivata l'azione.

device_type

string

Tipo di dispositivo a cui si fa riferimento con l'ID dispositivo. Valori possibili:

  • CHROME_BROWSER
    Etichetta del tipo di dispositivo quando il dispositivo è un browser Chrome gestito.
  • CHROME_OS
    Etichetta del tipo di dispositivo quando si tratta di un dispositivo ChromeOS gestito.
  • CHROME_PROFILE
    Etichetta del tipo di dispositivo quando il dispositivo è un profilo Chrome gestito.
evaluation_context

message

Metadati di valutazione, ad esempio i messaggi contestuali utilizzati nella valutazione di una regola.

has_alert

boolean

Indica se l'avviso è abilitato o meno per la regola attivata.

label_field

string

Campo dell'etichetta a cui appartiene l'elemento.

label_title

string

Titolo dell'etichetta a cui appartiene l'elemento.

matched_detectors

message

Un elenco di rilevatori corrispondenti alla risorsa.

matched_threshold

string

Soglia corrispondente nella regola.

matched_trigger

string

Attivazione della valutazione della regola: email inviata o ricevuta, documento condiviso. Valori possibili:

  • CALENDAR_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Calendar.
  • CHAT_ATTACHMENT_UPLOADED
    Etichetta evento quando la regola è stata attivata perché è stato caricato un allegato di Chat contenente informazioni sensibili.
  • CHAT_MESSAGE_SENT
    Etichetta evento quando la regola è stata attivata perché è stato inviato un messaggio di Chat contenente informazioni sensibili.
  • CHROME_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Chrome.
  • CHROME_FILE_DOWNLOAD
    Etichetta evento quando la regola si è attivata perché è stato scaricato un file.
  • CHROME_FILE_UPLOAD
    Etichetta evento quando la regola si è attivata a causa del caricamento di un file.
  • CHROME_WEB_CONTENT_UPLOAD
    Etichetta evento quando la regola si è attivata perché sono stati caricati contenuti web.
  • DEVICE_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento del dispositivo.
  • DRIVE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Drive.
  • DRIVE_SHARE
    Etichetta evento quando la regola si è attivata perché è stato condiviso un file.
  • GMAIL_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Gmail.
  • GROUPS_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di gruppi.
  • MAIL_BEING_RECEIVED
    Etichetta evento quando la regola si è attivata perché è stato ricevuto un messaggio.
  • MAIL_BEING_SENT
    Etichetta evento quando la regola si è attivata perché è stato inviato un messaggio.
  • MEET_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento Meet.
  • OAUTH_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento OAuth.
  • USER_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento utente.
  • VOICE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento Voice.
new_value

string

Nuovo valore.

old_value

string

Valore precedente.

resource_id

string

Identificatore della risorsa che corrisponde alla regola.

resource_owner_email

string

Indirizzo email del proprietario della risorsa.

resource_recipients

string

Un elenco di utenti con cui è stato condiviso un documento di Drive o un messaggio email quando è stata attivata la regola.

resource_recipients_omitted_count

integer

Il numero di destinatari della risorsa omessi a causa del superamento del limite di dimensioni.

resource_title

string

Titolo della risorsa che corrisponde alla regola: oggetto dell'email o titolo del documento.

resource_type

string

Tipo di risorsa che corrisponde alla regola. Valori possibili:

  • CHAT_ATTACHMENT
    Tipo di risorsa allegato della chat.
  • CHAT_MESSAGE
    Tipo di risorsa messaggio di Chat.
  • DEVICE
    Tipo di risorsa del dispositivo.
  • DOCUMENT
    Tipo di risorsa documento.
  • EMAIL
    Tipo di risorsa email.
  • USER
    Tipo di risorsa utente.
rule_name

string

Nome della regola.

rule_resource_name

string

Nome della risorsa che identifica in modo univoco una regola.

rule_type

string

Tipo di regola. Valori possibili:

  • ACTIVITY_RULE
    Tipo di regola attività.
  • DLP
    Tipo di regola di Prevenzione della perdita di dati (DLP).
scan_type

string

Modalità di scansione per la valutazione delle regole. Valori possibili:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo di analisi che indica l'analisi dei contenuti di Chat prima dell'invio.
  • DRIVE_OFFLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole aggiornate in tutti gli elementi di Drive.
  • DRIVE_ONLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole su un singolo elemento di Drive modificato.
severity

string

Gravità della violazione di una regola. Valori possibili:

  • HIGH
    La gravità della violazione della regola è elevata.
  • LOW
    La gravità della violazione della regola è bassa.
  • MEDIUM
    La gravità della violazione della regola è media.
space_id

string

ID dello spazio in cui è stata attivata la regola.

space_type

string

Tipo di spazio a cui si fa riferimento con l'ID spazio. Valori possibili:

  • CHAT_DIRECT_MESSAGE
    Etichetta del tipo di spazio quando lo spazio è un messaggio diretto di Chat.
  • CHAT_EXTERNALLY_OWNED
    Etichetta del tipo di spazio quando la conversazione è di proprietà di un'organizzazione esterna.
  • CHAT_GROUP
    Etichetta del tipo di spazio quando lo spazio è un gruppo di Chat.
  • CHAT_ROOM
    Etichetta del tipo di spazio quando lo spazio è una stanza di Chat.
suppressed_actions

message

Un elenco di azioni che non sono state intraprese a causa di altre azioni con priorità più alta.

triggered_actions

message

Un elenco di azioni intraprese a seguito dell'attivazione della regola.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio della Console di amministrazione
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Tipo di etichetta rimossa

Tipo di evento di controllo che indica gli eventi di rimozione delle etichette. Gli eventi di questo tipo vengono restituiti con type=label_removed_type.

Etichetta rimossa

Evento di controllo che indica l'evento di rimozione dell'etichetta.

Dettagli dell'evento
Nome evento label_removed
Parametri
actor_ip_address

string

IP della persona giuridica responsabile dell'evento originale che ha attivato la regola.

conference_id

string

L'identificatore univoco di una conferenza Google Meet.

data_source

string

Origine dei dati. Valori possibili:

  • ADMIN
    Valore enum dell'origine dati Amministrazione.
  • CALENDAR
    Valore dell'enum dell'origine dati di Calendar.
  • CHAT
    Valore enum dell'origine dati Chat.
  • CHROME
    Valore enum dell'origine dati di Chrome.
  • DEVICE
    Valore dell'enum dell'origine dati Dispositivo.
  • DRIVE
    Valore enumerato dell'origine dati di Drive.
  • GMAIL
    Valore enum dell'origine dati Gmail.
  • GROUPS
    Valore enum dell'origine dati Gruppi.
  • MEET
    Valore enumerato dell'origine dati di Hangouts Meet.
  • RULE
    Valore enum dell'origine dati della regola.
  • USER
    Valore enum dell'origine dati utente.
  • VOICE
    Valore enum dell'origine dati Voice.
device_id

string

ID del dispositivo su cui è stata attivata l'azione.

device_type

string

Tipo di dispositivo a cui si fa riferimento con l'ID dispositivo. Valori possibili:

  • CHROME_BROWSER
    Etichetta del tipo di dispositivo quando il dispositivo è un browser Chrome gestito.
  • CHROME_OS
    Etichetta del tipo di dispositivo quando si tratta di un dispositivo ChromeOS gestito.
  • CHROME_PROFILE
    Etichetta del tipo di dispositivo quando il dispositivo è un profilo Chrome gestito.
evaluation_context

message

Metadati di valutazione, ad esempio i messaggi contestuali utilizzati nella valutazione di una regola.

has_alert

boolean

Indica se l'avviso è abilitato o meno per la regola attivata.

label_title

string

Titolo dell'etichetta a cui appartiene l'elemento.

matched_detectors

message

Un elenco di rilevatori corrispondenti alla risorsa.

matched_threshold

string

Soglia corrispondente nella regola.

matched_trigger

string

Attivazione della valutazione della regola: email inviata o ricevuta, documento condiviso. Valori possibili:

  • CALENDAR_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Calendar.
  • CHAT_ATTACHMENT_UPLOADED
    Etichetta evento quando la regola è stata attivata perché è stato caricato un allegato di Chat contenente informazioni sensibili.
  • CHAT_MESSAGE_SENT
    Etichetta evento quando la regola è stata attivata perché è stato inviato un messaggio di Chat contenente informazioni sensibili.
  • CHROME_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Chrome.
  • CHROME_FILE_DOWNLOAD
    Etichetta evento quando la regola si è attivata perché è stato scaricato un file.
  • CHROME_FILE_UPLOAD
    Etichetta evento quando la regola si è attivata a causa del caricamento di un file.
  • CHROME_WEB_CONTENT_UPLOAD
    Etichetta evento quando la regola si è attivata perché sono stati caricati contenuti web.
  • DEVICE_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento del dispositivo.
  • DRIVE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Drive.
  • DRIVE_SHARE
    Etichetta evento quando la regola si è attivata perché è stato condiviso un file.
  • GMAIL_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Gmail.
  • GROUPS_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di gruppi.
  • MAIL_BEING_RECEIVED
    Etichetta evento quando la regola si è attivata perché è stato ricevuto un messaggio.
  • MAIL_BEING_SENT
    Etichetta evento quando la regola si è attivata perché è stato inviato un messaggio.
  • MEET_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento Meet.
  • OAUTH_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento OAuth.
  • USER_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento utente.
  • VOICE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento Voice.
resource_id

string

Identificatore della risorsa che corrisponde alla regola.

resource_owner_email

string

Indirizzo email del proprietario della risorsa.

resource_recipients

string

Un elenco di utenti con cui è stato condiviso un documento di Drive o un messaggio email quando è stata attivata la regola.

resource_recipients_omitted_count

integer

Il numero di destinatari della risorsa omessi a causa del superamento del limite di dimensioni.

resource_title

string

Titolo della risorsa che corrisponde alla regola: oggetto dell'email o titolo del documento.

resource_type

string

Tipo di risorsa che corrisponde alla regola. Valori possibili:

  • CHAT_ATTACHMENT
    Tipo di risorsa allegato della chat.
  • CHAT_MESSAGE
    Tipo di risorsa messaggio di Chat.
  • DEVICE
    Tipo di risorsa del dispositivo.
  • DOCUMENT
    Tipo di risorsa documento.
  • EMAIL
    Tipo di risorsa email.
  • USER
    Tipo di risorsa utente.
rule_name

string

Nome della regola.

rule_resource_name

string

Nome della risorsa che identifica in modo univoco una regola.

rule_type

string

Tipo di regola. Valori possibili:

  • ACTIVITY_RULE
    Tipo di regola attività.
  • DLP
    Tipo di regola di Prevenzione della perdita di dati (DLP).
scan_type

string

Modalità di scansione per la valutazione delle regole. Valori possibili:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Tipo di analisi che indica l'analisi dei contenuti di Chat prima dell'invio.
  • DRIVE_OFFLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole aggiornate in tutti gli elementi di Drive.
  • DRIVE_ONLINE_SCAN
    Tipo di scansione che indica la valutazione delle regole su un singolo elemento di Drive modificato.
severity

string

Gravità della violazione di una regola. Valori possibili:

  • HIGH
    La gravità della violazione della regola è elevata.
  • LOW
    La gravità della violazione della regola è bassa.
  • MEDIUM
    La gravità della violazione della regola è media.
space_id

string

ID dello spazio in cui è stata attivata la regola.

space_type

string

Tipo di spazio a cui si fa riferimento con l'ID spazio. Valori possibili:

  • CHAT_DIRECT_MESSAGE
    Etichetta del tipo di spazio quando lo spazio è un messaggio diretto di Chat.
  • CHAT_EXTERNALLY_OWNED
    Etichetta del tipo di spazio quando la conversazione è di proprietà di un'organizzazione esterna.
  • CHAT_GROUP
    Etichetta del tipo di spazio quando lo spazio è un gruppo di Chat.
  • CHAT_ROOM
    Etichetta del tipo di spazio quando lo spazio è una stanza di Chat.
suppressed_actions

message

Un elenco di azioni che non sono state intraprese a causa di altre azioni con priorità più alta.

triggered_actions

message

Un elenco di azioni intraprese a seguito dell'attivazione della regola.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio della Console di amministrazione
DLP Rule removed Label {label_title}.

Tipo di corrispondenza delle regole

Tipo di evento di controllo che indica gli eventi di corrispondenza delle regole. Gli eventi di questo tipo vengono restituiti con type=rule_match_type.

Corrispondenza regola

Evento di controllo che indica l'evento di corrispondenza della regola.

Dettagli dell'evento
Nome evento rule_match
Parametri
actions

string

Elenco delle azioni intraprese. Valori possibili:

  • AccountWipeMobileDevice
    Nome dell'azione di cancellazione dei dati dell'account del dispositivo mobile.
  • ApproveMobileDevice
    Nome dell'azione Approva dispositivo mobile.
  • BlockMobileDevice
    Nome dell'azione Blocca dispositivo mobile.
  • FlagDocument
    Azione che indica che l'elemento è stato segnalato.
  • SendNotification
    Azione che indica che la notifica è stata inviata.
  • UnflagDocument
    Azione che indica che l'elemento non è più contrassegnato.
application

string

Nome dell'applicazione a cui appartiene l'elemento segnalato. Valori possibili:

  • drive
    Nome dell'applicazione per Google Drive.
  • mobile
    App Gestione dispositivi.
drive_shared_drive_id

string

ID del Drive condiviso a cui appartiene l'elemento, se applicabile.

has_content_match

boolean

Indica se la risorsa contiene contenuti corrispondenti ai criteri della regola. Valori possibili:

  • false
    Booleano il cui valore è false.
  • true
    Valore booleano vero.
matched_templates

string

Elenco dei modelli di rilevatori di contenuti corrispondenti.

mobile_device_type

string

Tipo di dispositivo su cui è stata applicata la regola.

mobile_ios_vendor_id

string

ID fornitore iOS del dispositivo su cui è stata applicata la regola, se applicabile.

resource_id

string

Identificatore della risorsa che corrisponde alla regola.

resource_name

string

Nome della risorsa che corrisponde alla regola.

resource_owner_email

string

Indirizzo email del proprietario della risorsa.

rule_id

integer

Identificatore univoco di una regola. Le regole vengono create dagli amministratori in Google Workspace.

rule_name

string

Nome della regola.

rule_update_time_usec

integer

Ora dell'aggiornamento (microsecondi dall'epoca) che indica la versione della regola utilizzata.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio della Console di amministrazione
Rule matched

Tipo di attivatore di regole

Tipo di evento di controllo che indica gli eventi attivati dalle regole. Gli eventi di questo tipo vengono restituiti con type=rule_trigger_type.

Attivatore di regole

Evento di controllo che indica l'evento attivato dalla regola.

Dettagli dell'evento
Nome evento rule_trigger
Parametri
data_source

string

Origine dei dati. Valori possibili:

  • ADMIN
    Valore enum dell'origine dati Amministrazione.
  • CALENDAR
    Valore dell'enum dell'origine dati di Calendar.
  • CHAT
    Valore enum dell'origine dati Chat.
  • CHROME
    Valore enum dell'origine dati di Chrome.
  • DEVICE
    Valore dell'enum dell'origine dati Dispositivo.
  • DRIVE
    Valore enumerato dell'origine dati di Drive.
  • GMAIL
    Valore enum dell'origine dati Gmail.
  • GROUPS
    Valore enum dell'origine dati Gruppi.
  • MEET
    Valore enumerato dell'origine dati di Hangouts Meet.
  • RULE
    Valore enum dell'origine dati della regola.
  • USER
    Valore enum dell'origine dati utente.
  • VOICE
    Valore enum dell'origine dati Voice.
matched_threshold

string

Soglia corrispondente nella regola.

matched_trigger

string

Attivazione della valutazione della regola: email inviata o ricevuta, documento condiviso. Valori possibili:

  • CALENDAR_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Calendar.
  • CHAT_ATTACHMENT_UPLOADED
    Etichetta evento quando la regola è stata attivata perché è stato caricato un allegato di Chat contenente informazioni sensibili.
  • CHAT_MESSAGE_SENT
    Etichetta evento quando la regola è stata attivata perché è stato inviato un messaggio di Chat contenente informazioni sensibili.
  • CHROME_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Chrome.
  • CHROME_FILE_DOWNLOAD
    Etichetta evento quando la regola si è attivata perché è stato scaricato un file.
  • CHROME_FILE_UPLOAD
    Etichetta evento quando la regola si è attivata a causa del caricamento di un file.
  • CHROME_WEB_CONTENT_UPLOAD
    Etichetta evento quando la regola si è attivata perché sono stati caricati contenuti web.
  • DEVICE_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento del dispositivo.
  • DRIVE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Drive.
  • DRIVE_SHARE
    Etichetta evento quando la regola si è attivata perché è stato condiviso un file.
  • GMAIL_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di Gmail.
  • GROUPS_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento di gruppi.
  • MAIL_BEING_RECEIVED
    Etichetta evento quando la regola si è attivata perché è stato ricevuto un messaggio.
  • MAIL_BEING_SENT
    Etichetta evento quando la regola si è attivata perché è stato inviato un messaggio.
  • MEET_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento Meet.
  • OAUTH_EVENTS
    Etichetta dell'evento quando la regola si è attivata a causa di un evento OAuth.
  • USER_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento utente.
  • VOICE_EVENTS
    Etichetta evento quando la regola si è attivata a causa di un evento Voice.
rule_name

string

Nome della regola.

rule_resource_name

string

Nome della risorsa che identifica in modo univoco una regola.

rule_type

string

Tipo di regola. Valori possibili:

  • ACTIVITY_RULE
    Tipo di regola attività.
  • DLP
    Tipo di regola di Prevenzione della perdita di dati (DLP).
severity

string

Gravità della violazione di una regola. Valori possibili:

  • HIGH
    La gravità della violazione della regola è elevata.
  • LOW
    La gravità della violazione della regola è bassa.
  • MEDIUM
    La gravità della violazione della regola è media.
triggered_actions

message

Un elenco di azioni intraprese a seguito dell'attivazione della regola.

Richiesta di esempio
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del messaggio della Console di amministrazione
Rule triggered