Rules Audit Activity Events

Tài liệu này liệt kê các sự kiện và tham số cho nhiều loại sự kiện hoạt động Kiểm tra quy tắc. Bạn có thể truy xuất các sự kiện này bằng cách gọi Activities.list() bằng applicationName=rules.

Loại hoàn tất hành động

Loại sự kiện kiểm tra cho biết các sự kiện hoàn tất hành động. Các sự kiện thuộc loại này được trả về bằng type=action_complete_type.

Hoàn tất hành động

Sự kiện kiểm tra cho biết sự kiện hoàn tất hành động.

Chi tiết sự kiện
Tên sự kiện action_complete
Thông số
access_level

string

Nhãn cho danh sách các cấp truy cập.

actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng riêng biệt của một hội nghị truyền hình trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị viên.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị Enum của nguồn dữ liệu trên thiết bị.
  • DRIVE
    Giá trị Enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị Enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu thoại.
device_id

string

Mã nhận dạng của thiết bị mà hành động được kích hoạt.

device_type

string

Loại thiết bị mà mã nhận dạng thiết bị đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là một trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là một hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo bối cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Cho biết liệu quy tắc được kích hoạt có bật cảnh báo hay không.

matched_detectors

message

Danh sách các trình phát hiện đã so khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email đã gửi hoặc nhận, tài liệu đã chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải tệp đính kèm trên Chat có chứa thông tin nhạy cảm lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt vì một tệp đã được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được một tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện bằng giọng nói.
resource_id

string

Giá trị nhận dạng của tài nguyên trùng khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc nội dung email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong cuộc trò chuyện.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trong Chat.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét dùng để quét nội dung trò chuyện trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đối với một mục duy nhất trên Drive đã được thay đổi.
severity

string

Mức độ nghiêm trọng khi vi phạm một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của việc vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của hành vi vi phạm quy tắc là trung bình.
snippets

message

Tiêu đề cho một đoạn ngữ cảnh nhỏ khớp với một quy tắc.

space_id

string

Mã của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian mà mã phòng Chat đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trên Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng trò chuyện.
suppressed_actions

message

Danh sách các hành động không được thực hiện do có những hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Action completed

Loại sự kiện đã áp dụng nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã áp dụng nhãn. Các sự kiện thuộc loại này được trả về bằng type=label_applied_type.

Đã áp dụng nhãn

Sự kiện kiểm tra cho biết các sự kiện đã áp dụng nhãn.

Chi tiết sự kiện
Tên sự kiện label_applied
Thông số
actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng riêng biệt của một hội nghị truyền hình trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị viên.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị Enum của nguồn dữ liệu trên thiết bị.
  • DRIVE
    Giá trị Enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị Enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu thoại.
device_id

string

Mã nhận dạng của thiết bị mà hành động được kích hoạt.

device_type

string

Loại thiết bị mà mã nhận dạng thiết bị đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là một trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là một hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo bối cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Cho biết liệu quy tắc được kích hoạt có bật cảnh báo hay không.

label_title

string

Tiêu đề của nhãn chứa mặt hàng.

matched_detectors

message

Danh sách các trình phát hiện đã so khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email đã gửi hoặc nhận, tài liệu đã chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải tệp đính kèm trên Chat có chứa thông tin nhạy cảm lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt vì một tệp đã được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được một tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện bằng giọng nói.
resource_id

string

Giá trị nhận dạng của tài nguyên trùng khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc nội dung email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong cuộc trò chuyện.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trong Chat.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét dùng để quét nội dung trò chuyện trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đối với một mục duy nhất trên Drive đã được thay đổi.
severity

string

Mức độ nghiêm trọng khi vi phạm một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của việc vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của hành vi vi phạm quy tắc là trung bình.
space_id

string

Mã nhận dạng của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian mà mã phòng Chat đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trên Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng trò chuyện.
suppressed_actions

message

Danh sách các hành động không được thực hiện do có những hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule applied Label {label_title}.

Loại sự kiện đã thay đổi giá trị của trường nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã thay đổi giá trị của trường nhãn. Các sự kiện thuộc loại này được trả về bằng type=label_field_value_changed_type.

Đã thay đổi giá trị của trường nhãn

Sự kiện kiểm tra cho biết sự kiện đã thay đổi giá trị của trường nhãn.

Chi tiết sự kiện
Tên sự kiện label_field_value_changed
Thông số
actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng riêng biệt của một hội nghị truyền hình trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị viên.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị Enum của nguồn dữ liệu trên thiết bị.
  • DRIVE
    Giá trị Enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị Enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu thoại.
device_id

string

Mã nhận dạng của thiết bị mà hành động được kích hoạt.

device_type

string

Loại thiết bị mà mã nhận dạng thiết bị đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là một trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là một hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo bối cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Cho biết liệu quy tắc được kích hoạt có bật cảnh báo hay không.

label_field

string

Trường của nhãn mà mặt hàng thuộc về.

label_title

string

Tiêu đề của nhãn chứa mặt hàng.

matched_detectors

message

Danh sách các trình phát hiện đã so khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email đã gửi hoặc nhận, tài liệu đã chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải tệp đính kèm trên Chat có chứa thông tin nhạy cảm lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt vì một tệp đã được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được một tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện bằng giọng nói.
new_value

string

Giá trị mới.

old_value

string

Giá trị cũ.

resource_id

string

Giá trị nhận dạng của tài nguyên trùng khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc nội dung email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong cuộc trò chuyện.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trong Chat.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét dùng để quét nội dung trò chuyện trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đối với một mục duy nhất trên Drive đã được thay đổi.
severity

string

Mức độ nghiêm trọng khi vi phạm một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của việc vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của hành vi vi phạm quy tắc là trung bình.
space_id

string

Mã nhận dạng của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian mà mã phòng Chat đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trên Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng trò chuyện.
suppressed_actions

message

Danh sách các hành động không được thực hiện do có những hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Loại sự kiện đã xoá nhãn

Loại sự kiện kiểm tra cho biết các sự kiện đã xoá nhãn. Các sự kiện thuộc loại này được trả về bằng type=label_removed_type.

Đã xóa nhãn

Sự kiện kiểm tra cho biết sự kiện đã xoá nhãn.

Chi tiết sự kiện
Tên sự kiện label_removed
Thông số
actor_ip_address

string

IP của thực thể chịu trách nhiệm về sự kiện ban đầu đã kích hoạt quy tắc.

conference_id

string

Giá trị nhận dạng riêng biệt của một hội nghị truyền hình trên Google Meet.

data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị viên.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị Enum của nguồn dữ liệu trên thiết bị.
  • DRIVE
    Giá trị Enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị Enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu thoại.
device_id

string

Mã nhận dạng của thiết bị mà hành động được kích hoạt.

device_type

string

Loại thiết bị mà mã nhận dạng thiết bị đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHROME_BROWSER
    Nhãn loại thiết bị khi thiết bị là một trình duyệt Chrome được quản lý.
  • CHROME_OS
    Nhãn loại thiết bị khi thiết bị là thiết bị Chrome OS được quản lý.
  • CHROME_PROFILE
    Nhãn loại thiết bị khi thiết bị là một hồ sơ Chrome được quản lý.
evaluation_context

message

Siêu dữ liệu đánh giá, chẳng hạn như thông báo theo bối cảnh được dùng trong quá trình đánh giá quy tắc.

has_alert

boolean

Cho biết liệu quy tắc được kích hoạt có bật cảnh báo hay không.

label_title

string

Tiêu đề của nhãn chứa mặt hàng.

matched_detectors

message

Danh sách các trình phát hiện đã so khớp với tài nguyên.

matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email đã gửi hoặc nhận, tài liệu đã chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải tệp đính kèm trên Chat có chứa thông tin nhạy cảm lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt vì một tệp đã được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được một tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện bằng giọng nói.
resource_id

string

Giá trị nhận dạng của tài nguyên trùng khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

resource_recipients

string

Danh sách người dùng được chia sẻ tài liệu trên Drive hoặc nội dung email khi quy tắc được kích hoạt.

resource_recipients_omitted_count

integer

Số người nhận tài nguyên bị bỏ qua do vượt quá giới hạn kích thước.

resource_title

string

Tiêu đề của tài nguyên khớp với quy tắc: tiêu đề email hoặc tiêu đề tài liệu.

resource_type

string

Loại tài nguyên khớp với quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_ATTACHMENT
    Loại tài nguyên tệp đính kèm trong cuộc trò chuyện.
  • CHAT_MESSAGE
    Loại tài nguyên tin nhắn trong Chat.
  • DEVICE
    Loại tài nguyên thiết bị.
  • DOCUMENT
    Loại tài nguyên tài liệu.
  • EMAIL
    Loại tài nguyên email.
  • USER
    Loại tài nguyên người dùng.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
scan_type

string

Chế độ quét để đánh giá quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    Loại quét dùng để quét nội dung trò chuyện trước khi gửi.
  • DRIVE_OFFLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đã được cập nhật trên tất cả các mục trên Drive.
  • DRIVE_ONLINE_SCAN
    Loại quét dùng để đánh giá các quy tắc đối với một mục duy nhất trên Drive đã được thay đổi.
severity

string

Mức độ nghiêm trọng khi vi phạm một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của việc vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của hành vi vi phạm quy tắc là trung bình.
space_id

string

Mã nhận dạng của không gian nơi quy tắc được kích hoạt.

space_type

string

Loại không gian mà mã phòng Chat đề cập đến. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CHAT_DIRECT_MESSAGE
    Nhãn loại không gian khi không gian là tin nhắn trực tiếp trên Chat.
  • CHAT_EXTERNALLY_OWNED
    Nhãn loại không gian khi cuộc trò chuyện thuộc sở hữu của một tổ chức bên ngoài.
  • CHAT_GROUP
    Nhãn loại không gian khi không gian là một nhóm trên Chat.
  • CHAT_ROOM
    Nhãn loại không gian khi không gian là phòng trò chuyện.
suppressed_actions

message

Danh sách các hành động không được thực hiện do có những hành động khác có mức độ ưu tiên cao hơn.

triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
DLP Rule removed Label {label_title}.

Loại khớp quy tắc

Loại sự kiện kiểm tra cho biết các sự kiện khớp quy tắc. Các sự kiện thuộc loại này được trả về bằng type=rule_match_type.

Khớp quy tắc

Sự kiện kiểm tra cho biết sự kiện trùng khớp với quy tắc.

Chi tiết sự kiện
Tên sự kiện rule_match
Thông số
actions

string

Danh sách các hành động đã thực hiện. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • AccountWipeMobileDevice
    Tên thao tác xoá tài khoản trên thiết bị di động.
  • ApproveMobileDevice
    Phê duyệt tên hành động của thiết bị di động.
  • BlockMobileDevice
    Tên thao tác chặn thiết bị di động.
  • FlagDocument
    Hành động cho biết rằng mục đã được gắn cờ.
  • SendNotification
    Thao tác cho biết thông báo đã được gửi.
  • UnflagDocument
    Hành động cho biết rằng mục đã được bỏ gắn cờ.
application

string

Tên của ứng dụng chứa mục bị gắn cờ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • drive
    Tên ứng dụng cho Google Drive.
  • mobile
    Ứng dụng Quản lý thiết bị.
drive_shared_drive_id

string

Mã bộ nhớ dùng chung mà mục trong bộ nhớ thuộc về (nếu có).

has_content_match

boolean

Tài nguyên có nội dung đáp ứng các tiêu chí trong quy tắc hay không. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • false
    Giá trị Boolean là false.
  • true
    Boolean có giá trị là true.
matched_templates

string

Danh sách các mẫu trình phát hiện nội dung trùng khớp.

mobile_device_type

string

Loại thiết bị mà quy tắc được áp dụng.

mobile_ios_vendor_id

string

Mã nhận dạng nhà cung cấp iOS của thiết bị mà quy tắc được áp dụng (nếu có).

resource_id

string

Giá trị nhận dạng của tài nguyên trùng khớp với quy tắc.

resource_name

string

Tên của tài nguyên khớp với quy tắc.

resource_owner_email

string

Địa chỉ email của chủ sở hữu tài nguyên.

rule_id

integer

Giá trị nhận dạng riêng biệt của một quy tắc. Quản trị viên tạo các quy tắc trong Google Workspace.

rule_name

string

Tên của quy tắc.

rule_update_time_usec

integer

Thời gian cập nhật (tính bằng micro giây kể từ thời gian bắt đầu) cho biết phiên bản quy tắc được sử dụng.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Rule matched

Loại sự kiện kích hoạt quy tắc

Loại sự kiện kiểm tra cho biết các sự kiện được kích hoạt theo quy tắc. Các sự kiện thuộc loại này được trả về bằng type=rule_trigger_type.

Sự kiện kích hoạt quy tắc

Sự kiện kiểm tra cho biết sự kiện được kích hoạt theo quy tắc.

Chi tiết sự kiện
Tên sự kiện rule_trigger
Thông số
data_source

string

Nguồn dữ liệu. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ADMIN
    Giá trị enum của nguồn dữ liệu Quản trị viên.
  • CALENDAR
    Giá trị enum của nguồn dữ liệu Lịch.
  • CHAT
    Giá trị enum của nguồn dữ liệu Chat.
  • CHROME
    Giá trị enum của nguồn dữ liệu Chrome.
  • DEVICE
    Giá trị Enum của nguồn dữ liệu trên thiết bị.
  • DRIVE
    Giá trị Enum của nguồn dữ liệu Drive.
  • GMAIL
    Giá trị Enum của nguồn dữ liệu Gmail.
  • GROUPS
    Giá trị enum của nguồn dữ liệu Nhóm.
  • MEET
    Giá trị enum của nguồn dữ liệu Hangouts Meet.
  • RULE
    Giá trị enum của nguồn dữ liệu Quy tắc.
  • USER
    Giá trị enum của Nguồn dữ liệu người dùng.
  • VOICE
    Giá trị enum của nguồn dữ liệu thoại.
matched_threshold

string

Ngưỡng khớp trong quy tắc.

matched_trigger

string

Điều kiện kích hoạt việc đánh giá quy tắc: email đã gửi hoặc nhận, tài liệu đã chia sẻ. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • CALENDAR_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Lịch.
  • CHAT_ATTACHMENT_UPLOADED
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải tệp đính kèm trên Chat có chứa thông tin nhạy cảm lên.
  • CHAT_MESSAGE_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn trong Chat có chứa thông tin nhạy cảm đã được gửi.
  • CHROME_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Chrome.
  • CHROME_FILE_DOWNLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do người dùng tải một tệp xuống.
  • CHROME_FILE_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do một tệp được tải lên.
  • CHROME_WEB_CONTENT_UPLOAD
    Nhãn sự kiện khi quy tắc được kích hoạt do nội dung web được tải lên.
  • DEVICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện Thiết bị.
  • DRIVE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Drive.
  • DRIVE_SHARE
    Nhãn sự kiện khi quy tắc được kích hoạt vì một tệp đã được chia sẻ.
  • GMAIL_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Gmail.
  • GROUPS_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Nhóm.
  • MAIL_BEING_RECEIVED
    Nhãn sự kiện khi quy tắc được kích hoạt do nhận được một tin nhắn.
  • MAIL_BEING_SENT
    Nhãn sự kiện khi quy tắc được kích hoạt do một tin nhắn đã được gửi.
  • MEET_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện trên Meet.
  • OAUTH_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do một sự kiện OAuth.
  • USER_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện Người dùng.
  • VOICE_EVENTS
    Nhãn sự kiện khi quy tắc được kích hoạt do sự kiện bằng giọng nói.
rule_name

string

Tên của quy tắc.

rule_resource_name

string

Tên tài nguyên giúp xác định duy nhất một quy tắc.

rule_type

string

Loại quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • ACTIVITY_RULE
    Loại quy tắc hoạt động.
  • DLP
    Loại quy tắc Ngăn chặn mất dữ liệu (DLP).
severity

string

Mức độ nghiêm trọng khi vi phạm một quy tắc. Các loại tệp có thể được thu thập dữ liệu bao gồm:

  • HIGH
    Mức độ nghiêm trọng của lỗi vi phạm quy tắc là cao.
  • LOW
    Mức độ nghiêm trọng của việc vi phạm quy tắc là thấp.
  • MEDIUM
    Mức độ nghiêm trọng của hành vi vi phạm quy tắc là trung bình.
triggered_actions

message

Danh sách các hành động đã được thực hiện do quy tắc được kích hoạt.

Yêu cầu mẫu
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Định dạng thông báo trên Bảng điều khiển dành cho quản trị viên
Rule triggered