Vault Audit Activity Events

本文档列出了各种类型的保险柜审核活动事件的事件和参数。您可以通过 调用 Activities.list()applicationName=vault共享。

事件类型:用户操作

用户操作事件类型。 此类事件会与 type=user_action 一起返回。

开始添加协作者

保险柜活动的名称:开始添加协作者。

活动详情
事件名称 add_collaborator_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Collaborator addition began

终止添加协作者

保险柜事件的名称:“终止添加协作者”。

活动详情
事件名称 add_collaborator_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Collaborator addition ended

开始添加诉讼保全

保险柜事件的名称:开始添加诉讼保全。

活动详情
事件名称 add_litigation_hold_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Litigation hold addition began

终止添加诉讼保全

保险柜活动的名称:终止添加诉讼保全。

活动详情
事件名称 add_litigation_hold_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Litigation hold addition ended

开始添加保留规则

保险柜事件的名称:“开始添加保留规则”。

活动详情
事件名称 add_preservation_rule_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule addition began

终止添加保留规则

保险柜事件的名称:终止添加保留规则。

活动详情
事件名称 add_preservation_rule_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule addition ended

开始添加保留规则

保险柜事件的名称:开始添加保留规则。

活动详情
事件名称 add_retention_rule_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Retention rule addition began

终止添加保留规则

保险柜事件的名称:终止添加保留规则。

活动详情
事件名称 add_retention_rule_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Retention rule addition ended

开始取消加速删除

保险柜事件的名称:取消加速删除开始。

活动详情
事件名称 cancel_accelerated_deletion_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=cancel_accelerated_deletion_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Accelerated deletion cancellation began

取消终止加速删除

保险柜事件的名称:取消加速删除终止。

活动详情
事件名称 cancel_accelerated_deletion_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=cancel_accelerated_deletion_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Accelerated deletion cancellation ended

开始关闭调查

保险柜事件的名称:“开始关闭调查”。

活动详情
事件名称 close_investigation_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation closure began

终止关闭调查

保险柜事件的名称:Close Investigation End。

活动详情
事件名称 close_investigation_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation closure ended

开始将已保存的查询转换为集合

保险柜事件的名称:“开始将已保存的查询转换为集合”。

活动详情
事件名称 convert_saved_query_to_collection_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query to collection conversion began

终止将已保存的查询转换为集合

保险柜事件的名称:“Convert Saved Query To Collection End”。

活动详情
事件名称 convert_saved_query_to_collection_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query to collection conversion ended

开始创建加速删除

保险柜事件的名称:创建加速删除开始。

活动详情
事件名称 create_accelerated_deletion_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_accelerated_deletion_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Accelerated deletion request creation began

创建加速删除终止

保险柜事件的名称:终止创建加速删除事件。

活动详情
事件名称 create_accelerated_deletion_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_accelerated_deletion_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Accelerated deletion request creation ended

开始创建导出内容

保险柜事件的名称:Create Export Begin。

活动详情
事件名称 create_export_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Export creation began

终止创建导出内容

保险柜事件的名称:终止创建导出内容。

活动详情
事件名称 create_export_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Export creation ended

开始创建调查

保险柜事件的名称:Create Investigation Begin。

活动详情
事件名称 create_investigation_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation creation began

终止创建调查

保险柜活动的名称:终止创建调查。

活动详情
事件名称 create_investigation_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation creation ended

开始创建已保存的查询

保险柜事件的名称:开始创建已保存的查询。

活动详情
事件名称 create_saved_query_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query creation began

终止创建已保存的查询

保险柜事件的名称:Create Saved Query End。

活动详情
事件名称 create_saved_query_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query creation ended

开始删除导出内容

保险柜事件的名称:开始删除导出内容。

活动详情
事件名称 delete_export_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Export deletion began

终止删除导出内容

保险柜事件的名称:Delete Export End。

活动详情
事件名称 delete_export_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Export deletion ended

导出内容删除失败

保险柜事件的名称:Delete Export Fail。

活动详情
事件名称 delete_export_fail
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_fail&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Export deletion failed

开始删除调查

保险柜事件的名称:Delete Investigation Begin。

活动详情
事件名称 delete_investigation_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation deletion began

终止删除调查

保险柜事件的名称:Delete Investigation End。

活动详情
事件名称 delete_investigation_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation deletion ended

开始删除保留规则

保险柜事件的名称:开始删除保留规则。

活动详情
事件名称 delete_preservation_rule_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule deletion began

终止删除保留规则

保险柜事件的名称:终止删除保留规则。

活动详情
事件名称 delete_preservation_rule_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule deletion ended

开始删除保留规则

保险柜事件的名称:开始删除保留规则。

活动详情
事件名称 delete_retention_rule_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Retention rule deletion began

终止删除保留规则

保险柜事件的名称:终止删除保留规则。

活动详情
事件名称 delete_retention_rule_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Retention rule deletion ended

开始删除已保存的查询

保险柜事件的名称:开始删除已保存的查询。

活动详情
事件名称 delete_saved_query_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query deletion began

终止删除已保存的查询

保险柜事件的名称:Delete Saved Query End。

活动详情
事件名称 delete_saved_query_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query deletion ended

保险柜事件的名称:删除搜索。

活动详情
事件名称 deletion_search
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=deletion_search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User performed a deletion search

下载每个账号的计数 CSV 文件

保险柜事件的名称:“下载每个账号的计数 CSV 文件”。

活动详情
事件名称 download_count_per_account_csv
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_count_per_account_csv&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User downloaded count CSV results

下载交叉诉讼或调查的诉讼保全报告

保险柜事件的名称:下载交叉诉讼或调查的诉讼保全报告。

活动详情
事件名称 download_cross_matter_litigation_hold_report
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User downloaded cross matter litigation hold report

下载每项诉讼或调查的诉讼保全报告

保险柜事件的名称:下载每项诉讼或调查的诉讼保全报告。

活动详情
事件名称 download_per_matter_litigation_hold_report
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User downloaded per matter litigation hold report

导出

保险柜事件的名称:导出。

活动详情
事件名称 export
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User performed an export

下载导出文件

保险柜事件的名称:导出文件下载。

活动详情
事件名称 export_file_download
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export_file_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User downloaded an export file

获取计数操作

保险柜事件的名称:Get Count Operation。

活动详情
事件名称 get_count_operation
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=get_count_operation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed search count

下载旧版导出内容

保险柜事件的名称:旧版导出下载。

活动详情
事件名称 legacy_export_download
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=legacy_export_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User downloaded a legacy export

开始修改默认保留期限

保险柜事件的名称:开始修改默认保留期限。

活动详情
事件名称 modify_default_retention_period_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Default retention period modification began

终止修改默认保留期限

保险柜事件的名称:终止修改默认保留期限。

活动详情
事件名称 modify_default_retention_period_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Default retention period modification ended

列出过时的 API 导出内容

保险柜事件的名称:Obsolete API Exports List(过时 API 导出内容列表)。

活动详情
事件名称 obsolete_api_exports_list
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_exports_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Exports listed through the API

插入过时的 API 保全

Vault 事件的名称:插入过时的 API 保全。

活动详情
事件名称 obsolete_api_holds_insert
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Holds inserted through the API

列出过时的 API 保全

Vault 事件的名称:“列出过时的 API 保全”。

活动详情
事件名称 obsolete_api_holds_list
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Holds listed through the API

删除过时的 API 诉讼或调查

保险柜事件的名称:“删除过时的 API 诉讼或调查”。

活动详情
事件名称 obsolete_api_matters_delete
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_delete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Matters deleted through the API

获取过时的 API 诉讼或调查

保险柜事件的名称:获取过时的 API 诉讼或调查。

活动详情
事件名称 obsolete_api_matters_get
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_get&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Matter details retrieved through the API

插入过时的 API 诉讼或调查

Vault 事件的名称:插入过时的 API 诉讼或调查。

活动详情
事件名称 obsolete_api_matters_insert
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Matters inserted through the API

列出过时的 API 诉讼或调查

保险柜事件的名称:“列出过时的 API 诉讼或调查”。

活动详情
事件名称 obsolete_api_matters_list
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Matters listed through the API

更新过时的 API 诉讼或调查

保险柜事件的名称:更新过时的 API 诉讼或调查。

活动详情
事件名称 obsolete_api_matters_update
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_update&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
A matter updated through the API

过时的预览保留规则数量

保险柜事件的名称:“计算过时的预览保留规则数量”。

活动详情
事件名称 obsolete_preview_retention_rule_count
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_preview_retention_rule_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User previewed retention rule count

预览保留规则

保险柜事件的名称:预览保留规则。

活动详情
事件名称 preview_retention_rule
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=preview_retention_rule&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User previewed retention rule

开始移除协作者

保险柜活动的名称:开始移除协作者。

活动详情
事件名称 remove_collaborator_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Collaborator removal began

终止移除协作者

保险柜活动的名称:结束移除协作者。

活动详情
事件名称 remove_collaborator_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Collaborator removal ended

开始移除诉讼保全

保险柜事件的名称:开始移除诉讼保全。

活动详情
事件名称 remove_litigation_hold_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Litigation hold removal began

终止移除诉讼保全

保险柜事件的名称:移除诉讼保全 - 结束。

活动详情
事件名称 remove_litigation_hold_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Litigation hold removal ended

开始重新开启调查

保险柜事件的名称:Reopen Investigation Begin。

活动详情
事件名称 reopen_investigation_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation reopening began

终止重新开启调查

保险柜事件的名称:终止重新开启调查。

活动详情
事件名称 reopen_investigation_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation reopening ended

开始恢复调查

保险柜活动的名称:开始恢复调查。

活动详情
事件名称 restore_investigation_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation restoration began

终止恢复调查

保险柜活动的名称:终止恢复调查。

活动详情
事件名称 restore_investigation_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation restoration ended

保险柜事件的名称:Search。

活动详情
事件名称 search
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User performed a search

搜索次数

保险柜事件的名称:搜索次数。

活动详情
事件名称 search_count
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User ran a count search

开始更新调查详细信息

保险柜事件的名称:Update Investigation Details Begin。

活动详情
事件名称 update_investigation_details_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation details update began

终止更新调查详细信息

保险柜事件的名称:终止更新调查详细信息。

活动详情
事件名称 update_investigation_details_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Investigation details update ended

开始更新保留规则和添加保全

保险柜事件的名称:Update Preservation Rule Add Holds Begin。

活动详情
事件名称 update_preservation_rule_add_holds_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule addition update began

终止更新保留规则和添加保全

保险柜事件的名称:终止更新保留规则和添加保全。

活动详情
事件名称 update_preservation_rule_add_holds_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule addition update ended

开始更新保留规则查询

保险柜事件的名称:“开始更新保留规则查询”。

活动详情
事件名称 update_preservation_rule_query_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule query update began

终止更新保留规则查询

保险柜事件的名称:终止更新保留规则查询。

活动详情
事件名称 update_preservation_rule_query_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule query update ended

开始更新保留规则和移除保全

保险柜事件的名称:“开始更新保留规则和移除保全”。

活动详情
事件名称 update_preservation_rule_remove_holds_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule removal update began

终止更新保留规则和移除保全

保险柜事件的名称:Update Preservation Rule Remove Holds End。

活动详情
事件名称 update_preservation_rule_remove_holds_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Preservation rule removal update ended

开始更新保留规则

保险柜事件的名称:开始更新保留规则。

活动详情
事件名称 update_retention_rule_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Retention rule update began

终止更新保留规则

保险柜事件的名称:终止更新保留规则。

活动详情
事件名称 update_retention_rule_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Retention rule update ended

更新保留设置

保险柜事件的名称:更新保留设置。

活动详情
事件名称 update_retention_settings
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User updated retention settings

开始更新已保存的查询详细信息

保险柜事件的名称:开始更新已保存的查询详细信息。

活动详情
事件名称 update_saved_query_details_begin
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query details update began

终止更新已保存的查询详细信息

保险柜事件的名称:Update Saved Query Details End。

活动详情
事件名称 update_saved_query_details_end
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
Saved query details update ended

查看交叉诉讼或调查的诉讼保全报告

保险柜事件的名称:“查看交叉诉讼或调查的诉讼保全报告”。

活动详情
事件名称 view_cross_matter_litigation_hold_report
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a cross matter litigation hold report

查看保管人诉讼保全报告

保险柜事件的名称:“查看保管人诉讼保全报告”。

活动详情
事件名称 view_custodian_litigation_hold_report
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_custodian_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a custodian litigation hold report

查看在线文档

保险柜活动的名称:查看文档。

活动详情
事件名称 view_document
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a document

查看文档信息

保险柜事件的名称:查看文档信息。

活动详情
事件名称 view_document_information
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document_information&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a document’s information

查看外部文档

保险柜活动的名称:查看外部文档。

活动详情
事件名称 view_external_document
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_external_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed an external document

查看调查

保险柜活动的名称:查看调查。

活动详情
事件名称 view_investigation
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_investigation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a matter

查看诉讼或调查审核日志

保险柜事件的名称:查看诉讼或调查审核日志。

活动详情
事件名称 view_matter_audit_log
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_matter_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a matter’s log events

查看每项诉讼或调查的诉讼保全报告

保险柜事件的名称:查看每项诉讼或调查的诉讼保全报告。

活动详情
事件名称 view_per_matter_litigation_hold_report
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed a matter litigation hold report

查看保留政策

保险柜事件的名称:查看保留政策。

活动详情
事件名称 view_retention_policy
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_policy&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed retention policy

查看保留设置

保险柜事件的名称:查看保留设置。

活动详情
事件名称 view_retention_settings
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed retention settings

查看系统审核日志

保险柜事件的名称:查看系统审核日志。

活动详情
事件名称 view_system_audit_log
参数
additional_details

string

与审核日志有关的其他详细信息。

matter_id

string

审核所涉及的 Matter ID。

organizational_unit_name

string

组织部门名称。

query

string

用户输入查询和导出内容。

resource_name

string

操作的资源名称,例如保留名称或已保存的查询名称。

resource_url

string

文档视图的文档网址。

target_user

string

目标用户(例如已设置保全的用户)。

示例请求
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_system_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式
User viewed the system’s log events