Reports API:裝置稽核活動報告

裝置稽核活動報表會傳回 Google 端點管理服務下所有裝置的活動資訊。每份報表都會使用基本報表端點要求,以及報表專屬參數,例如使用者的電子郵件地址。每份報表的時間範圍上限為過去 180 天。

裝置稽核活動報告僅得用於《客戶協議》規定的合法用途。如要瞭解哪些版本提供這些報表,請參閱「比較 Google Workspace 版本」。

擷取網域的裝置稽核事件

如要擷取網域內所有使用者的所有裝置稽核事件,請使用下列 GET HTTP 要求,並附上授權文件中所述的授權權杖。 如要進一步瞭解要求查詢字串和回應屬性,請參閱「裝置稽核活動事件」。為了方便閱讀,以下範例會換行顯示:

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all
/applications/mobile?endTime=end date&startTime=start date
&maxResults=maximum number of events returned on a response page

以下範例會取得過去 180 天內,帳戶所有裝置稽核事件的報表。maxResults 查詢參數每頁會傳回 25 筆結果。

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?maxResults=25

以下範例會取得過去 180 天內所有裝置稽核事件的報告。customerId 會指定要擷取哪個客戶的報表。

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?customerId=C03az79cb

依事件名稱擷取裝置稽核事件

在某些情況下,您可能需要擷取特定事件,例如可疑活動事件。如要執行這項操作,請使用下列形式的 GET HTTP 要求:

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all
/applications/mobile?maxResults=maximum number of events returned on a response page
&eventName=name of the event
&filters=event parameter relational operator parameter value

以下範例說明如何擷取網域中 Android 使用者的所有可疑活動事件:

GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/mobile?eventName=SUSPICIOUS_ACTIVITY_EVENT&filters=DEVICE_TYPE==ANDROID&maxResults=25