ActivityRule

Cảnh báo từ dịch vụ quy tắc của Trung tâm bảo mật của Google Workspace được quản trị viên định cấu hình.

Biểu diễn dưới dạng JSON 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
Các trường
name

string

Tên quy tắc.
displayName

string

Tên hiển thị cảnh báo.
description

string

Nội dung mô tả về quy tắc.
windowSize

string (Duration format)

Kích thước cửa sổ quy tắc. Các giá trị có thể là 1 giờ hoặc 24 giờ.
threshold

string

Ngưỡng cảnh báo là ví dụ: “COUNT > 5”.
createTime

string (Timestamp format)

Dấu thời gian tạo quy tắc.
updateTime

string (Timestamp format)

Dấu thời gian của lần thay đổi gần nhất đối với quy tắc này.
triggerSource

string

Các nguồn kích hoạt cho quy tắc này.

  • Sự kiện GMAIL_
  • SỰ KIỆN CHO THIẾT BỊ
  • SỰ KIỆN CHO NGƯỜI DÙNG
supersededAlerts[]

string

Danh sách mã nhận dạng cảnh báo được thay thế bằng cảnh báo này. Nó được dùng để cho biết rằng cảnh báo này về cơ bản là phần mở rộng của các cảnh báo đã được thay thế và chúng tôi đã tìm thấy mối quan hệ sau khi tạo các cảnh báo này.
supersedingAlert

string

Mã cảnh báo thay thế cảnh báo này. Nó dùng để cho biết rằng cảnh báo thay thế về cơ bản là phần mở rộng của cảnh báo này và chúng tôi đã tìm thấy mối quan hệ sau khi tạo cả hai cảnh báo.
actionNames[]

string

Danh sách tên hành động được liên kết với ngưỡng quy tắc.
query

string

Truy vấn được dùng để lấy dữ liệu từ nguồn liên kết.