DlpRuleViolation

Alerty wywoływane w przypadku naruszenia reguł zapobiegania utracie danych (DLP).

Zapis JSON
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
Pola
ruleViolationInfo

object (RuleViolationInfo)

Szczegółowe informacje o naruszonej regule DLP.

Podczas konfigurowania reguły DLP administratorzy mogą używać wstępnie zdefiniowanych wzorców do wykrywania treści udostępnianych przez usługę Google Cloud DLP https://cloud.google.com/dlp/. Dopasowane wzorce do wykrywania treści Cloud DLP w tym naruszeniu, jeśli zostaną przechwycone w obiekcie MatchInfo.predefine_detector.

Informacje o naruszeniu reguły

Częste informacje o alertach dotyczących naruszeń reguł skonfigurowanych przez administratorów Google Workspace.

Zapis JSON
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ]
}
Pola
ruleInfo

object (RuleInfo)

Szczegóły naruszenia reguły.

dataSource

enum (DataSource)

Źródło danych.

trigger

enum (Trigger)

Wyzwalacz reguły.

triggeringUserEmail

string

Adres e-mail użytkownika, który spowodował naruszenie zasad. Wartość może być pusta (np. naruszenie zasad spowodowane ciągłym skanowaniem dysku).

recipients[]

string

Adresaci zasobów.

W przypadku Dysku użytkownicy są tym, którzy otrzymali plik z Dysku w momencie aktywowania reguły. Prawidłowe wartości to adresy e-mail użytkowników, adresy e-mail grup, domeny i „dowolne osoby”, jeśli plik był dostępny publicznie. Jeśli plik był prywatny, lista odbiorców będzie pusta.

W przypadku Gmaila są to adresy e-mail użytkowników lub grup, na które wysłano wiadomość.

resourceInfo

object (ResourceInfo)

Szczegóły zasobu, który narusza regułę.

matchInfo[]

object (MatchInfo)

Lista dopasowań znalezionych w treści zasobu.

triggeredActionTypes[]

enum (ActionType)

Działania wykonywane w wyniku aktywowania reguły.

triggeredActionInfo[]

object (ActionInfo)

Metadane powiązane z aktywowanymi działaniami.

suppressedActionTypes[]

enum (ActionType)

Działania pominięte z powodu innych działań o wyższym priorytecie.

Informacje o regule

Proto zawiera informacje o regule.

Zapis JSON
{
  "resourceName": string,
  "displayName": string
}
Pola
resourceName

string

Nazwa zasobu, która jednoznacznie identyfikuje regułę.

displayName

string

Nazwa reguły podana przez użytkownika.

Informacje o zasobie

Protokół zawierający informacje o zasobie.

Zapis JSON
{
  "resourceTitle": string,

  // Union field resource_id can be only one of the following:
  "documentId": string
  // End of list of possible types for union field resource_id.
}
Pola
resourceTitle

string

Tytuł zasobu, na przykład temat e-maila lub tytuł dokumentu.

Pole sumy resource_id. Identyfikator zasobu. resource_id może mieć tylko jedną z tych wartości:
documentId

string

Identyfikator pliku na Dysku.

Dopasowanie informacji

Proto zawierający informacje o dopasowaniu z części warunku.

Zapis JSON
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
Pola
Pole sumy detector_info. Pasujące informacje o wzorcach do wykrywania treści. detector_info może mieć tylko jedną z tych wartości:
userDefinedDetector

object (UserDefinedDetectorInfo)

Wzorca do wykrywania treści zdefiniowany przez administratorów.

predefinedDetector

object (PredefinedDetectorInfo)

Wzorca do wykrywania treści zdefiniowany przez Google.

Funkcja deklarowana przez użytkownika

Detektor zdefiniowany przez administratorów.

Zapis JSON
{
  "resourceName": string,
  "displayName": string
}
Pola
resourceName

string

Nazwa zasobu, która jednoznacznie identyfikuje wzorzec.

displayName

string

Wyświetlana nazwa wzorca do wykrywania treści.

Wstępnie zdefiniowane informacje o detektorze

Wzorzec do wykrywania udostępniany przez Google.

Zapis JSON
{
  "detectorName": string
}
Pola
detectorName

string

Nazwa, która jednoznacznie identyfikuje wzorzec.

Informacje o działaniu

Ten typ nie zawiera pól.

Metadane związane z działaniem.