Chrome Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий активности Chrome Audit. Вы можете получить эти события, вызвав Activity.list() с applicationName=chrome .

Добавить или удалить пользователя

Тип для ChromeOS добавления или удаления пользовательских событий. События этого типа возвращаются с type=CHROME_OS_ADD_REMOVE_USER_TYPE .

Добавлен пользователь ChromeOS

Пользователь добавлен из ChromeOS.

Детали события
Название события	CHROME_OS_ADD_USER
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчета ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_ADD_USER &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	{DEVICE_USER} has been added to ChromeOS device {DEVICE_NAME}

Пользователь ChromeOS удален

Пользователь удален из ChromeOS.

Детали события
Название события	CHROME_OS_REMOVE_USER
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчета ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. REMOVE_ USER_ REASON string Параметр, объясняющий, почему пользователь был удален с устройства. Возможные значения: DEVICE_EPHEMERAL_USERS_ENABLED Причина, по которой пользователь был удален с устройства. LOCAL_USER_INITIATED Причина, по которой пользователь был удален с устройства. LOCAL_USER_INITIATED_ON_REQUIRED_UPDATE Причина, по которой пользователь был удален с устройства. REMOTE_ADMIN_INITIATED Причина, по которой пользователь был удален с устройства. USER_REMOVED_UNKNOWN_REASON Причина, по которой пользователь был удален с устройства. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_REMOVE_USER &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	{DEVICE_USER} has been removed from ChromeOS device {DEVICE_NAME} due to {REMOVE_USER_REASON}

Изменить режим загрузки устройства

Тип событий изменения режима загрузки устройства. События этого типа возвращаются с type=DEVICE_BOOT_STATE_CHANGE_TYPE .

Изменение состояния загрузки устройства

Изменен режим загрузки устройства ChromeOS.

Детали события
Название события	DEVICE_BOOT_STATE_CHANGE
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчета ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. NEW_ BOOT_ MODE string Новый режим загрузки устройства. Возможные значения: DEVELOPER Состояние режима загрузки устройства. UNKNOWN Состояние режима загрузки устройства. VERIFIED Состояние режима загрузки устройства. PREVIOUS_ BOOT_ MODE string Предыдущий режим загрузки устройства. Возможные значения: DEVELOPER Состояние режима загрузки устройства. UNKNOWN Состояние режима загрузки устройства. VERIFIED Состояние режима загрузки устройства. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= DEVICE_BOOT_STATE_CHANGE &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Device boot mode has changed from {PREVIOUS_BOOT_MODE} to {NEW_BOOT_MODE} mode for ChromeOS device {DEVICE_NAME}

Тип события входа или выхода из ChromeOS

Тип событий входа в Chromeos. События этого типа возвращаются с type=CHROME_OS_LOGIN_LOGOUT_TYPE .

Ошибка входа в ChromeOS

Имя события сбоя входа в ChromeOS.

Детали события
Название события	CHROME_OS_LOGIN_FAILURE_EVENT
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчетов ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. LOGIN_ FAILURE_ REASON string Параметр причины события сбоя входа в систему. Возможные значения: AUTHENTICATION_ERROR Причина, по которой произошел сбой входа. COULD_NOT_MOUNT_TMPFS Причина, по которой произошел сбой входа. MISSING_CRYPTOHOME Причина, по которой произошел сбой входа. OWNER_REQUIRED Причина, по которой произошел сбой входа. TPM_ERROR Причина, по которой произошел сбой входа. TPM_UPDATE_REQUIRED Причина, по которой произошел сбой входа. UNKNOWN_FAILURE Причина, по которой произошел сбой входа. UNRECOVERABLE_CRYPTOHOME Причина, по которой произошел сбой входа. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_LOGIN_FAILURE_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	{DEVICE_USER} has attempted and failed to log into ChromeOS device {DEVICE_NAME} due to {LOGIN_FAILURE_REASON}

Вход или выход из ChromeOS

Вход в ChromeOS Выход из системы Имя события.

Детали события
Название события	CHROME_OS_LOGIN_LOGOUT_EVENT
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчета ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_LOGIN_LOGOUT_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	{DEVICE_USER} successfully logged in or out of device {DEVICE_NAME}

Успешный вход в ChromeOS

Название события входа в ChromeOS.

Детали события
Название события	CHROME_OS_LOGIN_EVENT
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчета ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_LOGIN_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	{DEVICE_USER} has successfully logged into ChromeOS device {DEVICE_NAME}

Выход из ChromeOS

Название события выхода из ChromeOS.

Детали события
Название события	CHROME_OS_LOGOUT_EVENT
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчетов ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_LOGOUT_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	{DEVICE_USER} has successfully logged out from ChromeOS device {DEVICE_NAME}

Тип ошибки данных отчета ChromeOS

Тип для ChromeOS, сообщающий об ошибках данных. События этого типа возвращаются с type=CHROME_OS_REPORTING_DATA_LOST_TYPE .

Ошибка данных отчета ChromeOS

Имя события ошибки данных отчета ChromeOS.

Детали события
Название события	CHROME_OS_REPORTING_DATA_LOST
Параметры	DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчета ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CHROME_OS_REPORTING_DATA_LOST &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	An event was expected to be reported but failed to complete for device {DEVICE_NAME}

Тип события пароля безопасного просмотра Chrome

Тип для любых событий пароля безопасного просмотра Chrome. События этого типа возвращаются с type=SAFE_BROWSING_PASSWORD_ALERT .

пароль изменен

Пароль безопасного просмотра Chrome изменил название события.

Детали события
Название события	PASSWORD_CHANGED
Параметры	BROWSER_ VERSION string Параметр события версии браузера. CLIENT_ TYPE string Параметр типа клиента события. Возможные значения: CHROME_BROWSER Клиент - браузер Chrome. CHROME_OS_DEVICE Клиент — это устройство ChromeOS. CHROME_PROFILE Клиент представляет собой профиль Chrome. CLIENT_TYPE_UNSPECIFIED Тип клиента неизвестен. DEVICE_ ID string Имя события идентификатора устройства. DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. PROFILE_ USER_ NAME string Имя пользователя G Suite профиля. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome. TRIGGER_ USER string Параметр триггерного пользовательского события. USER_ AGENT string Параметр события пользовательского агента. VIRTUAL_ DEVICE_ ID string Идентификатор виртуального устройства браузера, в котором произошло событие.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= PASSWORD_CHANGED &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Password changed for {TRIGGER_USER}

Повторное использование пароля

Название события повторного использования пароля безопасного просмотра Chrome.

Детали события
Название события	PASSWORD_REUSE
Параметры	BROWSER_ VERSION string Параметр события версии браузера. CLIENT_ TYPE string Параметр типа клиента события. Возможные значения: CHROME_BROWSER Клиент - браузер Chrome. CHROME_OS_DEVICE Клиент — это устройство ChromeOS. CHROME_PROFILE Клиент представляет собой профиль Chrome. CLIENT_TYPE_UNSPECIFIED Тип клиента неизвестен. DEVICE_ ID string Имя события идентификатора устройства. DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчетов ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. EVENT_ RESULT string Параметр события результата события. Возможные значения: ALLOWED Пользователю было разрешено продолжить после события. BLOCKED Пользователю было заблокировано продолжение после события. BLOCKED Сканирование привело к блокировке потенциальной утечки данных. BYPASSED Пользователь пропустил событие. DETECTED Сканирование привело к обнаружению потенциальной угрозы безопасности. REPORTED В результате сканирования было сообщено о потенциальной утечке данных. WARNED Пользователь был предупрежден о событии. PROFILE_ USER_ NAME string Имя пользователя G Suite профиля. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome. TRIGGER_ USER string Параметр триггерного пользовательского события. URL string URL-адрес, на котором произошло это событие. USER_ AGENT string Параметр события пользовательского агента. VIRTUAL_ DEVICE_ ID string Идентификатор виртуального устройства браузера, в котором произошло событие.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= PASSWORD_REUSE &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Password reuse for {TRIGGER_USER}

Событие ChromeOS DLP

Тип событий ChromeOS DlpEvent, указывающий, что сработало одно определенное правило DLP. События этого типа возвращаются с type=DLP_EVENTS_TYPE .

Контроль доступа к данным

Название события ChromeOS Dlp.

Детали события
Название события	DLP_EVENT
Параметры	BROWSER_ VERSION string Параметр события версии браузера. CLIENT_ TYPE string Параметр типа клиента события. Возможные значения: CHROME_BROWSER Клиент - браузер Chrome. CHROME_OS_DEVICE Клиент — это устройство ChromeOS. CHROME_PROFILE Клиент представляет собой профиль Chrome. CLIENT_TYPE_UNSPECIFIED Тип клиента неизвестен. DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. EVENT_ REASON string Параметр события причины события. Возможные значения: CHROME_OS_DATA_LOST_DETECTED Обнаружена ошибка данных отчетов ChromeOS. CHROME_OS_DEV_MODE Причина перехода из режима верификации в режим разработчика. CHROME_OS_VERIFIED_MODE Причина перехода из режима разработчика в проверенный режим события. CHROMEOS_AFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_AFFILIATED_USER_ADDED В ChromeOS добавлен аффилированный пользователь. CHROMEOS_AFFILIATED_USER_REMOVED Аффилированный пользователь был удален из ChromeOS. CHROMEOS_GUEST_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_GUEST_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Причина, по которой было записано событие входа/выхода. CHROMEOS_UNAFFILIATED_LOGIN Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_LOGOUT Причина, по которой было записано событие входа/выхода из системы. CHROMEOS_UNAFFILIATED_USER_ADDED Неаффилированный пользователь был добавлен в ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED Неаффилированный пользователь был удален из ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED Причиной события неотсканированного содержимого является файл, защищенный паролем. CONTENT_UNSCANNED_FILE_TOO_LARGE Причиной события неотсканированного содержимого является слишком большой файл. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED Причиной события неотсканированного содержимого является сбой сканирования на наличие вредоносного ПО. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE Причиной события непроверенного содержимого является файл неподдерживаемого типа для проверки на наличие вредоносного ПО. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE Причиной события неотсканированного содержимого является недоступность службы. CONTENT_UNSCANNED_TIMEOUT Причина события неотсканированного содержимого, связанного с истечением времени ожидания запроса. CONTENT_UNSCANNED_TOO_MANY_REQUESTS Причиной события неотсканированного содержимого является то, что было отправлено слишком много запросов. EVENT_REASON_DLP_EVENT Событие ChromeOS Dlp является причиной события. EVENT_REASON_UNSPECIFIED Причина события не уточняется. MALWARE_TRANSFER_DANGEROUS Причиной события передачи вредоносного ПО является опасный файл. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE Причиной события передачи вредоносного ПО является опасный тип файла. MALWARE_TRANSFER_DANGEROUS_HOST Причиной события передачи вредоносного ПО является опасный хост. MALWARE_TRANSFER_DANGEROUS_URL Причиной события передачи вредоносного ПО является опасный URL-адрес. MALWARE_TRANSFER_UNCOMMON Причиной события передачи вредоносного ПО является необычная передача. MALWARE_TRANSFER_UNKNOWN Причина передачи вредоносного ПО неизвестна. MALWARE_TRANSFER_UNWANTED_SOFTWARE Причиной события передачи вредоносного ПО является нежелательный программный файл. PASSWORD_REUSED_PHISHING_URL Событие повторного использования пароля произошло на фишинговом URL-адресе. PASSWORD_REUSED_UNAUTHORIZED_SITE Повторное использование пароля произошло на неавторизованном сайте. UNSAFE_SITE_VISIT_MALWARE Причиной небезопасного посещения сайта является вредоносное ПО. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING Причиной небезопасного посещения сайта является социальная инженерия. UNSAFE_SITE_VISIT_SSL_ERROR Причиной небезопасного посещения сайта является ошибка SSL. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE Причиной небезопасного посещения сайта является нежелательное программное обеспечение. EVENT_ RESULT string Параметр события результата события. Возможные значения: ALLOWED Пользователю было разрешено продолжить после события. BLOCKED Пользователю было заблокировано продолжение после события. BLOCKED Сканирование привело к блокировке потенциальной утечки данных. BYPASSED Пользователь пропустил событие. DETECTED Сканирование привело к обнаружению потенциальной угрозы безопасности. REPORTED В результате сканирования было сообщено о потенциальной утечке данных. WARNED Пользователь был предупрежден о событии. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome. TRIGGER_ DESTINATION string Параметр, содержащий назначение правила, вызвавшего событие. TRIGGER_ SOURCE string Параметр, содержащий источник правила, вызвавшего событие. TRIGGER_ TYPE string Параметр типа триггера события. Возможные значения: CLIPBOARD Описание срабатывания правила ChromeOS Dlp Chlipboard. DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Триггер передачи данных неизвестен. EPRIVACY Описание срабатывания правила ChromeOS Dlp Eprivacy Screen. FILE_DOWNLOAD Триггером передачи данных является загрузка файла. FILE_UPLOAD Триггером передачи данных является загрузка файла. PASSWORD_ENTRY Триггер взлома пароля — это ввод пароля пользователем на веб-сайте. PASSWORD_SAFETY_CHECK Триггер взлома пароля — это проверка безопасности, инициированная пользователем в настройках. PRINTING Описание срабатывания правила печати Dlp ChromeOS. SCREENCAST Описание срабатывания правила ChromeOS Dlp Screencast. SCREENSHOT Описание срабатывания правила ChromeOS Dlp Screenshot. UNDEFINED Описание срабатывания неопределенного правила ChromeOS Dlp. WEB_CONTENT_UPLOAD Триггером передачи данных является загрузка веб-контента. TRIGGERED_ RULES_ REASON string Параметр события причины инициированных правил. URL string URL-адрес, на котором произошло это событие. USER_ AGENT string Параметр события пользовательского агента.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= DLP_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Data access control rule triggered by ChromeOS

Тип события передачи контента

Тип для событий передачи контента. События этого типа возвращаются с type=CONTENT_TRANSFER_TYPE .

Передача контента

Название события передачи контента.

Детали события
Название события	CONTENT_TRANSFER
Параметры	BROWSER_ VERSION string Параметр события версии браузера. CLIENT_ TYPE string Параметр типа клиента события. Возможные значения: CHROME_BROWSER Клиент - браузер Chrome. CHROME_OS_DEVICE Клиент — это устройство ChromeOS. CHROME_PROFILE Клиент представляет собой профиль Chrome. CLIENT_TYPE_UNSPECIFIED Тип клиента неизвестен. CONTENT_ HASH string Параметр события хэша содержимого. CONTENT_ NAME string Параметр события имени содержимого. CONTENT_ SIZE integer Параметр события размера содержимого. CONTENT_ TYPE string Параметр события типа контента. DEVICE_ ID string Имя события идентификатора устройства. DEVICE_ NAME string Параметр события имени устройства. DEVICE_ PLATFORM string Параметр события платформы устройства. DEVICE_ USER string Параметр события имени пользователя устройства. DIRECTORY_ DEVICE_ ID string Идентификатор устройства Directory API устройства или браузера, на котором произошло событие. EVENT_ RESULT string Параметр события результата события. Возможные значения: ALLOWED Пользователю было разрешено продолжить после события. BLOCKED Пользователю было заблокировано продолжение после события. BLOCKED Сканирование привело к блокировке потенциальной утечки данных. BYPASSED Пользователь пропустил событие. DETECTED Сканирование привело к обнаружению потенциальной угрозы безопасности. REPORTED В результате сканирования было сообщено о потенциальной утечке данных. WARNED Пользователь был предупрежден о событии. PROFILE_ USER_ NAME string Имя пользователя G Suite профиля. SCAN_ ID string Параметр, который содержит идентификатор сканирования анализа контента, вызвавшего событие. TIMESTAMP integer Временная метка сервера для события безопасного просмотра Chrome. TRIGGER_ TYPE string Параметр типа триггера события. Возможные значения: CLIPBOARD Описание срабатывания правила ChromeOS Dlp Chlipboard. DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED Триггер передачи данных неизвестен. EPRIVACY Описание срабатывания правила ChromeOS Dlp Eprivacy Screen. FILE_DOWNLOAD Триггером передачи данных является загрузка файла. FILE_UPLOAD Триггером передачи данных является загрузка файла. PASSWORD_ENTRY Триггер взлома пароля — это ввод пароля пользователем на веб-сайте. PASSWORD_SAFETY_CHECK Триггер взлома пароля — это проверка безопасности, инициированная пользователем в настройках. PRINTING Описание срабатывания правила печати Dlp ChromeOS. SCREENCAST ChromeOS Dlp Screencast rule triggered description. SCREENSHOT ChromeOS Dlp Screenshot rule triggered description. UNDEFINED ChromeOS Dlp Undefined rule triggered description. WEB_CONTENT_UPLOAD The data transfer trigger is a web content upload. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CONTENT_TRANSFER &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Content was transfered

Content unscanned event type

A type for conent unscanned events. Events of this type are returned with type=CONTENT_UNSCANNED_TYPE .

Content unscanned

Unscanned content event name.

Детали события
Название события	CONTENT_UNSCANNED
Параметры	BROWSER_ VERSION string Browser version event parameter. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. CONTENT_ HASH string Content hash event parameter. CONTENT_ NAME string Content name event parameter. CONTENT_ SIZE integer Content size event parameter. CONTENT_ TYPE string Content type event parameter. DEVICE_ ID string Device id event name. DEVICE_ NAME string Device name event parameter. DEVICE_ PLATFORM string Device platform event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. EVENT_ REASON string Event reason event parameter. Possible values: CHROME_OS_DATA_LOST_DETECTED ChromeOS reporting data error detected. CHROME_OS_DEV_MODE Reason for switching from verified to developer mode events. CHROME_OS_VERIFIED_MODE Reason for switching from developer to verified mode events. CHROMEOS_AFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_USER_ADDED An affiliated user was added to ChromeOS. CHROMEOS_AFFILIATED_USER_REMOVED An affiliated user was removed from ChromeOS. CHROMEOS_GUEST_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_GUEST_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Reason a Login/Logout event was recorded. CHROMEOS_UNAFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_USER_ADDED An unaffiliated user was added to ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED An unaffiliated user was removed from ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED The reason for the unscanned content event is a failure to scan for DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED The reason for the unscanned content event is a password protected file. CONTENT_UNSCANNED_FILE_TOO_LARGE The reason for the unscanned content event is a file too large. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED The reason for the unscanned content event is a failure to scan for malware. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE The reason for the unscanned content event is a file of an unsupported type for malware scan. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE The reason for the unscanned content event is a service unavailable. CONTENT_UNSCANNED_TIMEOUT The reason for the unscanned content event that the request timed out. CONTENT_UNSCANNED_TOO_MANY_REQUESTS The reason for the unscanned content event is that too many requests were sent. EVENT_REASON_DLP_EVENT ChromeOS Dlp Event is the reason for the event. EVENT_REASON_UNSPECIFIED The reason for the event was not specified. MALWARE_TRANSFER_DANGEROUS The reason for the malware transfer event is a dangerous file. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE The reason for the malware transfer event is a dangerous file type. MALWARE_TRANSFER_DANGEROUS_HOST The reason for the malware transfer event is a dangerous host. MALWARE_TRANSFER_DANGEROUS_URL The reason for the malware transfer event is a dangerous URL. MALWARE_TRANSFER_UNCOMMON The reason for the malware transfer event is an uncommon transfer. MALWARE_TRANSFER_UNKNOWN The reason for the malware transfer event is unknown. MALWARE_TRANSFER_UNWANTED_SOFTWARE The reason for the malware transfer event is an unwanted software file. PASSWORD_REUSED_PHISHING_URL The password reuse event happened on a phishing URL. PASSWORD_REUSED_UNAUTHORIZED_SITE The password reuse event happened on an unauthorized site. UNSAFE_SITE_VISIT_MALWARE The reason for the unsafe site visit event is malware. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING The reason for the unsafe site visit event is social engineering. UNSAFE_SITE_VISIT_SSL_ERROR The reason for the unsafe site visit event is an SSL error. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE The reason for the unsafe site visit event is unwanted software. EVENT_ RESULT string Event result event parameter. Possible values: ALLOWED The user was allowed to continue after the event. BLOCKED The user was blocked from continuing after the event. BLOCKED A scan resulted in a blocking of a potential data leakage. BYPASSED The user bypassed the event. DETECTED A scan resulted in a detection of a potential security threat. REPORTED A scan resulted in a reporting of a potential data leakage. WARNED The user was warned about the event. PROFILE_ USER_ NAME string GSuite user name of the profile. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. TRIGGER_ TYPE string Event trigger type parameter. Possible values: CLIPBOARD ChromeOS Dlp Chlipboard rule triggered description. DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED The data transfer trigger is unknown. EPRIVACY ChromeOS Dlp Eprivacy Screen rule triggered description. FILE_DOWNLOAD The data transfer trigger is a file download. FILE_UPLOAD The data transfer trigger is a file upload. PASSWORD_ENTRY The password breach trigger is a password entry by a user on a website. PASSWORD_SAFETY_CHECK The password breach trigger is a safety check initiated by the user in settings. PRINTING ChromeOS Dlp Printing rule triggered description. SCREENCAST ChromeOS Dlp Screencast rule triggered description. SCREENSHOT ChromeOS Dlp Screenshot rule triggered description. UNDEFINED ChromeOS Dlp Undefined rule triggered description. WEB_CONTENT_UPLOAD The data transfer trigger is a web content upload. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= CONTENT_UNSCANNED &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	The transfered content was not scanned because of {EVENT_REASON_ENUM_TYPE}

Extension request event type

A type for extension request events. Events of this type are returned with type=EXTENSION_REQUEST_TYPE .

Extension request

Extension request event name.

Детали события
Название события	EXTENSION_REQUEST
Параметры	APP_ NAME string App name. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. DEVICE_ NAME string Device name event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. ORG_ UNIT_ NAME string Org unit name. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. USER_ JUSTIFICATION string A parameter that contains a justification message provided by users.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= EXTENSION_REQUEST &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Request for extension {APP_NAME} was received

Login event type

A type for login events. Events of this type are returned with type=LOGIN_EVENT_TYPE .

Login

Login event name.

Детали события
Название события	LOGIN_EVENT
Параметры	BROWSER_ VERSION string Browser version event parameter. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. DEVICE_ NAME string Device name event parameter. DEVICE_ PLATFORM string Device platform event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. FEDERATED_ ORIGIN string A parameter that contains the domain of the federated 3rd party provding the login flow. IS_ FEDERATED boolean A parameter that contains whether the login is through a federated 3rd party. LOGIN_ USER_ NAME string A Parameter that contains the username used by the user when performing the login that triggered the login event report. PROFILE_ USER_ NAME string GSuite user name of the profile. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= LOGIN_EVENT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	A login was performed

Malware transfer event type

A type for malware transfer events. Events of this type are returned with type=MALWARE_TRANSFER_TYPE .

Malware transfer

Malware data transfer event name.

Детали события
Название события	MALWARE_TRANSFER
Параметры	BROWSER_ VERSION string Browser version event parameter. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. CONTENT_ HASH string Content hash event parameter. CONTENT_ NAME string Content name event parameter. CONTENT_ SIZE integer Content size event parameter. CONTENT_ TYPE string Content type event parameter. DEVICE_ ID string Device id event name. DEVICE_ NAME string Device name event parameter. DEVICE_ PLATFORM string Device platform event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. EVENT_ REASON string Event reason event parameter. Possible values: CHROME_OS_DATA_LOST_DETECTED ChromeOS reporting data error detected. CHROME_OS_DEV_MODE Reason for switching from verified to developer mode events. CHROME_OS_VERIFIED_MODE Reason for switching from developer to verified mode events. CHROMEOS_AFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_USER_ADDED An affiliated user was added to ChromeOS. CHROMEOS_AFFILIATED_USER_REMOVED An affiliated user was removed from ChromeOS. CHROMEOS_GUEST_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_GUEST_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Reason a Login/Logout event was recorded. CHROMEOS_UNAFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_USER_ADDED An unaffiliated user was added to ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED An unaffiliated user was removed from ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED The reason for the unscanned content event is a failure to scan for DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED The reason for the unscanned content event is a password protected file. CONTENT_UNSCANNED_FILE_TOO_LARGE The reason for the unscanned content event is a file too large. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED The reason for the unscanned content event is a failure to scan for malware. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE The reason for the unscanned content event is a file of an unsupported type for malware scan. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE The reason for the unscanned content event is a service unavailable. CONTENT_UNSCANNED_TIMEOUT The reason for the unscanned content event that the request timed out. CONTENT_UNSCANNED_TOO_MANY_REQUESTS The reason for the unscanned content event is that too many requests were sent. EVENT_REASON_DLP_EVENT ChromeOS Dlp Event is the reason for the event. EVENT_REASON_UNSPECIFIED The reason for the event was not specified. MALWARE_TRANSFER_DANGEROUS The reason for the malware transfer event is a dangerous file. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE The reason for the malware transfer event is a dangerous file type. MALWARE_TRANSFER_DANGEROUS_HOST The reason for the malware transfer event is a dangerous host. MALWARE_TRANSFER_DANGEROUS_URL The reason for the malware transfer event is a dangerous URL. MALWARE_TRANSFER_UNCOMMON The reason for the malware transfer event is an uncommon transfer. MALWARE_TRANSFER_UNKNOWN The reason for the malware transfer event is unknown. MALWARE_TRANSFER_UNWANTED_SOFTWARE The reason for the malware transfer event is an unwanted software file. PASSWORD_REUSED_PHISHING_URL The password reuse event happened on a phishing URL. PASSWORD_REUSED_UNAUTHORIZED_SITE The password reuse event happened on an unauthorized site. UNSAFE_SITE_VISIT_MALWARE The reason for the unsafe site visit event is malware. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING The reason for the unsafe site visit event is social engineering. UNSAFE_SITE_VISIT_SSL_ERROR The reason for the unsafe site visit event is an SSL error. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE The reason for the unsafe site visit event is unwanted software. EVENT_ RESULT string Event result event parameter. Possible values: ALLOWED The user was allowed to continue after the event. BLOCKED The user was blocked from continuing after the event. BLOCKED A scan resulted in a blocking of a potential data leakage. BYPASSED The user bypassed the event. DETECTED A scan resulted in a detection of a potential security threat. REPORTED A scan resulted in a reporting of a potential data leakage. WARNED The user was warned about the event. EVIDENCE_ LOCKER_ FILEPATH string A parameter that contains the filepath of the evidence locker. PROFILE_ USER_ NAME string GSuite user name of the profile. SCAN_ ID string A parameter that contains the scan id of the content analysis scan which triggered the event. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. TRIGGER_ TYPE string Event trigger type parameter. Possible values: CLIPBOARD ChromeOS Dlp Chlipboard rule triggered description. DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED The data transfer trigger is unknown. EPRIVACY ChromeOS Dlp Eprivacy Screen rule triggered description. FILE_DOWNLOAD The data transfer trigger is a file download. FILE_UPLOAD The data transfer trigger is a file upload. PASSWORD_ENTRY The password breach trigger is a password entry by a user on a website. PASSWORD_SAFETY_CHECK The password breach trigger is a safety check initiated by the user in settings. PRINTING ChromeOS Dlp Printing rule triggered description. SCREENCAST ChromeOS Dlp Screencast rule triggered description. SCREENSHOT ChromeOS Dlp Screenshot rule triggered description. UNDEFINED ChromeOS Dlp Undefined rule triggered description. WEB_CONTENT_UPLOAD The data transfer trigger is a web content upload. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. USER_ JUSTIFICATION string A parameter that contains a justification message provided by users. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= MALWARE_TRANSFER &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Malware was detected in the tranferred content for {TRIGGER_USER}

Password breach event type

A type for password breach events, indicating that one of the user's password was identified as being leaked. Events of this type are returned with type=PASSWORD_BREACH_TYPE .

Password breach

Password breach event name.

Детали события
Название события	PASSWORD_BREACH
Параметры	BROWSER_ VERSION string Browser version event parameter. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. DEVICE_ NAME string Device name event parameter. DEVICE_ PLATFORM string Device platform event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. EVENT_ REASON string Event reason event parameter. Possible values: CHROME_OS_DATA_LOST_DETECTED ChromeOS reporting data error detected. CHROME_OS_DEV_MODE Reason for switching from verified to developer mode events. CHROME_OS_VERIFIED_MODE Reason for switching from developer to verified mode events. CHROMEOS_AFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_USER_ADDED An affiliated user was added to ChromeOS. CHROMEOS_AFFILIATED_USER_REMOVED An affiliated user was removed from ChromeOS. CHROMEOS_GUEST_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_GUEST_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Reason a Login/Logout event was recorded. CHROMEOS_UNAFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_USER_ADDED An unaffiliated user was added to ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED An unaffiliated user was removed from ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED The reason for the unscanned content event is a failure to scan for DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED The reason for the unscanned content event is a password protected file. CONTENT_UNSCANNED_FILE_TOO_LARGE The reason for the unscanned content event is a file too large. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED The reason for the unscanned content event is a failure to scan for malware. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE The reason for the unscanned content event is a file of an unsupported type for malware scan. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE The reason for the unscanned content event is a service unavailable. CONTENT_UNSCANNED_TIMEOUT The reason for the unscanned content event that the request timed out. CONTENT_UNSCANNED_TOO_MANY_REQUESTS The reason for the unscanned content event is that too many requests were sent. EVENT_REASON_DLP_EVENT ChromeOS Dlp Event is the reason for the event. EVENT_REASON_UNSPECIFIED The reason for the event was not specified. MALWARE_TRANSFER_DANGEROUS The reason for the malware transfer event is a dangerous file. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE The reason for the malware transfer event is a dangerous file type. MALWARE_TRANSFER_DANGEROUS_HOST The reason for the malware transfer event is a dangerous host. MALWARE_TRANSFER_DANGEROUS_URL The reason for the malware transfer event is a dangerous URL. MALWARE_TRANSFER_UNCOMMON The reason for the malware transfer event is an uncommon transfer. MALWARE_TRANSFER_UNKNOWN The reason for the malware transfer event is unknown. MALWARE_TRANSFER_UNWANTED_SOFTWARE The reason for the malware transfer event is an unwanted software file. PASSWORD_REUSED_PHISHING_URL The password reuse event happened on a phishing URL. PASSWORD_REUSED_UNAUTHORIZED_SITE The password reuse event happened on an unauthorized site. UNSAFE_SITE_VISIT_MALWARE The reason for the unsafe site visit event is malware. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING The reason for the unsafe site visit event is social engineering. UNSAFE_SITE_VISIT_SSL_ERROR The reason for the unsafe site visit event is an SSL error. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE The reason for the unsafe site visit event is unwanted software. EVENT_ RESULT string Event result event parameter. Possible values: ALLOWED The user was allowed to continue after the event. BLOCKED The user was blocked from continuing after the event. BLOCKED A scan resulted in a blocking of a potential data leakage. BYPASSED The user bypassed the event. DETECTED A scan resulted in a detection of a potential security threat. REPORTED A scan resulted in a reporting of a potential data leakage. WARNED The user was warned about the event. PROFILE_ USER_ NAME string GSuite user name of the profile. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. TRIGGER_ TYPE string Event trigger type parameter. Possible values: CLIPBOARD ChromeOS Dlp Chlipboard rule triggered description. DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED The data transfer trigger is unknown. EPRIVACY ChromeOS Dlp Eprivacy Screen rule triggered description. FILE_DOWNLOAD The data transfer trigger is a file download. FILE_UPLOAD The data transfer trigger is a file upload. PASSWORD_ENTRY The password breach trigger is a password entry by a user on a website. PASSWORD_SAFETY_CHECK The password breach trigger is a safety check initiated by the user in settings. PRINTING ChromeOS Dlp Printing rule triggered description. SCREENCAST ChromeOS Dlp Screencast rule triggered description. SCREENSHOT ChromeOS Dlp Screenshot rule triggered description. UNDEFINED ChromeOS Dlp Undefined rule triggered description. WEB_CONTENT_UPLOAD The data transfer trigger is a web content upload. TRIGGER_ USER string Trigger user event parameter. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= PASSWORD_BREACH &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	A user's password was breached

Sensitive data transfer event type

A type for senstive data transfer events. Events of this type are returned with type=SENSITIVE_DATA_TRANSFER_TYPE .

Sensitive data transfer

Sensitive data transfer event name.

Детали события
Название события	SENSITIVE_DATA_TRANSFER
Параметры	BROWSER_ VERSION string Browser version event parameter. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. CONTENT_ HASH string Content hash event parameter. CONTENT_ NAME string Content name event parameter. CONTENT_ SIZE integer Content size event parameter. CONTENT_ TYPE string Content type event parameter. DEVICE_ ID string Device id event name. DEVICE_ NAME string Device name event parameter. DEVICE_ PLATFORM string Device platform event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. EVENT_ RESULT string Event result event parameter. Possible values: ALLOWED The user was allowed to continue after the event. BLOCKED The user was blocked from continuing after the event. BLOCKED A scan resulted in a blocking of a potential data leakage. BYPASSED The user bypassed the event. DETECTED A scan resulted in a detection of a potential security threat. REPORTED A scan resulted in a reporting of a potential data leakage. WARNED The user was warned about the event. EVIDENCE_ LOCKER_ FILEPATH string A parameter that contains the filepath of the evidence locker. PROFILE_ USER_ NAME string GSuite user name of the profile. SCAN_ ID string A parameter that contains the scan id of the content analysis scan which triggered the event. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. TRIGGER_ TYPE string Event trigger type parameter. Possible values: CLIPBOARD ChromeOS Dlp Chlipboard rule triggered description. DATA_TRANSFER_EVENT_TRIGGER_TYPE_UNSPECIFIED The data transfer trigger is unknown. EPRIVACY ChromeOS Dlp Eprivacy Screen rule triggered description. FILE_DOWNLOAD The data transfer trigger is a file download. FILE_UPLOAD The data transfer trigger is a file upload. PASSWORD_ENTRY The password breach trigger is a password entry by a user on a website. PASSWORD_SAFETY_CHECK The password breach trigger is a safety check initiated by the user in settings. PRINTING ChromeOS Dlp Printing rule triggered description. SCREENCAST ChromeOS Dlp Screencast rule triggered description. SCREENSHOT ChromeOS Dlp Screenshot rule triggered description. UNDEFINED ChromeOS Dlp Undefined rule triggered description. WEB_CONTENT_UPLOAD The data transfer trigger is a web content upload. TRIGGERED_ RULES_ REASON string Triggered rules reason event parameter. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. USER_ JUSTIFICATION string A parameter that contains a justification message provided by users. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= SENSITIVE_DATA_TRANSFER &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Sensitive data was detected in the transferred content for {TRIGGER_USER}

Unsafe site visit event type

A type for unsafe site visit events. Events of this type are returned with type=UNSAFE_SITE_VISIT_TYPE .

Unsafe site visit

Unsafe site visit event name.

Детали события
Название события	UNSAFE_SITE_VISIT
Параметры	BROWSER_ VERSION string Browser version event parameter. CLIENT_ TYPE string Event client type parameter. Possible values: CHROME_BROWSER The client is a Chrome browser. CHROME_OS_DEVICE The client is a ChromeOS device. CHROME_PROFILE The client is a Chrome profile. CLIENT_TYPE_UNSPECIFIED The client type is unknown. DEVICE_ ID string Device id event name. DEVICE_ NAME string Device name event parameter. DEVICE_ PLATFORM string Device platform event parameter. DEVICE_ USER string Device user name event parameter. DIRECTORY_ DEVICE_ ID string Directory API device ID of the device or browser on which the event happened. EVENT_ REASON string Event reason event parameter. Possible values: CHROME_OS_DATA_LOST_DETECTED ChromeOS reporting data error detected. CHROME_OS_DEV_MODE Reason for switching from verified to developer mode events. CHROME_OS_VERIFIED_MODE Reason for switching from developer to verified mode events. CHROMEOS_AFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_AFFILIATED_USER_ADDED An affiliated user was added to ChromeOS. CHROMEOS_AFFILIATED_USER_REMOVED An affiliated user was removed from ChromeOS. CHROMEOS_GUEST_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_GUEST_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_LOGIN_LOGOUT_UNKNOWN Reason a Login/Logout event was recorded. CHROMEOS_UNAFFILIATED_LOGIN Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_LOGOUT Reason a Login/Logout Event was recorded. CHROMEOS_UNAFFILIATED_USER_ADDED An unaffiliated user was added to ChromeOS. CHROMEOS_UNAFFILIATED_USER_REMOVED An unaffiliated user was removed from ChromeOS. CONTENT_UNSCANNED_DLP_SCAN_FAILED The reason for the unscanned content event is a failure to scan for DLP. CONTENT_UNSCANNED_FILE_PASSWORD_PROTECTED The reason for the unscanned content event is a password protected file. CONTENT_UNSCANNED_FILE_TOO_LARGE The reason for the unscanned content event is a file too large. CONTENT_UNSCANNED_MALWARE_SCAN_FAILED The reason for the unscanned content event is a failure to scan for malware. CONTENT_UNSCANNED_MALWARE_SCAN_UNSUPPORTED_FILE_TYPE The reason for the unscanned content event is a file of an unsupported type for malware scan. CONTENT_UNSCANNED_SERVICE_UNAVAILABLE The reason for the unscanned content event is a service unavailable. CONTENT_UNSCANNED_TIMEOUT The reason for the unscanned content event that the request timed out. CONTENT_UNSCANNED_TOO_MANY_REQUESTS The reason for the unscanned content event is that too many requests were sent. EVENT_REASON_DLP_EVENT ChromeOS Dlp Event is the reason for the event. EVENT_REASON_UNSPECIFIED The reason for the event was not specified. MALWARE_TRANSFER_DANGEROUS The reason for the malware transfer event is a dangerous file. MALWARE_TRANSFER_DANGEROUS_FILE_TYPE The reason for the malware transfer event is a dangerous file type. MALWARE_TRANSFER_DANGEROUS_HOST The reason for the malware transfer event is a dangerous host. MALWARE_TRANSFER_DANGEROUS_URL The reason for the malware transfer event is a dangerous URL. MALWARE_TRANSFER_UNCOMMON The reason for the malware transfer event is an uncommon transfer. MALWARE_TRANSFER_UNKNOWN The reason for the malware transfer event is unknown. MALWARE_TRANSFER_UNWANTED_SOFTWARE The reason for the malware transfer event is an unwanted software file. PASSWORD_REUSED_PHISHING_URL The password reuse event happened on a phishing URL. PASSWORD_REUSED_UNAUTHORIZED_SITE The password reuse event happened on an unauthorized site. UNSAFE_SITE_VISIT_MALWARE The reason for the unsafe site visit event is malware. UNSAFE_SITE_VISIT_SOCIAL_ENGINEERING The reason for the unsafe site visit event is social engineering. UNSAFE_SITE_VISIT_SSL_ERROR The reason for the unsafe site visit event is an SSL error. UNSAFE_SITE_VISIT_UNWANTED_SOFTWARE The reason for the unsafe site visit event is unwanted software. EVENT_ RESULT string Event result event parameter. Possible values: ALLOWED The user was allowed to continue after the event. BLOCKED The user was blocked from continuing after the event. BLOCKED A scan resulted in a blocking of a potential data leakage. BYPASSED The user bypassed the event. DETECTED A scan resulted in a detection of a potential security threat. REPORTED A scan resulted in a reporting of a potential data leakage. WARNED The user was warned about the event. PROFILE_ USER_ NAME string GSuite user name of the profile. TIMESTAMP integer The server timestamp of the Chrome Safe Browsing event. URL string The URL that event happened on. USER_ AGENT string User agent event parameter. VIRTUAL_ DEVICE_ ID string Virtual device ID of the browser on which the event happened.
Пример запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / chrome ?eventName= UNSAFE_SITE_VISIT &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Unsafe site visit warning shown for {TRIGGER_USER}