Rules Audit Activity Events

เอกสารนี้แสดงเหตุการณ์และพารามิเตอร์สําหรับ เหตุการณ์กิจกรรมการตรวจสอบกฎประเภทต่างๆ คุณจะดึงข้อมูลเหตุการณ์เหล่านี้ได้โดยการเรียกใช้ Activities.list() ด้วย applicationName=rules

ประเภทการดําเนินการเสร็จสิ้น

ประเภทเหตุการณ์การตรวจสอบซึ่งระบุว่าเหตุการณ์การดําเนินการเสร็จสมบูรณ์ กิจกรรมประเภทนี้จะส่งคืนพร้อมกับ type=action_complete_type

การดำเนินการเสร็จสมบูรณ์

กิจกรรมการตรวจสอบซึ่งระบุว่ากิจกรรมเสร็จสมบูรณ์

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	action_complete
พารามิเตอร์	access_level string ป้ายกํากับสําหรับรายการระดับการเข้าถึง actor_ip_address string IP ของบุคคลที่รับผิดชอบเหตุการณ์ดั้งเดิมที่เรียกใช้กฎ conference_id string ตัวระบุที่ไม่ซ้ํากันของการประชุม Google Meet data_source string แหล่งที่มาของข้อมูล ค่าที่เป็นไปได้มีดังนี้ ADMIN ค่า Enum ของแหล่งข้อมูลของผู้ดูแลระบบ CALENDAR ค่า Enum ของแหล่งข้อมูลปฏิทิน CHAT ค่า Enum ของแหล่งข้อมูล Chat CHROME ค่า Enum ของแหล่งข้อมูล Chrome DEVICE ค่า Enum ของแหล่งข้อมูลอุปกรณ์ DRIVE ค่าจํานวนแหล่งข้อมูลของไดรฟ์ GMAIL ค่า Enum ของแหล่งข้อมูล Gmail GROUPS ค่าจํานวนแหล่งที่มาของข้อมูลใน Groups MEET ค่าจํานวนแหล่งข้อมูลของ Hangouts Meet RULE ค่าจํานวนแหล่งที่มาของข้อมูลของกฎ USER ค่า Enum ของแหล่งข้อมูลผู้ใช้ VOICE ค่าจํานวนแหล่งข้อมูลของ Voice device_id string รหัสของอุปกรณ์ที่มีการทริกเกอร์การดําเนินการ device_type string ประเภทอุปกรณ์ที่อ้างถึงด้วยรหัสอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ CHROME_BROWSER ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นเบราว์เซอร์ Chrome ที่มีการจัดการ CHROME_OS ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นอุปกรณ์ Chrome OS ที่มีการจัดการ CHROME_PROFILE ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นโปรไฟล์ Chrome ที่มีการจัดการ evaluation_context message ข้อมูลเมตาการประเมิน เช่น ข้อความตามบริบทที่ใช้ในการประเมินผลกฎ has_alert boolean กฎที่ทริกเกอร์เปิดใช้การแจ้งเตือนไว้หรือไม่ matched_detectors message รายการตัวตรวจจับที่ตรงกับทรัพยากร matched_threshold string เกณฑ์ที่ตรงกันในกฎ matched_trigger string ตัวทริกเกอร์การประเมินกฎ: ส่งหรือรับอีเมล แชร์เอกสาร ค่าที่เป็นไปได้มีดังนี้ CALENDAR_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากกิจกรรมในปฏิทิน CHAT_ATTACHMENT_UPLOADED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์แนบของ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHAT_MESSAGE_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากส่งข้อความ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHROME_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Chrome CHROME_FILE_DOWNLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการดาวน์โหลดไฟล์ CHROME_FILE_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์ CHROME_WEB_CONTENT_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดเนื้อหาเว็บ DEVICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของอุปกรณ์ DRIVE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของไดรฟ์ DRIVE_SHARE ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการแชร์ไฟล์ GMAIL_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Gmail GROUPS_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Groups MAIL_BEING_RECEIVED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากได้รับข้อความ MAIL_BEING_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการส่งข้อความ MEET_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Meet OAUTH_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ OAuth USER_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของผู้ใช้ VOICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Voice resource_id string ตัวระบุของทรัพยากรที่ตรงกับกฎ resource_owner_email string อีเมลเจ้าของทรัพยากร resource_recipients string รายชื่อผู้ใช้ที่มีการแชร์เอกสารในไดรฟ์หรือข้อความอีเมลเมื่อมีการเรียกใช้กฎ resource_recipients_omitted_count integer จํานวนผู้รับทรัพยากรขาดหายไปเนื่องจากมีขนาดเกินขีดจํากัด resource_title string ชื่อของทรัพยากรที่ตรงกับกฎ: เรื่องของอีเมล หรือชื่อเอกสาร resource_type string ประเภทของทรัพยากรที่ตรงกับกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_ATTACHMENT ประเภททรัพยากรของไฟล์แนบ Chat CHAT_MESSAGE ประเภททรัพยากรข้อความแชท DEVICE ประเภททรัพยากรของอุปกรณ์ DOCUMENT ประเภททรัพยากรเอกสาร EMAIL ประเภททรัพยากรอีเมล USER ประเภททรัพยากรของผู้ใช้ rule_name string ชื่อกฎ rule_resource_name string ชื่อทรัพยากรที่ระบุกฎไม่ซ้ํากัน rule_type string ประเภทของกฎ ค่าที่เป็นไปได้มีดังนี้ ACTIVITY_RULE ประเภทกฎกิจกรรม DLP ประเภทกฎการป้องกันข้อมูลรั่วไหล (DLP) scan_type string โหมดสแกนสําหรับการประเมินกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_SCAN_CONTENT_BEFORE_SEND ประเภทการสแกนที่หมายถึงการสแกนเนื้อหา Chat ก่อนส่ง DRIVE_OFFLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎที่อัปเดตรายการในไดรฟ์ทั้งหมด DRIVE_ONLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎในรายการในไดรฟ์รายการเดียวที่มีการเปลี่ยนแปลง severity string ความรุนแรงของการละเมิดกฎ ค่าที่เป็นไปได้มีดังนี้ HIGH การละเมิดกฎเป็นเรื่องร้ายแรง LOW การละเมิดกฎอยู่ในระดับต่ํา MEDIUM ความรุนแรงของการละเมิดกฎอยู่ในระดับปานกลาง snippets message ชื่อหัวข้อสําหรับบริบทขนาดเล็กที่ตรงกับกฎ space_id string รหัสของพื้นที่ทํางานที่มีการเรียกใช้กฎ space_type string ประเภทพื้นที่ทํางานตามรหัสพื้นที่ทํางาน ค่าที่เป็นไปได้มีดังนี้ CHAT_DIRECT_MESSAGE ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นข้อความส่วนตัวใน Chat CHAT_EXTERNALLY_OWNED ป้ายกํากับประเภทพื้นที่ทํางานเมื่อองค์กรภายนอกเป็นเจ้าของการสนทนา CHAT_GROUP ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นกลุ่ม Chat CHAT_ROOM ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นห้องแชท suppressed_actions message รายการการดําเนินการที่ไม่ได้ดําเนินการเนื่องจากการดําเนินการอื่นๆ ที่มีลําดับความสําคัญสูงกว่า triggered_actions message รายการการดําเนินการที่เกิดขึ้นเนื่องจากผลลัพธ์ของกฎที่เรียกใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความของคอนโซลผู้ดูแลระบบ	Action completed

ประเภทที่ติดป้ายกํากับ

ประเภทเหตุการณ์การตรวจสอบซึ่งระบุเหตุการณ์ที่ใช้ป้ายกํากับ กิจกรรมประเภทนี้จะส่งคืนพร้อมกับ type=label_applied_type

ใช้ป้ายกํากับแล้ว

กิจกรรมการตรวจสอบที่ระบุกิจกรรมที่ใช้ป้ายกํากับ

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	label_applied
พารามิเตอร์	actor_ip_address string IP ของบุคคลที่รับผิดชอบเหตุการณ์ดั้งเดิมที่เรียกใช้กฎ conference_id string ตัวระบุที่ไม่ซ้ํากันของการประชุม Google Meet data_source string แหล่งที่มาของข้อมูล ค่าที่เป็นไปได้มีดังนี้ ADMIN ค่า Enum ของแหล่งข้อมูลของผู้ดูแลระบบ CALENDAR ค่า Enum ของแหล่งข้อมูลปฏิทิน CHAT ค่า Enum ของแหล่งข้อมูล Chat CHROME ค่า Enum ของแหล่งข้อมูล Chrome DEVICE ค่า Enum ของแหล่งข้อมูลอุปกรณ์ DRIVE ค่าจํานวนแหล่งข้อมูลของไดรฟ์ GMAIL ค่า Enum ของแหล่งข้อมูล Gmail GROUPS ค่าจํานวนแหล่งที่มาของข้อมูลใน Groups MEET ค่าจํานวนแหล่งข้อมูลของ Hangouts Meet RULE ค่าจํานวนแหล่งที่มาของข้อมูลของกฎ USER ค่า Enum ของแหล่งข้อมูลผู้ใช้ VOICE ค่าจํานวนแหล่งข้อมูลของ Voice device_id string รหัสของอุปกรณ์ที่มีการทริกเกอร์การดําเนินการ device_type string ประเภทอุปกรณ์ที่อ้างถึงด้วยรหัสอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ CHROME_BROWSER ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นเบราว์เซอร์ Chrome ที่มีการจัดการ CHROME_OS ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นอุปกรณ์ Chrome OS ที่มีการจัดการ CHROME_PROFILE ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นโปรไฟล์ Chrome ที่มีการจัดการ evaluation_context message ข้อมูลเมตาการประเมิน เช่น ข้อความตามบริบทที่ใช้ในการประเมินผลกฎ has_alert boolean กฎที่ทริกเกอร์เปิดใช้การแจ้งเตือนไว้หรือไม่ label_title string ชื่อของป้ายกํากับที่รายการอยู่ matched_detectors message รายการตัวตรวจจับที่ตรงกับทรัพยากร matched_threshold string เกณฑ์ที่ตรงกันในกฎ matched_trigger string ตัวทริกเกอร์การประเมินกฎ: ส่งหรือรับอีเมล แชร์เอกสาร ค่าที่เป็นไปได้มีดังนี้ CALENDAR_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากกิจกรรมในปฏิทิน CHAT_ATTACHMENT_UPLOADED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์แนบของ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHAT_MESSAGE_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากส่งข้อความ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHROME_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Chrome CHROME_FILE_DOWNLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการดาวน์โหลดไฟล์ CHROME_FILE_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์ CHROME_WEB_CONTENT_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดเนื้อหาเว็บ DEVICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของอุปกรณ์ DRIVE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของไดรฟ์ DRIVE_SHARE ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการแชร์ไฟล์ GMAIL_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Gmail GROUPS_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Groups MAIL_BEING_RECEIVED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากได้รับข้อความ MAIL_BEING_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการส่งข้อความ MEET_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Meet OAUTH_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ OAuth USER_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของผู้ใช้ VOICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Voice resource_id string ตัวระบุของทรัพยากรที่ตรงกับกฎ resource_owner_email string อีเมลเจ้าของทรัพยากร resource_recipients string รายชื่อผู้ใช้ที่มีการแชร์เอกสารในไดรฟ์หรือข้อความอีเมลเมื่อมีการเรียกใช้กฎ resource_recipients_omitted_count integer จํานวนผู้รับทรัพยากรขาดหายไปเนื่องจากมีขนาดเกินขีดจํากัด resource_title string ชื่อของทรัพยากรที่ตรงกับกฎ: เรื่องของอีเมล หรือชื่อเอกสาร resource_type string ประเภทของทรัพยากรที่ตรงกับกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_ATTACHMENT ประเภททรัพยากรของไฟล์แนบ Chat CHAT_MESSAGE ประเภททรัพยากรข้อความแชท DEVICE ประเภททรัพยากรของอุปกรณ์ DOCUMENT ประเภททรัพยากรเอกสาร EMAIL ประเภททรัพยากรอีเมล USER ประเภททรัพยากรของผู้ใช้ rule_name string ชื่อกฎ rule_resource_name string ชื่อทรัพยากรที่ระบุกฎไม่ซ้ํากัน rule_type string ประเภทของกฎ ค่าที่เป็นไปได้มีดังนี้ ACTIVITY_RULE ประเภทกฎกิจกรรม DLP ประเภทกฎการป้องกันข้อมูลรั่วไหล (DLP) scan_type string โหมดสแกนสําหรับการประเมินกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_SCAN_CONTENT_BEFORE_SEND ประเภทการสแกนที่หมายถึงการสแกนเนื้อหา Chat ก่อนส่ง DRIVE_OFFLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎที่อัปเดตรายการในไดรฟ์ทั้งหมด DRIVE_ONLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎในรายการในไดรฟ์รายการเดียวที่มีการเปลี่ยนแปลง severity string ความรุนแรงของการละเมิดกฎ ค่าที่เป็นไปได้มีดังนี้ HIGH การละเมิดกฎเป็นเรื่องร้ายแรง LOW การละเมิดกฎอยู่ในระดับต่ํา MEDIUM ความรุนแรงของการละเมิดกฎอยู่ในระดับปานกลาง space_id string รหัสของพื้นที่ทํางานที่มีการเรียกใช้กฎ space_type string ประเภทพื้นที่ทํางานตามรหัสพื้นที่ทํางาน ค่าที่เป็นไปได้มีดังนี้ CHAT_DIRECT_MESSAGE ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นข้อความส่วนตัวใน Chat CHAT_EXTERNALLY_OWNED ป้ายกํากับประเภทพื้นที่ทํางานเมื่อองค์กรภายนอกเป็นเจ้าของการสนทนา CHAT_GROUP ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นกลุ่ม Chat CHAT_ROOM ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นห้องแชท suppressed_actions message รายการการดําเนินการที่ไม่ได้ดําเนินการเนื่องจากการดําเนินการอื่นๆ ที่มีลําดับความสําคัญสูงกว่า triggered_actions message รายการการดําเนินการที่เกิดขึ้นเนื่องจากผลลัพธ์ของกฎที่เรียกใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความของคอนโซลผู้ดูแลระบบ	DLP Rule applied Label {label_title}.

เปลี่ยนประเภทค่าในช่องป้ายกํากับแล้ว

ประเภทเหตุการณ์ตรวจสอบที่ระบุเหตุการณ์ในช่องค่ามีการเปลี่ยนแปลง กิจกรรมประเภทนี้จะส่งคืนพร้อมกับ type=label_field_value_changed_type

เปลี่ยนค่าในช่องป้ายกํากับแล้ว

กิจกรรมการตรวจสอบที่ระบุมูลค่าในช่องป้ายกํากับมีการเปลี่ยนแปลง

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	label_field_value_changed
พารามิเตอร์	actor_ip_address string IP ของบุคคลที่รับผิดชอบเหตุการณ์ดั้งเดิมที่เรียกใช้กฎ conference_id string ตัวระบุที่ไม่ซ้ํากันของการประชุม Google Meet data_source string แหล่งที่มาของข้อมูล ค่าที่เป็นไปได้มีดังนี้ ADMIN ค่า Enum ของแหล่งข้อมูลของผู้ดูแลระบบ CALENDAR ค่า Enum ของแหล่งข้อมูลปฏิทิน CHAT ค่า Enum ของแหล่งข้อมูล Chat CHROME ค่า Enum ของแหล่งข้อมูล Chrome DEVICE ค่า Enum ของแหล่งข้อมูลอุปกรณ์ DRIVE ค่าจํานวนแหล่งข้อมูลของไดรฟ์ GMAIL ค่า Enum ของแหล่งข้อมูล Gmail GROUPS ค่าจํานวนแหล่งที่มาของข้อมูลใน Groups MEET ค่าจํานวนแหล่งข้อมูลของ Hangouts Meet RULE ค่าจํานวนแหล่งที่มาของข้อมูลของกฎ USER ค่า Enum ของแหล่งข้อมูลผู้ใช้ VOICE ค่าจํานวนแหล่งข้อมูลของ Voice device_id string รหัสของอุปกรณ์ที่มีการทริกเกอร์การดําเนินการ device_type string ประเภทอุปกรณ์ที่อ้างถึงด้วยรหัสอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ CHROME_BROWSER ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นเบราว์เซอร์ Chrome ที่มีการจัดการ CHROME_OS ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นอุปกรณ์ Chrome OS ที่มีการจัดการ CHROME_PROFILE ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นโปรไฟล์ Chrome ที่มีการจัดการ evaluation_context message ข้อมูลเมตาการประเมิน เช่น ข้อความตามบริบทที่ใช้ในการประเมินผลกฎ has_alert boolean กฎที่ทริกเกอร์เปิดใช้การแจ้งเตือนไว้หรือไม่ label_field string ช่องของป้ายกํากับที่รายการนั้นอยู่ label_title string ชื่อของป้ายกํากับที่รายการอยู่ matched_detectors message รายการตัวตรวจจับที่ตรงกับทรัพยากร matched_threshold string เกณฑ์ที่ตรงกันในกฎ matched_trigger string ตัวทริกเกอร์การประเมินกฎ: ส่งหรือรับอีเมล แชร์เอกสาร ค่าที่เป็นไปได้มีดังนี้ CALENDAR_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากกิจกรรมในปฏิทิน CHAT_ATTACHMENT_UPLOADED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์แนบของ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHAT_MESSAGE_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากส่งข้อความ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHROME_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Chrome CHROME_FILE_DOWNLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการดาวน์โหลดไฟล์ CHROME_FILE_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์ CHROME_WEB_CONTENT_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดเนื้อหาเว็บ DEVICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของอุปกรณ์ DRIVE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของไดรฟ์ DRIVE_SHARE ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการแชร์ไฟล์ GMAIL_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Gmail GROUPS_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Groups MAIL_BEING_RECEIVED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากได้รับข้อความ MAIL_BEING_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการส่งข้อความ MEET_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Meet OAUTH_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ OAuth USER_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของผู้ใช้ VOICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Voice new_value string ค่าใหม่ old_value string ค่าเดิม resource_id string ตัวระบุของทรัพยากรที่ตรงกับกฎ resource_owner_email string อีเมลเจ้าของทรัพยากร resource_recipients string รายชื่อผู้ใช้ที่มีการแชร์เอกสารในไดรฟ์หรือข้อความอีเมลเมื่อมีการเรียกใช้กฎ resource_recipients_omitted_count integer จํานวนผู้รับทรัพยากรขาดหายไปเนื่องจากมีขนาดเกินขีดจํากัด resource_title string ชื่อของทรัพยากรที่ตรงกับกฎ: เรื่องของอีเมล หรือชื่อเอกสาร resource_type string ประเภทของทรัพยากรที่ตรงกับกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_ATTACHMENT ประเภททรัพยากรของไฟล์แนบ Chat CHAT_MESSAGE ประเภททรัพยากรข้อความแชท DEVICE ประเภททรัพยากรของอุปกรณ์ DOCUMENT ประเภททรัพยากรเอกสาร EMAIL ประเภททรัพยากรอีเมล USER ประเภททรัพยากรของผู้ใช้ rule_name string ชื่อกฎ rule_resource_name string ชื่อทรัพยากรที่ระบุกฎไม่ซ้ํากัน rule_type string ประเภทของกฎ ค่าที่เป็นไปได้มีดังนี้ ACTIVITY_RULE ประเภทกฎกิจกรรม DLP ประเภทกฎการป้องกันข้อมูลรั่วไหล (DLP) scan_type string โหมดสแกนสําหรับการประเมินกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_SCAN_CONTENT_BEFORE_SEND ประเภทการสแกนที่หมายถึงการสแกนเนื้อหา Chat ก่อนส่ง DRIVE_OFFLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎที่อัปเดตรายการในไดรฟ์ทั้งหมด DRIVE_ONLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎในรายการในไดรฟ์รายการเดียวที่มีการเปลี่ยนแปลง severity string ความรุนแรงของการละเมิดกฎ ค่าที่เป็นไปได้มีดังนี้ HIGH การละเมิดกฎเป็นเรื่องร้ายแรง LOW การละเมิดกฎอยู่ในระดับต่ํา MEDIUM ความรุนแรงของการละเมิดกฎอยู่ในระดับปานกลาง space_id string รหัสของพื้นที่ทํางานที่มีการเรียกใช้กฎ space_type string ประเภทพื้นที่ทํางานตามรหัสพื้นที่ทํางาน ค่าที่เป็นไปได้มีดังนี้ CHAT_DIRECT_MESSAGE ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นข้อความส่วนตัวใน Chat CHAT_EXTERNALLY_OWNED ป้ายกํากับประเภทพื้นที่ทํางานเมื่อองค์กรภายนอกเป็นเจ้าของการสนทนา CHAT_GROUP ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นกลุ่ม Chat CHAT_ROOM ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นห้องแชท suppressed_actions message รายการการดําเนินการที่ไม่ได้ดําเนินการเนื่องจากการดําเนินการอื่นๆ ที่มีลําดับความสําคัญสูงกว่า triggered_actions message รายการการดําเนินการที่เกิดขึ้นเนื่องจากผลลัพธ์ของกฎที่เรียกใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความของคอนโซลผู้ดูแลระบบ	DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

ประเภทที่ลบป้ายกํากับ

ประเภทเหตุการณ์ตรวจสอบซึ่งระบุเหตุการณ์ที่ป้ายกํากับถูกลบ กิจกรรมประเภทนี้จะส่งคืนพร้อมกับ type=label_removed_type

ลบป้ายกำกับแล้ว

กิจกรรมการตรวจสอบที่ระบุกิจกรรมที่ถูกนําออกสําหรับป้ายกํากับ

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	label_removed
พารามิเตอร์	actor_ip_address string IP ของบุคคลที่รับผิดชอบเหตุการณ์ดั้งเดิมที่เรียกใช้กฎ conference_id string ตัวระบุที่ไม่ซ้ํากันของการประชุม Google Meet data_source string แหล่งที่มาของข้อมูล ค่าที่เป็นไปได้มีดังนี้ ADMIN ค่า Enum ของแหล่งข้อมูลของผู้ดูแลระบบ CALENDAR ค่า Enum ของแหล่งข้อมูลปฏิทิน CHAT ค่า Enum ของแหล่งข้อมูล Chat CHROME ค่า Enum ของแหล่งข้อมูล Chrome DEVICE ค่า Enum ของแหล่งข้อมูลอุปกรณ์ DRIVE ค่าจํานวนแหล่งข้อมูลของไดรฟ์ GMAIL ค่า Enum ของแหล่งข้อมูล Gmail GROUPS ค่าจํานวนแหล่งที่มาของข้อมูลใน Groups MEET ค่าจํานวนแหล่งข้อมูลของ Hangouts Meet RULE ค่าจํานวนแหล่งที่มาของข้อมูลของกฎ USER ค่า Enum ของแหล่งข้อมูลผู้ใช้ VOICE ค่าจํานวนแหล่งข้อมูลของ Voice device_id string รหัสของอุปกรณ์ที่มีการทริกเกอร์การดําเนินการ device_type string ประเภทอุปกรณ์ที่อ้างถึงด้วยรหัสอุปกรณ์ ค่าที่เป็นไปได้มีดังนี้ CHROME_BROWSER ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นเบราว์เซอร์ Chrome ที่มีการจัดการ CHROME_OS ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นอุปกรณ์ Chrome OS ที่มีการจัดการ CHROME_PROFILE ป้ายกํากับประเภทอุปกรณ์เมื่ออุปกรณ์เป็นโปรไฟล์ Chrome ที่มีการจัดการ evaluation_context message ข้อมูลเมตาการประเมิน เช่น ข้อความตามบริบทที่ใช้ในการประเมินผลกฎ has_alert boolean กฎที่ทริกเกอร์เปิดใช้การแจ้งเตือนไว้หรือไม่ label_title string ชื่อของป้ายกํากับที่รายการอยู่ matched_detectors message รายการตัวตรวจจับที่ตรงกับทรัพยากร matched_threshold string เกณฑ์ที่ตรงกันในกฎ matched_trigger string ตัวทริกเกอร์การประเมินกฎ: ส่งหรือรับอีเมล แชร์เอกสาร ค่าที่เป็นไปได้มีดังนี้ CALENDAR_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากกิจกรรมในปฏิทิน CHAT_ATTACHMENT_UPLOADED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์แนบของ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHAT_MESSAGE_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากส่งข้อความ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHROME_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Chrome CHROME_FILE_DOWNLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการดาวน์โหลดไฟล์ CHROME_FILE_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์ CHROME_WEB_CONTENT_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดเนื้อหาเว็บ DEVICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของอุปกรณ์ DRIVE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของไดรฟ์ DRIVE_SHARE ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการแชร์ไฟล์ GMAIL_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Gmail GROUPS_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Groups MAIL_BEING_RECEIVED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากได้รับข้อความ MAIL_BEING_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการส่งข้อความ MEET_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Meet OAUTH_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ OAuth USER_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของผู้ใช้ VOICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Voice resource_id string ตัวระบุของทรัพยากรที่ตรงกับกฎ resource_owner_email string อีเมลเจ้าของทรัพยากร resource_recipients string รายชื่อผู้ใช้ที่มีการแชร์เอกสารในไดรฟ์หรือข้อความอีเมลเมื่อมีการเรียกใช้กฎ resource_recipients_omitted_count integer จํานวนผู้รับทรัพยากรขาดหายไปเนื่องจากมีขนาดเกินขีดจํากัด resource_title string ชื่อของทรัพยากรที่ตรงกับกฎ: เรื่องของอีเมล หรือชื่อเอกสาร resource_type string ประเภทของทรัพยากรที่ตรงกับกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_ATTACHMENT ประเภททรัพยากรของไฟล์แนบ Chat CHAT_MESSAGE ประเภททรัพยากรข้อความแชท DEVICE ประเภททรัพยากรของอุปกรณ์ DOCUMENT ประเภททรัพยากรเอกสาร EMAIL ประเภททรัพยากรอีเมล USER ประเภททรัพยากรของผู้ใช้ rule_name string ชื่อกฎ rule_resource_name string ชื่อทรัพยากรที่ระบุกฎไม่ซ้ํากัน rule_type string ประเภทของกฎ ค่าที่เป็นไปได้มีดังนี้ ACTIVITY_RULE ประเภทกฎกิจกรรม DLP ประเภทกฎการป้องกันข้อมูลรั่วไหล (DLP) scan_type string โหมดสแกนสําหรับการประเมินกฎ ค่าที่เป็นไปได้มีดังนี้ CHAT_SCAN_CONTENT_BEFORE_SEND ประเภทการสแกนที่หมายถึงการสแกนเนื้อหา Chat ก่อนส่ง DRIVE_OFFLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎที่อัปเดตรายการในไดรฟ์ทั้งหมด DRIVE_ONLINE_SCAN การสแกนประเภทที่ใช้ประเมินกฎในรายการในไดรฟ์รายการเดียวที่มีการเปลี่ยนแปลง severity string ความรุนแรงของการละเมิดกฎ ค่าที่เป็นไปได้มีดังนี้ HIGH การละเมิดกฎเป็นเรื่องร้ายแรง LOW การละเมิดกฎอยู่ในระดับต่ํา MEDIUM ความรุนแรงของการละเมิดกฎอยู่ในระดับปานกลาง space_id string รหัสของพื้นที่ทํางานที่มีการเรียกใช้กฎ space_type string ประเภทพื้นที่ทํางานตามรหัสพื้นที่ทํางาน ค่าที่เป็นไปได้มีดังนี้ CHAT_DIRECT_MESSAGE ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นข้อความส่วนตัวใน Chat CHAT_EXTERNALLY_OWNED ป้ายกํากับประเภทพื้นที่ทํางานเมื่อองค์กรภายนอกเป็นเจ้าของการสนทนา CHAT_GROUP ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นกลุ่ม Chat CHAT_ROOM ป้ายกํากับประเภทพื้นที่ทํางานเมื่อพื้นที่ทํางานเป็นห้องแชท suppressed_actions message รายการการดําเนินการที่ไม่ได้ดําเนินการเนื่องจากการดําเนินการอื่นๆ ที่มีลําดับความสําคัญสูงกว่า triggered_actions message รายการการดําเนินการที่เกิดขึ้นเนื่องจากผลลัพธ์ของกฎที่เรียกใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความของคอนโซลผู้ดูแลระบบ	DLP Rule removed Label {label_title}.

ประเภทการจับคู่กฎ

ประเภทเหตุการณ์การตรวจสอบซึ่งจะระบุเหตุการณ์ที่ตรงกับกฎ กิจกรรมประเภทนี้จะส่งคืนพร้อมกับ type=rule_match_type

จับคู่กฎ

เหตุการณ์การตรวจสอบที่ระบุเหตุการณ์การจับคู่กฎ

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	rule_match
พารามิเตอร์	actions string รายการสิ่งที่ดําเนินการ ค่าที่เป็นไปได้มีดังนี้ AccountWipeMobileDevice ล้างข้อมูลบัญชีชื่อการดําเนินการของอุปกรณ์เคลื่อนที่ ApproveMobileDevice อนุมัติชื่อการดําเนินการของอุปกรณ์เคลื่อนที่ BlockMobileDevice บล็อกชื่อการดําเนินการของอุปกรณ์เคลื่อนที่ FlagDocument การดําเนินการที่บ่งบอกว่ารายการดังกล่าวได้รับแจ้งว่าไม่เหมาะสม SendNotification การดําเนินการที่บ่งบอกว่าส่งการแจ้งเตือนแล้ว UnflagDocument การดําเนินการที่ระบุว่ามีการติดธงทําเครื่องหมายรายการนี้ application string ชื่อของแอปพลิเคชันที่มีรายการที่ถูกติดธงทําเครื่องหมาย ค่าที่เป็นไปได้มีดังนี้ drive ชื่อแอปพลิเคชันสําหรับ Google ไดรฟ์ mobile แอปการจัดการอุปกรณ์ drive_shared_drive_id string รหัสไดรฟ์ที่แชร์ที่เป็นเจ้าของรายการไดรฟ์ (หากมี) has_content_match boolean ทรัพยากรมีเนื้อหาที่ตรงกับเกณฑ์ในกฎหรือไม่ ค่าที่เป็นไปได้มีดังนี้ false บูลีนที่มีค่าเป็นเท็จ true บูลีนที่มีค่าเป็นจริง matched_templates string รายการเทมเพลตเครื่องมือตรวจสอบเนื้อหาที่ตรงกัน mobile_device_type string ประเภทของอุปกรณ์ที่ใช้กฎ mobile_ios_vendor_id string รหัสผู้ให้บริการ iOS ของอุปกรณ์ที่ใช้กฎ ถ้าเกี่ยวข้อง resource_id string ตัวระบุของทรัพยากรที่ตรงกับกฎ resource_name string ชื่อของทรัพยากรที่ตรงกับกฎ resource_owner_email string อีเมลเจ้าของทรัพยากร rule_id integer ตัวระบุที่ไม่ซ้ํากันสําหรับกฎ กฎจะสร้างขึ้นโดยผู้ดูแลระบบใน Google Workspace rule_name string ชื่อกฎ rule_update_time_usec integer เวลาอัปเดต (ไมโครวินาทีตั้งแต่ Epoch) แสดงเวอร์ชันของกฎที่ใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความของคอนโซลผู้ดูแลระบบ	Rule matched

ประเภทการเรียกใช้กฎ

ประเภทเหตุการณ์การตรวจสอบซึ่งระบุเหตุการณ์ที่เรียกใช้กฎ กิจกรรมประเภทนี้จะส่งคืนพร้อมกับ type=rule_trigger_type

การเรียกใช้กฎ

กิจกรรมการตรวจสอบซึ่งระบุกิจกรรมที่มีการทริกเกอร์กฎ

รายละเอียดเหตุการณ์
ชื่อเหตุการณ์	rule_trigger
พารามิเตอร์	data_source string แหล่งที่มาของข้อมูล ค่าที่เป็นไปได้มีดังนี้ ADMIN ค่า Enum ของแหล่งข้อมูลของผู้ดูแลระบบ CALENDAR ค่า Enum ของแหล่งข้อมูลปฏิทิน CHAT ค่า Enum ของแหล่งข้อมูล Chat CHROME ค่า Enum ของแหล่งข้อมูล Chrome DEVICE ค่า Enum ของแหล่งข้อมูลอุปกรณ์ DRIVE ค่าจํานวนแหล่งข้อมูลของไดรฟ์ GMAIL ค่า Enum ของแหล่งข้อมูล Gmail GROUPS ค่าจํานวนแหล่งที่มาของข้อมูลใน Groups MEET ค่าจํานวนแหล่งข้อมูลของ Hangouts Meet RULE ค่าจํานวนแหล่งที่มาของข้อมูลของกฎ USER ค่า Enum ของแหล่งข้อมูลผู้ใช้ VOICE ค่าจํานวนแหล่งข้อมูลของ Voice matched_threshold string เกณฑ์ที่ตรงกันในกฎ matched_trigger string ตัวทริกเกอร์การประเมินกฎ: ส่งหรือรับอีเมล แชร์เอกสาร ค่าที่เป็นไปได้มีดังนี้ CALENDAR_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากกิจกรรมในปฏิทิน CHAT_ATTACHMENT_UPLOADED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์แนบของ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHAT_MESSAGE_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากส่งข้อความ Chat ที่มีข้อมูลที่ละเอียดอ่อน CHROME_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Chrome CHROME_FILE_DOWNLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการดาวน์โหลดไฟล์ CHROME_FILE_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดไฟล์ CHROME_WEB_CONTENT_UPLOAD ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการอัปโหลดเนื้อหาเว็บ DEVICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของอุปกรณ์ DRIVE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของไดรฟ์ DRIVE_SHARE ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการแชร์ไฟล์ GMAIL_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Gmail GROUPS_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Groups MAIL_BEING_RECEIVED ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากได้รับข้อความ MAIL_BEING_SENT ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากมีการส่งข้อความ MEET_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของ Meet OAUTH_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ OAuth USER_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ของผู้ใช้ VOICE_EVENTS ป้ายกํากับเหตุการณ์เมื่อกฎทํางานเนื่องจากเหตุการณ์ Voice rule_name string ชื่อกฎ rule_resource_name string ชื่อทรัพยากรที่ระบุกฎไม่ซ้ํากัน rule_type string ประเภทของกฎ ค่าที่เป็นไปได้มีดังนี้ ACTIVITY_RULE ประเภทกฎกิจกรรม DLP ประเภทกฎการป้องกันข้อมูลรั่วไหล (DLP) severity string ความรุนแรงของการละเมิดกฎ ค่าที่เป็นไปได้มีดังนี้ HIGH การละเมิดกฎเป็นเรื่องร้ายแรง LOW การละเมิดกฎอยู่ในระดับต่ํา MEDIUM ความรุนแรงของการละเมิดกฎอยู่ในระดับปานกลาง triggered_actions message รายการการดําเนินการที่เกิดขึ้นเนื่องจากผลลัพธ์ของกฎที่เรียกใช้
ตัวอย่างคำขอ	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
รูปแบบข้อความของคอนโซลผู้ดูแลระบบ	Rule triggered