Rules Audit Activity Events

本文列出了各種規則稽核活動事件的事件和參數，您可以使用 applicationName=rules 呼叫 Activity.list() 來擷取這些事件。

動作完成類型

指示動作完成事件的稽核事件類型。這個類型的事件會傳回 type=action_complete_type。

動作已完成

表示動作完成事件的稽核事件。

活動詳細資料
事件名稱 action_complete
參數
access_level

string

存取層級清單的標籤。
actor_ip_address

string

負責觸發規則的原始事件的實體 IP。

conference_id

string

Google Meet 會議的專屬 ID。

data_source

string

資料來源。可能的值包括：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    網路論壇資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。

device_type

string

依裝置 ID 參照的裝置類型。 可能的值包括：

  • CHROME_BROWSER
    裝置類型為受管理的 Chrome 瀏覽器時的標籤。
  • CHROME_OS
    裝置類型為受管理的 Chrome 作業系統裝置時。
  • CHROME_PROFILE
    當裝置設為受管理的 Chrome 設定檔時，裝置類型標籤。
evaluation_context

message

評估中繼資料，例如規則評估中使用的背景資訊訊息。

has_alert

boolean

表示觸發的規則是否已啟用快訊。

matched_detectors

message

與資源相符的偵測工具清單。

matched_threshold

string

符合規則的門檻。

matched_trigger

string

規則評估觸發條件：已傳送或接收的電子郵件、共用文件。 可能的值包括：

  • CALENDAR_EVENTS
    規則因日曆活動而觸發的規則。
  • CHAT_ATTACHMENT_UPLOADED
    規則觸發時觸發的事件標籤，因為系統已上傳含有機密資訊的 Chat 附件。
  • CHAT_MESSAGE_SENT
    規則觸發時觸發的事件標籤，因為 Chat 訊息包含機密資訊。
  • CHROME_EVENTS
    規則因 Chrome 事件觸發時觸發的事件標籤。
  • CHROME_FILE_DOWNLOAD
    規則因檔案下載而觸發的規則。
  • CHROME_FILE_UPLOAD
    規則因檔案上傳而觸發的規則。
  • CHROME_WEB_CONTENT_UPLOAD
    規則因上傳網頁內容而觸發的規則。
  • DEVICE_EVENTS
    規則因裝置事件而觸發的規則。
  • DRIVE_EVENTS
    規則因雲端硬碟事件而觸發時的標籤。
  • DRIVE_SHARE
    事件因檔案共用而觸發的規則。
  • GMAIL_EVENTS
    規則因 Gmail 事件而觸發規則。
  • GROUPS_EVENTS
    規則因群組事件而觸發的規則。
  • MAIL_BEING_RECEIVED
    規則因收到訊息而觸發的規則。
  • MAIL_BEING_SENT
    規則因郵件已觸發而觸發的規則標籤。
  • MEET_EVENTS
    規則會因為 Meet 事件而觸發規則。
  • OAUTH_EVENTS
    規則因 OAuth 事件觸發時觸發的事件標籤。
  • USER_EVENTS
    規則因使用者事件而觸發的規則。
  • VOICE_EVENTS
    規則因語音事件而觸發的規則。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

使用者觸發規則時，雲端硬碟文件或電子郵件的使用者名單。

resource_recipients_omitted_count

integer

超過資源大小上限而省略的資源收件者數量。
resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。
resource_type

string

符合規則的資源類型。可能的值包括：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

專門用來識別規則的資源名稱，
rule_type

string

規則類型。 可能的值包括：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

掃描規則的規則。 可能的值包括：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    請先掃描掃描類型，再掃描 Chat 內容。
  • DRIVE_OFFLINE_SCAN
    一種掃描類型，用於評估所有雲端硬碟項目更新的規則。
  • DRIVE_ONLINE_SCAN
    一種掃描類型，用於評估變更單一雲端硬碟項目的規則。
severity

string

違反規則的嚴重性。 可能的值包括：

  • HIGH
    違規程度偏高，
  • LOW
    違規程度相當低。
  • MEDIUM
    違規行為的嚴重性為「中」。
snippets

message

符合規則的簡短內容標題標題。
space_id

string

觸發規則的空間 ID。

space_type

string

空間 ID 參照的聊天室類型。 可能的值包括：

  • CHAT_DIRECT_MESSAGE
    聊天室中的聊天室標籤標籤。
  • CHAT_EXTERNALLY_OWNED
    聊天室由外部機構擁有的聊天室類型標籤。
  • CHAT_GROUP
    聊天室所屬的 Chat 群組標籤。
  • CHAT_ROOM
    聊天室中的聊天室標籤標籤。
suppressed_actions

message

因其他優先順序較高的動作而採取的行動。

triggered_actions

message

觸發後觸發規則的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台的訊息格式
Action completed

「已套用標籤」類型

指示標籤套用事件的稽核事件類型。 這個類型的事件會傳回 type=label_applied_type。

已套用標籤

用於表示有標籤事件的稽核事件。

活動詳細資料
事件名稱 label_applied
參數
actor_ip_address

string

負責觸發規則的原始事件的實體 IP。

conference_id

string

Google Meet 會議的專屬 ID。

data_source

string

資料來源。可能的值包括：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    網路論壇資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。

device_type

string

依裝置 ID 參照的裝置類型。 可能的值包括：

  • CHROME_BROWSER
    裝置類型為受管理的 Chrome 瀏覽器時的標籤。
  • CHROME_OS
    裝置類型為受管理的 Chrome 作業系統裝置時。
  • CHROME_PROFILE
    當裝置設為受管理的 Chrome 設定檔時，裝置類型標籤。
evaluation_context

message

評估中繼資料，例如規則評估中使用的背景資訊訊息。

has_alert

boolean

表示觸發的規則是否已啟用快訊。

label_title

string

商品所屬的標籤名稱。

matched_detectors

message

與資源相符的偵測工具清單。

matched_threshold

string

符合規則的門檻。

matched_trigger

string

規則評估觸發條件：已傳送或接收的電子郵件、共用文件。 可能的值包括：

  • CALENDAR_EVENTS
    規則因日曆活動而觸發的規則。
  • CHAT_ATTACHMENT_UPLOADED
    規則觸發時觸發的事件標籤，因為系統已上傳含有機密資訊的 Chat 附件。
  • CHAT_MESSAGE_SENT
    規則觸發時觸發的事件標籤，因為 Chat 訊息包含機密資訊。
  • CHROME_EVENTS
    規則因 Chrome 事件觸發時觸發的事件標籤。
  • CHROME_FILE_DOWNLOAD
    規則因檔案下載而觸發的規則。
  • CHROME_FILE_UPLOAD
    規則因檔案上傳而觸發的規則。
  • CHROME_WEB_CONTENT_UPLOAD
    規則因上傳網頁內容而觸發的規則。
  • DEVICE_EVENTS
    規則因裝置事件而觸發的規則。
  • DRIVE_EVENTS
    規則因雲端硬碟事件而觸發時的標籤。
  • DRIVE_SHARE
    事件因檔案共用而觸發的規則。
  • GMAIL_EVENTS
    規則因 Gmail 事件而觸發規則。
  • GROUPS_EVENTS
    規則因群組事件而觸發的規則。
  • MAIL_BEING_RECEIVED
    規則因收到訊息而觸發的規則。
  • MAIL_BEING_SENT
    規則因郵件已觸發而觸發的規則標籤。
  • MEET_EVENTS
    規則會因為 Meet 事件而觸發規則。
  • OAUTH_EVENTS
    規則因 OAuth 事件觸發時觸發的事件標籤。
  • USER_EVENTS
    規則因使用者事件而觸發的規則。
  • VOICE_EVENTS
    規則因語音事件而觸發的規則。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

使用者觸發規則時，雲端硬碟文件或電子郵件的使用者名單。

resource_recipients_omitted_count

integer

超過資源大小上限而省略的資源收件者數量。
resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。
resource_type

string

符合規則的資源類型。可能的值包括：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

專門用來識別規則的資源名稱，
rule_type

string

規則類型。 可能的值包括：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

掃描規則的規則。 可能的值包括：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    請先掃描掃描類型，再掃描 Chat 內容。
  • DRIVE_OFFLINE_SCAN
    一種掃描類型，用於評估所有雲端硬碟項目更新的規則。
  • DRIVE_ONLINE_SCAN
    一種掃描類型，用於評估變更單一雲端硬碟項目的規則。
severity

string

違反規則的嚴重性。 可能的值包括：

  • HIGH
    違規程度偏高，
  • LOW
    違規程度相當低。
  • MEDIUM
    違規行為的嚴重性為「中」。
space_id

string

觸發規則的空間 ID。

space_type

string

空間 ID 參照的聊天室類型。 可能的值包括：

  • CHAT_DIRECT_MESSAGE
    聊天室中的聊天室標籤標籤。
  • CHAT_EXTERNALLY_OWNED
    聊天室由外部機構擁有的聊天室類型標籤。
  • CHAT_GROUP
    聊天室所屬的 Chat 群組標籤。
  • CHAT_ROOM
    聊天室中的聊天室標籤標籤。
suppressed_actions

message

因其他優先順序較高的動作而採取的行動。

triggered_actions

message

觸發後觸發規則的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台的訊息格式
DLP Rule applied Label {label_title}.

「已變更標籤欄位值」類型

指示事件欄位值已變更事件的稽核事件類型。這個類型的事件會傳回 type=label_field_value_changed_type。

已變更標籤欄位值

代表標籤欄位值已變更的稽核事件。

活動詳細資料
事件名稱 label_field_value_changed
參數
actor_ip_address

string

負責觸發規則的原始事件的實體 IP。

conference_id

string

Google Meet 會議的專屬 ID。

data_source

string

資料來源。可能的值包括：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    網路論壇資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。

device_type

string

依裝置 ID 參照的裝置類型。 可能的值包括：

  • CHROME_BROWSER
    裝置類型為受管理的 Chrome 瀏覽器時的標籤。
  • CHROME_OS
    裝置類型為受管理的 Chrome 作業系統裝置時。
  • CHROME_PROFILE
    當裝置設為受管理的 Chrome 設定檔時，裝置類型標籤。
evaluation_context

message

評估中繼資料，例如規則評估中使用的背景資訊訊息。

has_alert

boolean

表示觸發的規則是否已啟用快訊。

label_field

string

項目所屬的標籤欄位。

label_title

string

商品所屬的標籤名稱。

matched_detectors

message

與資源相符的偵測工具清單。

matched_threshold

string

符合規則的門檻。

matched_trigger

string

規則評估觸發條件：已傳送或接收的電子郵件、共用文件。 可能的值包括：

  • CALENDAR_EVENTS
    規則因日曆活動而觸發的規則。
  • CHAT_ATTACHMENT_UPLOADED
    規則觸發時觸發的事件標籤，因為系統已上傳含有機密資訊的 Chat 附件。
  • CHAT_MESSAGE_SENT
    規則觸發時觸發的事件標籤，因為 Chat 訊息包含機密資訊。
  • CHROME_EVENTS
    規則因 Chrome 事件觸發時觸發的事件標籤。
  • CHROME_FILE_DOWNLOAD
    規則因檔案下載而觸發的規則。
  • CHROME_FILE_UPLOAD
    規則因檔案上傳而觸發的規則。
  • CHROME_WEB_CONTENT_UPLOAD
    規則因上傳網頁內容而觸發的規則。
  • DEVICE_EVENTS
    規則因裝置事件而觸發的規則。
  • DRIVE_EVENTS
    規則因雲端硬碟事件而觸發時的標籤。
  • DRIVE_SHARE
    事件因檔案共用而觸發的規則。
  • GMAIL_EVENTS
    規則因 Gmail 事件而觸發規則。
  • GROUPS_EVENTS
    規則因群組事件而觸發的規則。
  • MAIL_BEING_RECEIVED
    規則因收到訊息而觸發的規則。
  • MAIL_BEING_SENT
    規則因郵件已觸發而觸發的規則標籤。
  • MEET_EVENTS
    規則會因為 Meet 事件而觸發規則。
  • OAUTH_EVENTS
    規則因 OAuth 事件觸發時觸發的事件標籤。
  • USER_EVENTS
    規則因使用者事件而觸發的規則。
  • VOICE_EVENTS
    規則因語音事件而觸發的規則。
new_value

string

新值。

old_value

string

舊值。

resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

使用者觸發規則時，雲端硬碟文件或電子郵件的使用者名單。

resource_recipients_omitted_count

integer

超過資源大小上限而省略的資源收件者數量。
resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。
resource_type

string

符合規則的資源類型。可能的值包括：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

專門用來識別規則的資源名稱，
rule_type

string

規則類型。 可能的值包括：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

掃描規則的規則。 可能的值包括：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    請先掃描掃描類型，再掃描 Chat 內容。
  • DRIVE_OFFLINE_SCAN
    一種掃描類型，用於評估所有雲端硬碟項目更新的規則。
  • DRIVE_ONLINE_SCAN
    一種掃描類型，用於評估變更單一雲端硬碟項目的規則。
severity

string

違反規則的嚴重性。 可能的值包括：

  • HIGH
    違規程度偏高，
  • LOW
    違規程度相當低。
  • MEDIUM
    違規行為的嚴重性為「中」。
space_id

string

觸發規則的空間 ID。

space_type

string

空間 ID 參照的聊天室類型。 可能的值包括：

  • CHAT_DIRECT_MESSAGE
    聊天室中的聊天室標籤標籤。
  • CHAT_EXTERNALLY_OWNED
    聊天室由外部機構擁有的聊天室類型標籤。
  • CHAT_GROUP
    聊天室所屬的 Chat 群組標籤。
  • CHAT_ROOM
    聊天室中的聊天室標籤標籤。
suppressed_actions

message

因其他優先順序較高的動作而採取的行動。

triggered_actions

message

觸發後觸發規則的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台的訊息格式
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

「已移除標籤」類型

指示已移除事件的稽核事件類型。 這個類型的事件會傳回 type=label_removed_type。

標籤已移除

表示已移除事件的稽核事件。

活動詳細資料
事件名稱 label_removed
參數
actor_ip_address

string

負責觸發規則的原始事件的實體 IP。

conference_id

string

Google Meet 會議的專屬 ID。

data_source

string

資料來源。可能的值包括：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    網路論壇資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
device_id

string

觸發動作的裝置 ID。

device_type

string

依裝置 ID 參照的裝置類型。 可能的值包括：

  • CHROME_BROWSER
    裝置類型為受管理的 Chrome 瀏覽器時的標籤。
  • CHROME_OS
    裝置類型為受管理的 Chrome 作業系統裝置時。
  • CHROME_PROFILE
    當裝置設為受管理的 Chrome 設定檔時，裝置類型標籤。
evaluation_context

message

評估中繼資料，例如規則評估中使用的背景資訊訊息。

has_alert

boolean

表示觸發的規則是否已啟用快訊。

label_title

string

商品所屬的標籤名稱。

matched_detectors

message

與資源相符的偵測工具清單。

matched_threshold

string

符合規則的門檻。

matched_trigger

string

規則評估觸發條件：已傳送或接收的電子郵件、共用文件。 可能的值包括：

  • CALENDAR_EVENTS
    規則因日曆活動而觸發的規則。
  • CHAT_ATTACHMENT_UPLOADED
    規則觸發時觸發的事件標籤，因為系統已上傳含有機密資訊的 Chat 附件。
  • CHAT_MESSAGE_SENT
    規則觸發時觸發的事件標籤，因為 Chat 訊息包含機密資訊。
  • CHROME_EVENTS
    規則因 Chrome 事件觸發時觸發的事件標籤。
  • CHROME_FILE_DOWNLOAD
    規則因檔案下載而觸發的規則。
  • CHROME_FILE_UPLOAD
    規則因檔案上傳而觸發的規則。
  • CHROME_WEB_CONTENT_UPLOAD
    規則因上傳網頁內容而觸發的規則。
  • DEVICE_EVENTS
    規則因裝置事件而觸發的規則。
  • DRIVE_EVENTS
    規則因雲端硬碟事件而觸發時的標籤。
  • DRIVE_SHARE
    事件因檔案共用而觸發的規則。
  • GMAIL_EVENTS
    規則因 Gmail 事件而觸發規則。
  • GROUPS_EVENTS
    規則因群組事件而觸發的規則。
  • MAIL_BEING_RECEIVED
    規則因收到訊息而觸發的規則。
  • MAIL_BEING_SENT
    規則因郵件已觸發而觸發的規則標籤。
  • MEET_EVENTS
    規則會因為 Meet 事件而觸發規則。
  • OAUTH_EVENTS
    規則因 OAuth 事件觸發時觸發的事件標籤。
  • USER_EVENTS
    規則因使用者事件而觸發的規則。
  • VOICE_EVENTS
    規則因語音事件而觸發的規則。
resource_id

string

符合規則的資源 ID。
resource_owner_email

string

資源擁有者的電子郵件地址。

resource_recipients

string

使用者觸發規則時，雲端硬碟文件或電子郵件的使用者名單。

resource_recipients_omitted_count

integer

超過資源大小上限而省略的資源收件者數量。
resource_title

string

符合規則的資源標題：電子郵件主旨或文件標題。
resource_type

string

符合規則的資源類型。可能的值包括：

  • CHAT_ATTACHMENT
    Chat 附件資源類型。
  • CHAT_MESSAGE
    Chat 訊息資源類型。
  • DEVICE
    裝置資源類型。
  • DOCUMENT
    文件資源類型。
  • EMAIL
    電子郵件資源類型。
  • USER
    使用者資源類型。
rule_name

string

規則名稱。
rule_resource_name

string

專門用來識別規則的資源名稱，
rule_type

string

規則類型。 可能的值包括：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
scan_type

string

掃描規則的規則。 可能的值包括：

  • CHAT_SCAN_CONTENT_BEFORE_SEND
    請先掃描掃描類型，再掃描 Chat 內容。
  • DRIVE_OFFLINE_SCAN
    一種掃描類型，用於評估所有雲端硬碟項目更新的規則。
  • DRIVE_ONLINE_SCAN
    一種掃描類型，用於評估變更單一雲端硬碟項目的規則。
severity

string

違反規則的嚴重性。 可能的值包括：

  • HIGH
    違規程度偏高，
  • LOW
    違規程度相當低。
  • MEDIUM
    違規行為的嚴重性為「中」。
space_id

string

觸發規則的空間 ID。

space_type

string

空間 ID 參照的聊天室類型。 可能的值包括：

  • CHAT_DIRECT_MESSAGE
    聊天室中的聊天室標籤標籤。
  • CHAT_EXTERNALLY_OWNED
    聊天室由外部機構擁有的聊天室類型標籤。
  • CHAT_GROUP
    聊天室所屬的 Chat 群組標籤。
  • CHAT_ROOM
    聊天室中的聊天室標籤標籤。
suppressed_actions

message

因其他優先順序較高的動作而採取的行動。

triggered_actions

message

觸發後觸發規則的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台的訊息格式
DLP Rule removed Label {label_title}.

規則比對類型

會比對規則比對事件的稽核事件類型。 這個類型的事件會傳回 type=rule_match_type。

規則比對

表示規則比對事件的稽核事件。

活動詳細資料
事件名稱 rule_match
參數
actions

string

已採取的動作清單。 可能的值包括：

  • AccountWipeMobileDevice
    帳戶抹除行動裝置動作名稱。
  • ApproveMobileDevice
    核准行動裝置動作名稱。
  • BlockMobileDevice
    封鎖行動裝置動作名稱。
  • FlagDocument
    表示項目遭標記的動作。
  • SendNotification
    表示通知已送出的動作。
  • UnflagDocument
    表示商品未標示的狀態。
application

string

遭檢舉項目所屬的應用程式名稱。 可能的值包括：

  • drive
    Google 雲端硬碟的應用程式名稱。
  • mobile
    裝置管理應用程式。
drive_shared_drive_id

string

共用雲端硬碟項目所屬的共用雲端硬碟 ID (如適用)。

has_content_match

boolean

資源內的內容是否符合規則的條件。 可能的值包括：

  • false
    布林值為 false。
  • true
    布林值為 true。
matched_templates

string

相符內容偵測工具範本清單。

mobile_device_type

string

套用規則的裝置類型。

mobile_ios_vendor_id

string

套用規則的裝置 iOS 供應商 ID (如適用)。

resource_id

string

符合規則的資源 ID。
resource_name

string

符合規則的資源名稱。
resource_owner_email

string

資源擁有者的電子郵件地址。

rule_id

integer

規則的專屬 ID。規則由 Google Workspace 管理員建立。

rule_name

string

規則名稱。
rule_update_time_usec

integer

更新時間 (從 Epoch 紀元時間起算的毫秒時間)，以表示目前使用的規則版本。
要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台的訊息格式
Rule matched

規則觸發條件類型

代表事件觸發事件的稽核事件類型。 這個類型的事件會傳回 type=rule_trigger_type。

規則觸發條件

稽核規則代表已觸發事件。

活動詳細資料
事件名稱 rule_trigger
參數
data_source

string

資料來源。可能的值包括：

  • ADMIN
    管理員資料來源的列舉值。
  • CALENDAR
    日曆資料來源的列舉值。
  • CHAT
    Chat 資料來源的列舉值。
  • CHROME
    Chrome 資料來源的列舉值。
  • DEVICE
    裝置資料來源的列舉值。
  • DRIVE
    雲端硬碟資料來源的列舉值。
  • GMAIL
    Gmail 資料來源的列舉值。
  • GROUPS
    網路論壇資料來源的列舉值。
  • MEET
    Hangouts Meet 資料來源的列舉值。
  • RULE
    規則資料來源的列舉值。
  • USER
    使用者資料來源的列舉值。
  • VOICE
    Voice 資料來源的列舉值。
matched_threshold

string

符合規則的門檻。

matched_trigger

string

規則評估觸發條件：已傳送或接收的電子郵件、共用文件。 可能的值包括：

  • CALENDAR_EVENTS
    規則因日曆活動而觸發的規則。
  • CHAT_ATTACHMENT_UPLOADED
    規則觸發時觸發的事件標籤，因為系統已上傳含有機密資訊的 Chat 附件。
  • CHAT_MESSAGE_SENT
    規則觸發時觸發的事件標籤，因為 Chat 訊息包含機密資訊。
  • CHROME_EVENTS
    規則因 Chrome 事件觸發時觸發的事件標籤。
  • CHROME_FILE_DOWNLOAD
    規則因檔案下載而觸發的規則。
  • CHROME_FILE_UPLOAD
    規則因檔案上傳而觸發的規則。
  • CHROME_WEB_CONTENT_UPLOAD
    規則因上傳網頁內容而觸發的規則。
  • DEVICE_EVENTS
    規則因裝置事件而觸發的規則。
  • DRIVE_EVENTS
    規則因雲端硬碟事件而觸發時的標籤。
  • DRIVE_SHARE
    事件因檔案共用而觸發的規則。
  • GMAIL_EVENTS
    規則因 Gmail 事件而觸發規則。
  • GROUPS_EVENTS
    規則因群組事件而觸發的規則。
  • MAIL_BEING_RECEIVED
    規則因收到訊息而觸發的規則。
  • MAIL_BEING_SENT
    規則因郵件已觸發而觸發的規則標籤。
  • MEET_EVENTS
    規則會因為 Meet 事件而觸發規則。
  • OAUTH_EVENTS
    規則因 OAuth 事件觸發時觸發的事件標籤。
  • USER_EVENTS
    規則因使用者事件而觸發的規則。
  • VOICE_EVENTS
    規則因語音事件而觸發的規則。
rule_name

string

規則名稱。
rule_resource_name

string

專門用來識別規則的資源名稱，
rule_type

string

規則類型。 可能的值包括：

  • ACTIVITY_RULE
    活動規則類型。
  • DLP
    資料遺失防護 (DLP) 規則類型。
severity

string

違反規則的嚴重性。 可能的值包括：

  • HIGH
    違規程度偏高，
  • LOW
    違規程度相當低。
  • MEDIUM
    違規行為的嚴重性為「中」。
triggered_actions

message

觸發後觸發規則的動作清單。

要求範例
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台的訊息格式
Rule triggered