- HTTP リクエスト
- パスパラメータ
- クエリ パラメータ
- リクエストの本文
- レスポンスの本文
- 認可スコープ
- ApplicationName
- アクティビティ
- ResourceDetails
- AppliedLabel
- FieldValue
- TextListValue
- SelectionValue
- SelectionListValue
- UserValue
- UserListValue
- 日付
- 理由
- 試してみる
特定のお客様のアカウントとアプリケーション(管理コンソール アプリケーションや Google ドライブ アプリケーションなど)のアクティビティのリストを取得します。詳しくは、管理者と Google ドライブのアクティビティ レポートのガイドをご覧ください。アクティビティ レポートのパラメータについて詳しくは、アクティビティ パラメータのリファレンス ガイドをご覧ください。
HTTP リクエスト
GET https://admin.googleapis.com/admin/reports/v1/activity/users/{userKey or all}/applications/{applicationName}
この URL は gRPC Transcoding 構文を使用します。
パスパラメータ
パラメータ | |
---|---|
userKey or all |
データをフィルタするプロフィール ID またはユーザーのメールアドレスを表します。すべての情報の場合は |
applicationName |
イベントを取得するアプリケーション名。 |
クエリ パラメータ
パラメータ | |
---|---|
actorIpAddress |
イベントが実行されたホストのインターネット プロトコル(IP)アドレス。これは、アクティビティが報告されているユーザーの IP アドレスを使用してレポートの概要をフィルタする追加の方法です。この IP アドレスは、ユーザーの物理的な場所を反映している場合もあれば、そうでない場合もあります。たとえば、IP アドレスはユーザーのプロキシ サーバーのアドレスや仮想プライベート ネットワーク(VPN)のアドレスにすることができます。このパラメータは、IPv4 と IPv6 の両方のアドレス バージョンをサポートしています。 |
customerId |
データを取得するお客様の一意の ID。 |
endTime |
レポートに表示される期間の終了日を設定します。日付は RFC 3339 形式で指定します。例: 2010-10-28T10:26:35.000Z。デフォルト値は、API リクエストの推定時刻です。API レポートには、次の 3 つの基本的な時間コンセプトがあります。
endTime が指定されていない場合、レポートには startTime から現在の時刻までのすべてのアクティビティが返されます。startTime が 180 日以上前の場合、直近の 180 日間のアクティビティが返されます。
|
eventName |
API によってクエリされるイベントの名前。各 |
filters |
これらのイベント パラメータは、特定の 次のドライブ アクティビティの例では、返されるリストは、
注: API では、同じパラメータの複数の値を指定できません。API リクエストでパラメータが複数回指定された場合、API はパラメータの最後の値のみを受け入れます。また、API リクエストで無効なパラメータが指定された場合、API はそのパラメータを無視し、残りの有効なパラメータに対応するレスポンスを返します。パラメータがリクエストされていない場合は、すべてのパラメータが返されます。 |
maxResults |
各レスポンス ページに表示されるアクティビティ レコードの数を決定します。たとえば、リクエストで |
orgUnitID |
レポートする組織単位の ID。アクティビティ レコードは、指定した組織部門に属するユーザーにのみ表示されます。 |
pageToken |
次のページを指定するトークン。複数ページのレポートの場合、レスポンスには |
startTime |
レポートに表示される期間の開始日を設定します。日付は RFC 3339 形式で指定します。例: 2010-10-28T10:26:35.000Z。レポートには、 |
groupIdFilter |
ユーザー アクティビティがフィルタされるグループ ID(難読化)。レスポンスには、ここで指定されたグループ ID の少なくとも 1 つに属するユーザーのアクティビティのみが含まれます。形式: "id:abc123,id:xyz456" |
リクエストの本文
リクエストの本文は空にする必要があります。
レスポンスの本文
アクティビティのコレクションの JSON テンプレート。
成功した場合、レスポンスの本文には次の構造のデータが含まれます。
JSON 表現 |
---|
{
"kind": string,
"etag": string,
"items": [
{
object ( |
フィールド | |
---|---|
kind |
API リソースのタイプ。アクティビティ レポートの場合、値は |
etag |
リソースの ETag。 |
items[] |
レスポンスの各アクティビティ レコード。 |
nextPageToken |
レポートの次のページを取得するためのトークン。 |
認可スコープ
次の OAuth スコープが必要です。
https://www.googleapis.com/auth/admin.reports.audit.readonly
詳しくは、認可ガイドをご覧ください。
ApplicationName
列挙型 | |
---|---|
access_transparency |
Google Workspace のアクセスの透明性アクティビティ レポートには、さまざまな種類のアクセスの透明性アクティビティ イベントに関する情報が返されます。 |
admin |
管理コンソール アプリケーションのアクティビティ レポートには、さまざまな種類の管理者アクティビティ イベントに関するアカウント情報が返されます。 |
calendar |
Google カレンダー アプリのアクティビティ レポートには、さまざまなカレンダー アクティビティ イベントに関する情報が返されます。 |
chat |
Chat アクティビティ レポートには、さまざまな Chat アクティビティ イベントに関する情報が返されます。 |
drive |
Google ドライブ アプリのアクティビティ レポートには、さまざまな Google ドライブのアクティビティ イベントに関する情報が返されます。ドライブ アクティビティ レポートは、Google Workspace Business および Enterprise をご利用のお客様のみご利用いただけます。 |
gcp |
Google Cloud Platform アプリケーションのアクティビティ レポートは、さまざまな GCP アクティビティ イベントに関する情報を返します。 |
gplus |
Google+ アプリのアクティビティ レポートには、さまざまな Google+ アクティビティ イベントに関する情報が返されます。 |
groups |
Google グループ アプリケーションのアクティビティ レポートには、さまざまな グループ アクティビティ イベントに関する情報が返されます。 |
groups_enterprise |
Enterprise グループ アクティビティ レポートは、さまざまな Enterprise グループ アクティビティ イベントに関する情報を返します。 |
jamboard |
Jamboard アクティビティ レポートは、さまざまな Jamboard アクティビティ イベントに関する情報を返します。 |
login |
ログイン アプリケーションのアクティビティ レポートには、さまざまな種類のログイン アクティビティ イベントに関するアカウント情報が返されます。 |
meet |
Meet 監査アクティビティ レポートには、さまざまなタイプの Meet 監査アクティビティ イベントに関する情報が返されます。 |
mobile |
デバイス監査アクティビティ レポートには、さまざまなタイプのデバイス監査アクティビティ イベントに関する情報が返されます。 |
rules |
ルール アクティビティ レポートには、さまざまなタイプのルール アクティビティ イベントに関する情報が返されます。 |
saml |
SAML アクティビティ レポートは、さまざまなタイプの SAML アクティビティ イベントに関する情報を返します。 |
token |
トークン アプリケーションのアクティビティ レポートには、さまざまな種類のトークン アクティビティ イベントに関するアカウント情報が返されます。 |
user_accounts |
ユーザー アカウント アプリケーションのアクティビティ レポートは、さまざまな種類のユーザー アカウント アクティビティ イベントに関するアカウント情報を返します。 |
context_aware_access |
コンテキストアウェア アクセス アクティビティ レポートは、 コンテキストアウェア アクセス ルールが原因でユーザーのアクセスが拒否されたイベントに関する情報を返します。 |
chrome |
Chrome アクティビティ レポートは、 Chrome ブラウザと ChromeOS のイベントに関する情報を返します。 |
data_studio |
データポータル アクティビティ レポートには、さまざまな種類のデータポータル アクティビティ イベントに関する情報が返されます。 |
keep |
Keep アプリのアクティビティ レポートには、さまざまな Google Keep アクティビティ イベントに関する情報が返されます。Keep アクティビティ レポートは、Google Workspace Business および Enterprise をご利用のお客様のみご利用いただけます。 |
vault |
Vault アクティビティ レポートは、さまざまな種類の Vault アクティビティ イベントに関する情報を返します。 |
アクティビティ
アクティビティ リソースの JSON テンプレート。
JSON 表現 |
---|
{ "kind": string, "etag": string, "ownerDomain": string, "ipAddress": string, "events": [ { "type": string, "name": string, "parameters": [ { "messageValue": { "parameter": [ { object ( |
フィールド | |
---|---|
kind |
API リソースのタイプ。アクティビティ レポートの場合、値は |
etag |
エントリの ETag。 |
ownerDomain |
レポートのイベントの影響を受けるドメインです。たとえば、管理コンソールまたはドライブ アプリケーションのドキュメント オーナーのドメインなどです。 |
ipAddress |
操作を行ったユーザーの IP アドレス。これは、Google Workspace にログインしたときユーザーのインターネット プロトコル(IP)アドレスです。ユーザーの物理的な場所を反映している場合もあれば、そうでない場合もあります。たとえば、IP アドレスはユーザーのプロキシ サーバーのアドレスや仮想プライベート ネットワーク(VPN)のアドレスにすることができます。この API は IPv4 と IPv6 をサポートしています。 |
events[] |
レポート内のアクティビティ イベント。 |
events[].type |
イベントの種類。管理者が変更した Google Workspace サービスまたは機能は、 |
events[].name |
イベントの名前。これは、API によって報告されるアクティビティの特定の名前です。各
eventName プロパティの詳細については、上記の applicationName でさまざまなアプリのイベント名のリストをご覧ください。
|
events[].parameters[] |
さまざまなアプリケーションのパラメータ値のペア。 |
events[].parameters[].messageValue |
このパラメータに関連付けられたネストされたパラメータ値ペア。パラメータの複合値型は、パラメータ値のリストとして返されます。たとえば、address パラメータの値は |
events[].parameters[].messageValue.parameter[] |
パラメータの値 |
events[].parameters[].name |
パラメータの名前。 |
events[].parameters[].value |
パラメータの文字列値。 |
events[].parameters[].multiValue[] |
パラメータの文字列値。 |
events[].parameters[].intValue |
パラメータの整数値。 |
events[].parameters[].multiIntValue[] |
パラメータの整数値。 |
events[].parameters[].boolValue |
パラメータのブール値。 |
events[].parameters[].multiMessageValue[] |
|
events[].parameters[].multiMessageValue[].parameter[] |
パラメータの値 |
events[].resourceIds[] |
イベントに関連付けられているリソース ID。 |
id |
各アクティビティ レコードの一意の識別子。 |
id.time |
アクティビティが発生した時刻。これは UNIX エポック時刻(秒単位)です。 |
id.uniqueQualifier |
複数のイベントが同じ時刻の場合に使用する一意の修飾子。 |
id.applicationName |
イベントが属するアプリケーション名。有効な値については、上記の |
id.customerId |
Google Workspace アカウントの一意の識別子。 |
actor |
操作を行ったユーザー。 |
actor.profileId |
アクターの一意の Google Workspace プロファイル ID。アクタが Google Workspace ユーザーでない場合は、この値が存在しないことがあります。また、プレースホルダ ID として機能する番号 105250506097979753968 の場合もあります。 |
actor.email |
アクターのメインのメールアドレス。アクターに関連付けられているメールアドレスがない場合、このフィールドは空になります。 |
actor.callerType |
アクターのタイプ。 |
actor.key |
|
actor.applicationInfo |
アクティビティのアクターでもあったアプリの詳細。 |
actor.applicationInfo.oauthClientId |
アクションの実行に使用されたサードパーティ アプリケーションの OAuth クライアント ID。 |
actor.applicationInfo.applicationName |
アクションの実行に使用されたアプリケーションの名前。 |
actor.applicationInfo.impersonation |
アプリがユーザーになりすましていたかどうか。 |
resourceDetails[] |
アクションが実行されたリソースの詳細。 |
ResourceDetails
アクションが実行されたリソースの詳細。
JSON 表現 |
---|
{
"id": string,
"title": string,
"type": string,
"appliedLabels": [
{
object ( |
フィールド | |
---|---|
id |
リソースの識別子。 |
title |
リソースのタイトル。たとえば、ドライブのドキュメントの場合は、ドキュメントのタイトルになります。メールの場合は件名になります。 |
type |
リソースのタイプ - ドキュメント、メール、チャット メッセージ |
appliedLabels[] |
activities.リソースに適用されているラベルのリスト |
relation |
リソースとイベントの関係を定義します。 |
AppliedLabel
リソースに適用されているラベルの詳細。
JSON 表現 |
---|
{ "id": string, "title": string, "fieldValues": [ { object ( |
フィールド | |
---|---|
id |
ラベルの識別子 - OnePlatform リソースの完全な名前ではなく、ラベル ID のみ。 |
title |
ラベルのタイトル |
fieldValues[] |
activities.ラベルの一部であり、ユーザーが設定したフィールドのリスト。ラベルにユーザーが設定していないフィールドが含まれている場合、そのラベルはリストに表示されません。 |
reason |
リソースにラベルが適用された理由。 |
FieldValue
特定のラベルにユーザーが設定したフィールド値の詳細。
JSON 表現 |
---|
{ "id": string, "displayName": string, "type": string, "reason": { object ( |
フィールド | |
---|---|
id |
フィールドの識別子 |
displayName |
フィールドの表示名 |
type |
フィールドのタイプ |
reason |
ラベルにフィールドが適用された理由。 |
共用体フィールド value 。フィールドに格納される値を格納します。value には次のいずれかの値のみを指定できます。 |
|
unsetValue |
フィールドが未設定の場合、これは true になります。 |
longTextValue |
長いテキスト値を設定します。 |
textValue |
テキスト値を設定する。 |
textListValue |
テキストリスト値を設定する。 |
selectionValue |
プルダウンから単一の値を選択して選択値を設定する。 |
selectionListValue |
プルダウンから複数の値を選択して選択リストの値を設定する。 |
integerValue |
整数値を設定します。 |
userValue |
1 人のユーザーを選択してユーザー値を設定する。 |
userListValue |
複数のユーザーを選択してユーザーリストの値を設定する。 |
dateValue |
日付値を設定する。 |
TextListValue
テキストリスト値の設定。
JSON 表現 |
---|
{ "values": [ string ] } |
フィールド | |
---|---|
values[] |
activities.list のテキスト値。 |
SelectionValue
プルダウンから単一の値を選択して選択値を設定する。
JSON 表現 |
---|
{ "id": string, "displayName": string, "badged": boolean } |
フィールド | |
---|---|
id |
選択の識別子。 |
displayName |
選択項目の表示名。 |
badged |
選択にバッジが付いているかどうか。 |
SelectionListValue
プルダウンから複数の値を選択して選択リストの値を設定する。
JSON 表現 |
---|
{
"values": [
{
object ( |
フィールド | |
---|---|
values[] |
選択内容の activities.list。 |
UserValue
1 人のユーザーを選択してユーザー値を設定する。
JSON 表現 |
---|
{ "email": string } |
フィールド | |
---|---|
email |
ユーザーのメールアドレス。 |
UserListValue
複数のユーザーを選択してユーザーリストの値を設定する。
JSON 表現 |
---|
{
"values": [
{
object ( |
フィールド | |
---|---|
values[] |
activities.list of users。 |
日付
誕生日などのように、カレンダーの日付全体またはその一部を表します。時間帯とタイムゾーンは、他の場所で指定されているか、重要ではありません。日付はグレゴリオ暦を基準にしています。これは次のいずれかを表します。
- ゼロ以外の年、月、日の値を含む完全な日付。
- 年の値がゼロである月と日(記念日など)。
- 月と日の値がゼロである単独の年。
- 日がゼロである年と月(クレジット カードの有効期限など)
関連するタイプ:
google.type.TimeOfDay
google.type.DateTime
google.protobuf.Timestamp
JSON 表現 |
---|
{ "year": integer, "month": integer, "day": integer } |
フィールド | |
---|---|
year |
その日付の年。1~9999、または年のない日付を指定する場合は 0 にする必要があります。 |
month |
1 年の中の月。1~12、または月と日のない年を指定する場合は 0 にする必要があります。 |
day |
1 月の中の日付。1~31 で、その年と月に対して有効である必要があります。または、日が重要でない場合に、年のみか年と月を指定するには 0 にする必要があります。 |
理由
ラベル/フィールドが適用された理由。
JSON 表現 |
---|
{ "reasonType": string } |
フィールド | |
---|---|
reasonType |
理由のタイプ。 |