Rules Audit Activity Events

このドキュメントでは、さまざまなタイプのルール監査アクティビティ イベントのイベントとパラメータについて説明します。これらのイベントを取得するには、applicationName=rules を使用して Activities.list() を呼び出します。

操作完了の種類

操作完了イベントを示す監査イベントタイプ。このタイプのイベントは type=action_complete_type で返されます。

操作が完了しました

アクション完了イベントを示す監査イベント。

イベントの詳細
イベント名	action_complete
パラメータ	access_level string アクセスレベルのリストのラベル。 actor_ip_address string ルールをトリガーした元のイベントの責任者のエンティティの IP。 conference_id string Google Meet 会議の一意の識別子。 data_source string データのソース。有効な値: ADMIN 管理データソースの列挙値。 CALENDAR カレンダー データソースの列挙値。 CHAT Chat データソースの列挙値。 CHROME Chrome データソースの列挙値。 DEVICE デバイス データソースの列挙値。 DRIVE ドライブ データソースの列挙値。 GMAIL Gmail データソースの列挙値。 GROUPS Groups データソースの列挙値。 MEET Hangouts Meet データソースの列挙型の値。 RULE ルール データソースの列挙値。 USER ユーザー データソースの列挙値。 VOICE 音声データソースの列挙値。 device_id string 操作がトリガーされたデバイスの ID。 device_type string デバイス ID で参照されるデバイスの種類。有効な値: CHROME_BROWSER デバイスが管理対象の Chrome ブラウザの場合のデバイスタイプのラベル。 CHROME_OS デバイスが管理対象の Chrome OS デバイスの場合のデバイスタイプのラベル。 CHROME_PROFILE デバイスが管理対象の Chrome プロファイルの場合のデバイスタイプのラベル。 evaluation_context message ルール評価で使用されるコンテキスト メッセージなどの評価メタデータ。 has_alert boolean トリガーされたルールでアラートが有効になっているかどうか。 matched_detectors message リソースと一致した検出器のリスト。 matched_threshold string ルールで一致したしきい値。 matched_trigger string ルール評価のトリガー: メールが送信または受信された、ドキュメントが共有された。有効な値: CALENDAR_EVENTS カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。 CHAT_ATTACHMENT_UPLOADED 機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHAT_MESSAGE_SENT 機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。 CHROME_EVENTS Chrome イベントが原因でルールがトリガーされた場合のイベントラベル。 CHROME_FILE_DOWNLOAD ファイルがダウンロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_FILE_UPLOAD ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_WEB_CONTENT_UPLOAD ウェブ コンテンツがアップロードされたためにルールがトリガーされた場合のイベントラベル。 DEVICE_EVENTS デバイス イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_EVENTS ドライブ イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_SHARE ファイルが共有されたためにルールがトリガーされた場合のイベントラベル。 GMAIL_EVENTS Gmail イベントが原因でルールがトリガーされた場合のイベントラベル。 GROUPS_EVENTS グループ イベントが原因でルールがトリガーされた場合のイベントラベル。 MAIL_BEING_RECEIVED メッセージを受信したためにルールがトリガーされた場合のイベントラベル。 MAIL_BEING_SENT メールが送信されたためにルールがトリガーされた場合のイベントラベル。 MEET_EVENTS Meet イベントが原因でルールがトリガーされた場合のイベントラベル。 OAUTH_EVENTS OAuth イベントが原因でルールがトリガーされた場合のイベントラベル。 USER_EVENTS ユーザー イベントが原因でルールがトリガーされた場合のイベントラベル。 VOICE_EVENTS 音声イベントが原因でルールがトリガーされた場合のイベントラベル。 resource_id string ルールに一致したリソースの識別子。 resource_owner_email string リソースのオーナーのメールアドレス。 resource_recipients string ルールがトリガーされたときに、ドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。 resource_recipients_omitted_count integer サイズ上限を超えているため省略されたリソースの宛先数。 resource_title string ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトルなど）。 resource_type string ルールに一致したリソースのタイプ。有効な値: CHAT_ATTACHMENT Chat の添付ファイルのリソースタイプ。 CHAT_MESSAGE Chat メッセージのリソースタイプ。 DEVICE デバイス リソースのタイプ。 DOCUMENT ドキュメント リソースのタイプ。 EMAIL メール リソースのタイプ。 USER ユーザー リソースタイプ。 rule_name string ルールの名前。 rule_resource_name string ルールを一意に識別するリソース名。 rule_type string ルールのタイプ。有効な値: ACTIVITY_RULE アクティビティ ルールのタイプ。 DLP データ損失防止（DLP）ルールのタイプ。 scan_type string ルール評価のスキャンモード。有効な値: CHAT_SCAN_CONTENT_BEFORE_SEND 送信前に Chat のコンテンツをスキャンするスキャンタイプ。 DRIVE_OFFLINE_SCAN すべてのドライブ アイテムで更新されたルールを評価することを表すスキャンタイプ。 DRIVE_ONLINE_SCAN 変更された単一のドライブ アイテムのルールを評価することを表すスキャンタイプ。 severity string ルール違反の重大度。有効な値: HIGH ルール違反の重大度が高い。 LOW ルール違反の重大度が低い。 MEDIUM ルール違反の重大度は中程度です。 snippets message ルールに一致したコンテキストの小さな部分のタイトル。 space_id string ルールがトリガーされたスペースの ID。 space_type string スペース ID で参照されるスペースのタイプ。有効な値: CHAT_DIRECT_MESSAGE スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。 CHAT_EXTERNALLY_OWNED 会話が外部組織によって所有されている場合のスペースタイプのラベル。 CHAT_GROUP スペースが Chat グループの場合のスペースタイプのラベル。 CHAT_ROOM スペースが Chat ルームの場合のスペースタイプのラベル。 suppressed_actions message 優先度の高い他のアクションのために実行されなかったアクションのリスト。 triggered_actions message ルールがトリガーされた結果として実行されたアクションのリスト。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	Action completed

ラベル適用のタイプ

ラベルが適用されたイベントを示す監査イベントタイプ。このタイプのイベントは type=label_applied_type で返されます。

ラベルが適用されました

ラベル適用イベントを示す監査イベント。

イベントの詳細
イベント名	label_applied
パラメータ	actor_ip_address string ルールをトリガーした元のイベントの責任者のエンティティの IP。 conference_id string Google Meet 会議の一意の識別子。 data_source string データのソース。有効な値: ADMIN 管理データソースの列挙値。 CALENDAR カレンダー データソースの列挙値。 CHAT Chat データソースの列挙値。 CHROME Chrome データソースの列挙値。 DEVICE デバイス データソースの列挙値。 DRIVE ドライブ データソースの列挙値。 GMAIL Gmail データソースの列挙値。 GROUPS Groups データソースの列挙値。 MEET Hangouts Meet データソースの列挙型の値。 RULE ルール データソースの列挙値。 USER ユーザー データソースの列挙値。 VOICE 音声データソースの列挙値。 device_id string 操作がトリガーされたデバイスの ID。 device_type string デバイス ID で参照されるデバイスの種類。有効な値: CHROME_BROWSER デバイスが管理対象の Chrome ブラウザの場合のデバイスタイプのラベル。 CHROME_OS デバイスが管理対象の Chrome OS デバイスの場合のデバイスタイプのラベル。 CHROME_PROFILE デバイスが管理対象の Chrome プロファイルの場合のデバイスタイプのラベル。 evaluation_context message ルール評価で使用されるコンテキスト メッセージなどの評価メタデータ。 has_alert boolean トリガーされたルールでアラートが有効になっているかどうか。 label_title string アイテムが属するラベルのタイトル。 matched_detectors message リソースと一致した検出器のリスト。 matched_threshold string ルールで一致したしきい値。 matched_trigger string ルール評価のトリガー: メールが送信または受信された、ドキュメントが共有された。有効な値: CALENDAR_EVENTS カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。 CHAT_ATTACHMENT_UPLOADED 機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHAT_MESSAGE_SENT 機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。 CHROME_EVENTS Chrome イベントが原因でルールがトリガーされた場合のイベントラベル。 CHROME_FILE_DOWNLOAD ファイルがダウンロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_FILE_UPLOAD ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_WEB_CONTENT_UPLOAD ウェブ コンテンツがアップロードされたためにルールがトリガーされた場合のイベントラベル。 DEVICE_EVENTS デバイス イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_EVENTS ドライブ イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_SHARE ファイルが共有されたためにルールがトリガーされた場合のイベントラベル。 GMAIL_EVENTS Gmail イベントが原因でルールがトリガーされた場合のイベントラベル。 GROUPS_EVENTS グループ イベントが原因でルールがトリガーされた場合のイベントラベル。 MAIL_BEING_RECEIVED メッセージを受信したためにルールがトリガーされた場合のイベントラベル。 MAIL_BEING_SENT メールが送信されたためにルールがトリガーされた場合のイベントラベル。 MEET_EVENTS Meet イベントが原因でルールがトリガーされた場合のイベントラベル。 OAUTH_EVENTS OAuth イベントが原因でルールがトリガーされた場合のイベントラベル。 USER_EVENTS ユーザー イベントが原因でルールがトリガーされた場合のイベントラベル。 VOICE_EVENTS 音声イベントが原因でルールがトリガーされた場合のイベントラベル。 resource_id string ルールに一致したリソースの識別子。 resource_owner_email string リソースのオーナーのメールアドレス。 resource_recipients string ルールがトリガーされたときに、ドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。 resource_recipients_omitted_count integer サイズ上限を超えているため省略されたリソースの宛先数。 resource_title string ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトルなど）。 resource_type string ルールに一致したリソースのタイプ。有効な値: CHAT_ATTACHMENT Chat の添付ファイルのリソースタイプ。 CHAT_MESSAGE Chat メッセージのリソースタイプ。 DEVICE デバイス リソースのタイプ。 DOCUMENT ドキュメント リソースのタイプ。 EMAIL メール リソースのタイプ。 USER ユーザー リソースタイプ。 rule_name string ルールの名前。 rule_resource_name string ルールを一意に識別するリソース名。 rule_type string ルールのタイプ。有効な値: ACTIVITY_RULE アクティビティ ルールのタイプ。 DLP データ損失防止（DLP）ルールのタイプ。 scan_type string ルール評価のスキャンモード。有効な値: CHAT_SCAN_CONTENT_BEFORE_SEND 送信前に Chat のコンテンツをスキャンするスキャンタイプ。 DRIVE_OFFLINE_SCAN すべてのドライブ アイテムで更新されたルールを評価することを表すスキャンタイプ。 DRIVE_ONLINE_SCAN 変更された単一のドライブ アイテムのルールを評価することを表すスキャンタイプ。 severity string ルール違反の重大度。有効な値: HIGH ルール違反の重大度が高い。 LOW ルール違反の重大度が低い。 MEDIUM ルール違反の重大度は中程度です。 space_id string ルールがトリガーされたスペースの ID。 space_type string スペース ID で参照されるスペースのタイプ。有効な値: CHAT_DIRECT_MESSAGE スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。 CHAT_EXTERNALLY_OWNED 会話が外部組織によって所有されている場合のスペースタイプのラベル。 CHAT_GROUP スペースが Chat グループの場合のスペースタイプのラベル。 CHAT_ROOM スペースが Chat ルームの場合のスペースタイプのラベル。 suppressed_actions message 優先度の高い他のアクションのために実行されなかったアクションのリスト。 triggered_actions message ルールがトリガーされた結果として実行されたアクションのリスト。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	DLP Rule applied Label {label_title}.

ラベル フィールドの値の変更のタイプ

ラベル フィールドの値の変更イベントを示す監査イベントタイプ。このタイプのイベントは type=label_field_value_changed_type で返されます。

ラベル フィールドの値の変更

ラベル フィールドの値の変更イベントを示す監査イベント。

イベントの詳細
イベント名	label_field_value_changed
パラメータ	actor_ip_address string ルールをトリガーした元のイベントの責任者のエンティティの IP。 conference_id string Google Meet 会議の一意の識別子。 data_source string データのソース。有効な値: ADMIN 管理データソースの列挙値。 CALENDAR カレンダー データソースの列挙値。 CHAT Chat データソースの列挙値。 CHROME Chrome データソースの列挙値。 DEVICE デバイス データソースの列挙値。 DRIVE ドライブ データソースの列挙値。 GMAIL Gmail データソースの列挙値。 GROUPS Groups データソースの列挙値。 MEET Hangouts Meet データソースの列挙型の値。 RULE ルール データソースの列挙値。 USER ユーザー データソースの列挙値。 VOICE 音声データソースの列挙値。 device_id string 操作がトリガーされたデバイスの ID。 device_type string デバイス ID で参照されるデバイスの種類。有効な値: CHROME_BROWSER デバイスが管理対象の Chrome ブラウザの場合のデバイスタイプのラベル。 CHROME_OS デバイスが管理対象の Chrome OS デバイスの場合のデバイスタイプのラベル。 CHROME_PROFILE デバイスが管理対象の Chrome プロファイルの場合のデバイスタイプのラベル。 evaluation_context message ルール評価で使用されるコンテキスト メッセージなどの評価メタデータ。 has_alert boolean トリガーされたルールでアラートが有効になっているかどうか。 label_field string アイテムが属するラベルのフィールド。 label_title string アイテムが属するラベルのタイトル。 matched_detectors message リソースと一致した検出器のリスト。 matched_threshold string ルールで一致したしきい値。 matched_trigger string ルール評価のトリガー: メールが送信または受信された、ドキュメントが共有された。有効な値: CALENDAR_EVENTS カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。 CHAT_ATTACHMENT_UPLOADED 機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHAT_MESSAGE_SENT 機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。 CHROME_EVENTS Chrome イベントが原因でルールがトリガーされた場合のイベントラベル。 CHROME_FILE_DOWNLOAD ファイルがダウンロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_FILE_UPLOAD ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_WEB_CONTENT_UPLOAD ウェブ コンテンツがアップロードされたためにルールがトリガーされた場合のイベントラベル。 DEVICE_EVENTS デバイス イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_EVENTS ドライブ イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_SHARE ファイルが共有されたためにルールがトリガーされた場合のイベントラベル。 GMAIL_EVENTS Gmail イベントが原因でルールがトリガーされた場合のイベントラベル。 GROUPS_EVENTS グループ イベントが原因でルールがトリガーされた場合のイベントラベル。 MAIL_BEING_RECEIVED メッセージを受信したためにルールがトリガーされた場合のイベントラベル。 MAIL_BEING_SENT メールが送信されたためにルールがトリガーされた場合のイベントラベル。 MEET_EVENTS Meet イベントが原因でルールがトリガーされた場合のイベントラベル。 OAUTH_EVENTS OAuth イベントが原因でルールがトリガーされた場合のイベントラベル。 USER_EVENTS ユーザー イベントが原因でルールがトリガーされた場合のイベントラベル。 VOICE_EVENTS 音声イベントが原因でルールがトリガーされた場合のイベントラベル。 new_value string 新しい値。 old_value string 古い値。 resource_id string ルールに一致したリソースの識別子。 resource_owner_email string リソースのオーナーのメールアドレス。 resource_recipients string ルールがトリガーされたときに、ドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。 resource_recipients_omitted_count integer サイズ上限を超えているため省略されたリソースの宛先数。 resource_title string ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトルなど）。 resource_type string ルールに一致したリソースのタイプ。有効な値: CHAT_ATTACHMENT Chat の添付ファイルのリソースタイプ。 CHAT_MESSAGE Chat メッセージのリソースタイプ。 DEVICE デバイス リソースのタイプ。 DOCUMENT ドキュメント リソースのタイプ。 EMAIL メール リソースのタイプ。 USER ユーザー リソースタイプ。 rule_name string ルールの名前。 rule_resource_name string ルールを一意に識別するリソース名。 rule_type string ルールのタイプ。有効な値: ACTIVITY_RULE アクティビティ ルールのタイプ。 DLP データ損失防止（DLP）ルールのタイプ。 scan_type string ルール評価のスキャンモード。有効な値: CHAT_SCAN_CONTENT_BEFORE_SEND 送信前に Chat のコンテンツをスキャンするスキャンタイプ。 DRIVE_OFFLINE_SCAN すべてのドライブ アイテムで更新されたルールを評価することを表すスキャンタイプ。 DRIVE_ONLINE_SCAN 変更された単一のドライブ アイテムのルールを評価することを表すスキャンタイプ。 severity string ルール違反の重大度。有効な値: HIGH ルール違反の重大度が高い。 LOW ルール違反の重大度が低い。 MEDIUM ルール違反の重大度は中程度です。 space_id string ルールがトリガーされたスペースの ID。 space_type string スペース ID で参照されるスペースのタイプ。有効な値: CHAT_DIRECT_MESSAGE スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。 CHAT_EXTERNALLY_OWNED 会話が外部組織によって所有されている場合のスペースタイプのラベル。 CHAT_GROUP スペースが Chat グループの場合のスペースタイプのラベル。 CHAT_ROOM スペースが Chat ルームの場合のスペースタイプのラベル。 suppressed_actions message 優先度の高い他のアクションのために実行されなかったアクションのリスト。 triggered_actions message ルールがトリガーされた結果として実行されたアクションのリスト。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

ラベル削除のタイプ

ラベル削除イベントを示す監査イベントタイプ。このタイプのイベントは type=label_removed_type で返されます。

ラベルが削除されました

ラベル削除イベントを示す監査イベント。

イベントの詳細
イベント名	label_removed
パラメータ	actor_ip_address string ルールをトリガーした元のイベントの責任者のエンティティの IP。 conference_id string Google Meet 会議の一意の識別子。 data_source string データのソース。有効な値: ADMIN 管理データソースの列挙値。 CALENDAR カレンダー データソースの列挙値。 CHAT Chat データソースの列挙値。 CHROME Chrome データソースの列挙値。 DEVICE デバイス データソースの列挙値。 DRIVE ドライブ データソースの列挙値。 GMAIL Gmail データソースの列挙値。 GROUPS Groups データソースの列挙値。 MEET Hangouts Meet データソースの列挙型の値。 RULE ルール データソースの列挙値。 USER ユーザー データソースの列挙値。 VOICE 音声データソースの列挙値。 device_id string 操作がトリガーされたデバイスの ID。 device_type string デバイス ID で参照されるデバイスの種類。有効な値: CHROME_BROWSER デバイスが管理対象の Chrome ブラウザの場合のデバイスタイプのラベル。 CHROME_OS デバイスが管理対象の Chrome OS デバイスの場合のデバイスタイプのラベル。 CHROME_PROFILE デバイスが管理対象の Chrome プロファイルの場合のデバイスタイプのラベル。 evaluation_context message ルール評価で使用されるコンテキスト メッセージなどの評価メタデータ。 has_alert boolean トリガーされたルールでアラートが有効になっているかどうか。 label_title string アイテムが属するラベルのタイトル。 matched_detectors message リソースと一致した検出器のリスト。 matched_threshold string ルールで一致したしきい値。 matched_trigger string ルール評価のトリガー: メールが送信または受信された、ドキュメントが共有された。有効な値: CALENDAR_EVENTS カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。 CHAT_ATTACHMENT_UPLOADED 機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHAT_MESSAGE_SENT 機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。 CHROME_EVENTS Chrome イベントが原因でルールがトリガーされた場合のイベントラベル。 CHROME_FILE_DOWNLOAD ファイルがダウンロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_FILE_UPLOAD ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_WEB_CONTENT_UPLOAD ウェブ コンテンツがアップロードされたためにルールがトリガーされた場合のイベントラベル。 DEVICE_EVENTS デバイス イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_EVENTS ドライブ イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_SHARE ファイルが共有されたためにルールがトリガーされた場合のイベントラベル。 GMAIL_EVENTS Gmail イベントが原因でルールがトリガーされた場合のイベントラベル。 GROUPS_EVENTS グループ イベントが原因でルールがトリガーされた場合のイベントラベル。 MAIL_BEING_RECEIVED メッセージを受信したためにルールがトリガーされた場合のイベントラベル。 MAIL_BEING_SENT メールが送信されたためにルールがトリガーされた場合のイベントラベル。 MEET_EVENTS Meet イベントが原因でルールがトリガーされた場合のイベントラベル。 OAUTH_EVENTS OAuth イベントが原因でルールがトリガーされた場合のイベントラベル。 USER_EVENTS ユーザー イベントが原因でルールがトリガーされた場合のイベントラベル。 VOICE_EVENTS 音声イベントが原因でルールがトリガーされた場合のイベントラベル。 resource_id string ルールに一致したリソースの識別子。 resource_owner_email string リソースのオーナーのメールアドレス。 resource_recipients string ルールがトリガーされたときに、ドライブ ドキュメントまたはメール メッセージが共有されたユーザーのリスト。 resource_recipients_omitted_count integer サイズ上限を超えているため省略されたリソースの宛先数。 resource_title string ルールに一致したリソースのタイトル（メールの件名、ドキュメントのタイトルなど）。 resource_type string ルールに一致したリソースのタイプ。有効な値: CHAT_ATTACHMENT Chat の添付ファイルのリソースタイプ。 CHAT_MESSAGE Chat メッセージのリソースタイプ。 DEVICE デバイス リソースのタイプ。 DOCUMENT ドキュメント リソースのタイプ。 EMAIL メール リソースのタイプ。 USER ユーザー リソースタイプ。 rule_name string ルールの名前。 rule_resource_name string ルールを一意に識別するリソース名。 rule_type string ルールのタイプ。有効な値: ACTIVITY_RULE アクティビティ ルールのタイプ。 DLP データ損失防止（DLP）ルールのタイプ。 scan_type string ルール評価のスキャンモード。有効な値: CHAT_SCAN_CONTENT_BEFORE_SEND 送信前に Chat のコンテンツをスキャンするスキャンタイプ。 DRIVE_OFFLINE_SCAN すべてのドライブ アイテムで更新されたルールを評価することを表すスキャンタイプ。 DRIVE_ONLINE_SCAN 変更された単一のドライブ アイテムのルールを評価することを表すスキャンタイプ。 severity string ルール違反の重大度。有効な値: HIGH ルール違反の重大度が高い。 LOW ルール違反の重大度が低い。 MEDIUM ルール違反の重大度は中程度です。 space_id string ルールがトリガーされたスペースの ID。 space_type string スペース ID で参照されるスペースのタイプ。有効な値: CHAT_DIRECT_MESSAGE スペースが Chat のダイレクト メッセージの場合のスペースタイプのラベル。 CHAT_EXTERNALLY_OWNED 会話が外部組織によって所有されている場合のスペースタイプのラベル。 CHAT_GROUP スペースが Chat グループの場合のスペースタイプのラベル。 CHAT_ROOM スペースが Chat ルームの場合のスペースタイプのラベル。 suppressed_actions message 優先度の高い他のアクションのために実行されなかったアクションのリスト。 triggered_actions message ルールがトリガーされた結果として実行されたアクションのリスト。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	DLP Rule removed Label {label_title}.

ルールの照合タイプ

ルール一致イベントを示す監査イベント タイプ。このタイプのイベントは type=rule_match_type で返されます。

ルールの一致

ルール一致イベントを示す監査イベント。

イベントの詳細
イベント名	rule_match
パラメータ	actions string 実行されたアクションのリスト。有効な値: AccountWipeMobileDevice アカウントのワイプ モバイル デバイス アクション名。 ApproveMobileDevice モバイル デバイスの承認アクション名。 BlockMobileDevice モバイル デバイスをブロックするアクション名。 FlagDocument アイテムが報告されたことを示すアクション。 SendNotification 通知が送信されたことを示すアクション。 UnflagDocument アイテムのフラグが解除されたことを示すアクション。 application string フラグ付きアイテムが属するアプリの名前。有効な値: drive Google ドライブのアプリケーション名。 mobile デバイス管理アプリ。 drive_shared_drive_id string ドライブ アイテムが属する共有ドライブの ID（該当する場合）。 has_content_match boolean リソースにルールの条件に一致するコンテンツが含まれているかどうか。有効な値: false 値が false のブール値。 true 値が true のブール値。 matched_templates string 一致したコンテンツ検出テンプレートのリスト。 mobile_device_type string ルールが適用されたデバイスのタイプ。 mobile_ios_vendor_id string ルールが適用されたデバイスの iOS ベンダー ID（該当する場合）。 resource_id string ルールに一致したリソースの識別子。 resource_name string ルールに一致したリソースの名前。 resource_owner_email string リソースのオーナーのメールアドレス。 rule_id integer ルールの一意の識別子。ルールは Google Workspace の管理者によって作成されます。 rule_name string ルールの名前。 rule_update_time_usec integer 使用されるルールのバージョンを示す更新時間（エポックからの経過時間（マイクロ秒単位））。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	Rule matched

ルールトリガーの種類

ルールがトリガーしたイベントを示す監査イベント タイプ。このタイプのイベントは type=rule_trigger_type で返されます。

ルールのトリガー

ルールがトリガーされたイベントを示す監査イベント。

イベントの詳細
イベント名	rule_trigger
パラメータ	data_source string データのソース。有効な値: ADMIN 管理データソースの列挙値。 CALENDAR カレンダー データソースの列挙値。 CHAT Chat データソースの列挙値。 CHROME Chrome データソースの列挙値。 DEVICE デバイス データソースの列挙値。 DRIVE ドライブ データソースの列挙値。 GMAIL Gmail データソースの列挙値。 GROUPS Groups データソースの列挙値。 MEET Hangouts Meet データソースの列挙型の値。 RULE ルール データソースの列挙値。 USER ユーザー データソースの列挙値。 VOICE 音声データソースの列挙値。 matched_threshold string ルールで一致したしきい値。 matched_trigger string ルール評価のトリガー: メールが送信または受信された、ドキュメントが共有された。有効な値: CALENDAR_EVENTS カレンダーの予定が原因でルールがトリガーされた場合のイベントラベル。 CHAT_ATTACHMENT_UPLOADED 機密情報を含む Chat の添付ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHAT_MESSAGE_SENT 機密情報を含む Chat メッセージが送信されたためにルールがトリガーされた場合のイベントラベル。 CHROME_EVENTS Chrome イベントが原因でルールがトリガーされた場合のイベントラベル。 CHROME_FILE_DOWNLOAD ファイルがダウンロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_FILE_UPLOAD ファイルがアップロードされたためにルールがトリガーされた場合のイベントラベル。 CHROME_WEB_CONTENT_UPLOAD ウェブ コンテンツがアップロードされたためにルールがトリガーされた場合のイベントラベル。 DEVICE_EVENTS デバイス イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_EVENTS ドライブ イベントが原因でルールがトリガーされた場合のイベントラベル。 DRIVE_SHARE ファイルが共有されたためにルールがトリガーされた場合のイベントラベル。 GMAIL_EVENTS Gmail イベントが原因でルールがトリガーされた場合のイベントラベル。 GROUPS_EVENTS グループ イベントが原因でルールがトリガーされた場合のイベントラベル。 MAIL_BEING_RECEIVED メッセージを受信したためにルールがトリガーされた場合のイベントラベル。 MAIL_BEING_SENT メールが送信されたためにルールがトリガーされた場合のイベントラベル。 MEET_EVENTS Meet イベントが原因でルールがトリガーされた場合のイベントラベル。 OAUTH_EVENTS OAuth イベントが原因でルールがトリガーされた場合のイベントラベル。 USER_EVENTS ユーザー イベントが原因でルールがトリガーされた場合のイベントラベル。 VOICE_EVENTS 音声イベントが原因でルールがトリガーされた場合のイベントラベル。 rule_name string ルールの名前。 rule_resource_name string ルールを一意に識別するリソース名。 rule_type string ルールのタイプ。有効な値: ACTIVITY_RULE アクティビティ ルールのタイプ。 DLP データ損失防止（DLP）ルールのタイプ。 severity string ルール違反の重大度。有効な値: HIGH ルール違反の重大度が高い。 LOW ルール違反の重大度が低い。 MEDIUM ルール違反の重大度は中程度です。 triggered_actions message ルールがトリガーされた結果として実行されたアクションのリスト。
リクエストの例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理コンソールのメッセージ形式	Rule triggered