Vault Audit Activity Events

本文档列出了各种类型的保险柜审核活动事件的事件和参数。您可以通过 调用 Activities.list() 与applicationName=vault共享。

事件类型：用户操作

用户操作事件类型。 此类事件会与 type=user_action 一起返回。

开始添加协作者

保险柜活动的名称：开始添加协作者。

活动详情
事件名称	add_collaborator_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Collaborator addition began

终止添加协作者

保险柜事件的名称：“终止添加协作者”。

活动详情
事件名称	add_collaborator_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Collaborator addition ended

开始添加诉讼保全

保险柜事件的名称：开始添加诉讼保全。

活动详情
事件名称	add_litigation_hold_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Litigation hold addition began

终止添加诉讼保全

保险柜活动的名称：终止添加诉讼保全。

活动详情
事件名称	add_litigation_hold_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Litigation hold addition ended

开始添加保留规则

保险柜事件的名称：“开始添加保留规则”。

活动详情
事件名称	add_preservation_rule_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule addition began

终止添加保留规则

保险柜事件的名称：终止添加保留规则。

活动详情
事件名称	add_preservation_rule_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule addition ended

开始添加保留规则

保险柜事件的名称：开始添加保留规则。

活动详情
事件名称	add_retention_rule_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Retention rule addition began

终止添加保留规则

保险柜事件的名称：终止添加保留规则。

活动详情
事件名称	add_retention_rule_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Retention rule addition ended

开始取消加速删除

保险柜事件的名称：取消加速删除开始。

活动详情
事件名称	cancel_accelerated_deletion_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=cancel_accelerated_deletion_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Accelerated deletion cancellation began

取消终止加速删除

保险柜事件的名称：取消加速删除终止。

活动详情
事件名称	cancel_accelerated_deletion_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=cancel_accelerated_deletion_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Accelerated deletion cancellation ended

开始关闭调查

保险柜事件的名称：“开始关闭调查”。

活动详情
事件名称	close_investigation_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation closure began

终止关闭调查

保险柜事件的名称：Close Investigation End。

活动详情
事件名称	close_investigation_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation closure ended

开始将已保存的查询转换为集合

保险柜事件的名称：“开始将已保存的查询转换为集合”。

活动详情
事件名称	convert_saved_query_to_collection_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query to collection conversion began

终止将已保存的查询转换为集合

保险柜事件的名称：“Convert Saved Query To Collection End”。

活动详情
事件名称	convert_saved_query_to_collection_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query to collection conversion ended

开始创建加速删除

保险柜事件的名称：创建加速删除开始。

活动详情
事件名称	create_accelerated_deletion_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_accelerated_deletion_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Accelerated deletion request creation began

创建加速删除终止

保险柜事件的名称：终止创建加速删除事件。

活动详情
事件名称	create_accelerated_deletion_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_accelerated_deletion_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Accelerated deletion request creation ended

开始创建导出内容

保险柜事件的名称：Create Export Begin。

活动详情
事件名称	create_export_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Export creation began

终止创建导出内容

保险柜事件的名称：终止创建导出内容。

活动详情
事件名称	create_export_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Export creation ended

开始创建调查

保险柜事件的名称：Create Investigation Begin。

活动详情
事件名称	create_investigation_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation creation began

终止创建调查

保险柜活动的名称：终止创建调查。

活动详情
事件名称	create_investigation_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation creation ended

开始创建已保存的查询

保险柜事件的名称：开始创建已保存的查询。

活动详情
事件名称	create_saved_query_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query creation began

终止创建已保存的查询

保险柜事件的名称：Create Saved Query End。

活动详情
事件名称	create_saved_query_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query creation ended

开始删除导出内容

保险柜事件的名称：开始删除导出内容。

活动详情
事件名称	delete_export_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Export deletion began

终止删除导出内容

保险柜事件的名称：Delete Export End。

活动详情
事件名称	delete_export_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Export deletion ended

导出内容删除失败

保险柜事件的名称：Delete Export Fail。

活动详情
事件名称	delete_export_fail
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_fail&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Export deletion failed

开始删除调查

保险柜事件的名称：Delete Investigation Begin。

活动详情
事件名称	delete_investigation_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation deletion began

终止删除调查

保险柜事件的名称：Delete Investigation End。

活动详情
事件名称	delete_investigation_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation deletion ended

开始删除保留规则

保险柜事件的名称：开始删除保留规则。

活动详情
事件名称	delete_preservation_rule_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule deletion began

终止删除保留规则

保险柜事件的名称：终止删除保留规则。

活动详情
事件名称	delete_preservation_rule_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule deletion ended

开始删除保留规则

保险柜事件的名称：开始删除保留规则。

活动详情
事件名称	delete_retention_rule_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Retention rule deletion began

终止删除保留规则

保险柜事件的名称：终止删除保留规则。

活动详情
事件名称	delete_retention_rule_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Retention rule deletion ended

开始删除已保存的查询

保险柜事件的名称：开始删除已保存的查询。

活动详情
事件名称	delete_saved_query_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query deletion began

终止删除已保存的查询

保险柜事件的名称：Delete Saved Query End。

活动详情
事件名称	delete_saved_query_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query deletion ended

搜索删除的内容

保险柜事件的名称：删除搜索。

活动详情
事件名称	deletion_search
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=deletion_search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User performed a deletion search

下载每个账号的计数 CSV 文件

保险柜事件的名称：“下载每个账号的计数 CSV 文件”。

活动详情
事件名称	download_count_per_account_csv
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_count_per_account_csv&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User downloaded count CSV results

下载交叉诉讼或调查的诉讼保全报告

保险柜事件的名称：下载交叉诉讼或调查的诉讼保全报告。

活动详情
事件名称	download_cross_matter_litigation_hold_report
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User downloaded cross matter litigation hold report

下载每项诉讼或调查的诉讼保全报告

保险柜事件的名称：下载每项诉讼或调查的诉讼保全报告。

活动详情
事件名称	download_per_matter_litigation_hold_report
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User downloaded per matter litigation hold report

导出

保险柜事件的名称：导出。

活动详情
事件名称	export
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User performed an export

下载导出文件

保险柜事件的名称：导出文件下载。

活动详情
事件名称	export_file_download
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export_file_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User downloaded an export file

获取计数操作

保险柜事件的名称：Get Count Operation。

活动详情
事件名称	get_count_operation
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=get_count_operation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed search count

下载旧版导出内容

保险柜事件的名称：旧版导出下载。

活动详情
事件名称	legacy_export_download
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=legacy_export_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User downloaded a legacy export

开始修改默认保留期限

保险柜事件的名称：开始修改默认保留期限。

活动详情
事件名称	modify_default_retention_period_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Default retention period modification began

终止修改默认保留期限

保险柜事件的名称：终止修改默认保留期限。

活动详情
事件名称	modify_default_retention_period_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Default retention period modification ended

列出过时的 API 导出内容

保险柜事件的名称：Obsolete API Exports List（过时 API 导出内容列表）。

活动详情
事件名称	obsolete_api_exports_list
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_exports_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Exports listed through the API

插入过时的 API 保全

Vault 事件的名称：插入过时的 API 保全。

活动详情
事件名称	obsolete_api_holds_insert
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Holds inserted through the API

列出过时的 API 保全

Vault 事件的名称：“列出过时的 API 保全”。

活动详情
事件名称	obsolete_api_holds_list
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Holds listed through the API

删除过时的 API 诉讼或调查

保险柜事件的名称：“删除过时的 API 诉讼或调查”。

活动详情
事件名称	obsolete_api_matters_delete
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_delete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Matters deleted through the API

获取过时的 API 诉讼或调查

保险柜事件的名称：获取过时的 API 诉讼或调查。

活动详情
事件名称	obsolete_api_matters_get
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_get&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Matter details retrieved through the API

插入过时的 API 诉讼或调查

Vault 事件的名称：插入过时的 API 诉讼或调查。

活动详情
事件名称	obsolete_api_matters_insert
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Matters inserted through the API

列出过时的 API 诉讼或调查

保险柜事件的名称：“列出过时的 API 诉讼或调查”。

活动详情
事件名称	obsolete_api_matters_list
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Matters listed through the API

更新过时的 API 诉讼或调查

保险柜事件的名称：更新过时的 API 诉讼或调查。

活动详情
事件名称	obsolete_api_matters_update
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_update&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	A matter updated through the API

过时的预览保留规则数量

保险柜事件的名称：“计算过时的预览保留规则数量”。

活动详情
事件名称	obsolete_preview_retention_rule_count
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_preview_retention_rule_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User previewed retention rule count

预览保留规则

保险柜事件的名称：预览保留规则。

活动详情
事件名称	preview_retention_rule
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=preview_retention_rule&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User previewed retention rule

开始移除协作者

保险柜活动的名称：开始移除协作者。

活动详情
事件名称	remove_collaborator_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Collaborator removal began

终止移除协作者

保险柜活动的名称：结束移除协作者。

活动详情
事件名称	remove_collaborator_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Collaborator removal ended

开始移除诉讼保全

保险柜事件的名称：开始移除诉讼保全。

活动详情
事件名称	remove_litigation_hold_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Litigation hold removal began

终止移除诉讼保全

保险柜事件的名称：移除诉讼保全 - 结束。

活动详情
事件名称	remove_litigation_hold_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Litigation hold removal ended

开始重新开启调查

保险柜事件的名称：Reopen Investigation Begin。

活动详情
事件名称	reopen_investigation_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation reopening began

终止重新开启调查

保险柜事件的名称：终止重新开启调查。

活动详情
事件名称	reopen_investigation_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation reopening ended

开始恢复调查

保险柜活动的名称：开始恢复调查。

活动详情
事件名称	restore_investigation_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation restoration began

终止恢复调查

保险柜活动的名称：终止恢复调查。

活动详情
事件名称	restore_investigation_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation restoration ended

搜索

保险柜事件的名称：Search。

活动详情
事件名称	search
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User performed a search

搜索次数

保险柜事件的名称：搜索次数。

活动详情
事件名称	search_count
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User ran a count search

开始更新调查详细信息

保险柜事件的名称：Update Investigation Details Begin。

活动详情
事件名称	update_investigation_details_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation details update began

终止更新调查详细信息

保险柜事件的名称：终止更新调查详细信息。

活动详情
事件名称	update_investigation_details_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Investigation details update ended

开始更新保留规则和添加保全

保险柜事件的名称：Update Preservation Rule Add Holds Begin。

活动详情
事件名称	update_preservation_rule_add_holds_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule addition update began

终止更新保留规则和添加保全

保险柜事件的名称：终止更新保留规则和添加保全。

活动详情
事件名称	update_preservation_rule_add_holds_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule addition update ended

开始更新保留规则查询

保险柜事件的名称：“开始更新保留规则查询”。

活动详情
事件名称	update_preservation_rule_query_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule query update began

终止更新保留规则查询

保险柜事件的名称：终止更新保留规则查询。

活动详情
事件名称	update_preservation_rule_query_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule query update ended

开始更新保留规则和移除保全

保险柜事件的名称：“开始更新保留规则和移除保全”。

活动详情
事件名称	update_preservation_rule_remove_holds_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule removal update began

终止更新保留规则和移除保全

保险柜事件的名称：Update Preservation Rule Remove Holds End。

活动详情
事件名称	update_preservation_rule_remove_holds_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Preservation rule removal update ended

开始更新保留规则

保险柜事件的名称：开始更新保留规则。

活动详情
事件名称	update_retention_rule_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Retention rule update began

终止更新保留规则

保险柜事件的名称：终止更新保留规则。

活动详情
事件名称	update_retention_rule_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Retention rule update ended

更新保留设置

保险柜事件的名称：更新保留设置。

活动详情
事件名称	update_retention_settings
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User updated retention settings

开始更新已保存的查询详细信息

保险柜事件的名称：开始更新已保存的查询详细信息。

活动详情
事件名称	update_saved_query_details_begin
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query details update began

终止更新已保存的查询详细信息

保险柜事件的名称：Update Saved Query Details End。

活动详情
事件名称	update_saved_query_details_end
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	Saved query details update ended

查看交叉诉讼或调查的诉讼保全报告

保险柜事件的名称：“查看交叉诉讼或调查的诉讼保全报告”。

活动详情
事件名称	view_cross_matter_litigation_hold_report
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a cross matter litigation hold report

查看保管人诉讼保全报告

保险柜事件的名称：“查看保管人诉讼保全报告”。

活动详情
事件名称	view_custodian_litigation_hold_report
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_custodian_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a custodian litigation hold report

查看在线文档

保险柜活动的名称：查看文档。

活动详情
事件名称	view_document
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a document

查看文档信息

保险柜事件的名称：查看文档信息。

活动详情
事件名称	view_document_information
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document_information&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a document’s information

查看外部文档

保险柜活动的名称：查看外部文档。

活动详情
事件名称	view_external_document
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_external_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed an external document

查看调查

保险柜活动的名称：查看调查。

活动详情
事件名称	view_investigation
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_investigation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a matter

查看诉讼或调查审核日志

保险柜事件的名称：查看诉讼或调查审核日志。

活动详情
事件名称	view_matter_audit_log
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_matter_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a matter’s log events

查看每项诉讼或调查的诉讼保全报告

保险柜事件的名称：查看每项诉讼或调查的诉讼保全报告。

活动详情
事件名称	view_per_matter_litigation_hold_report
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed a matter litigation hold report

查看保留政策

保险柜事件的名称：查看保留政策。

活动详情
事件名称	view_retention_policy
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_policy&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed retention policy

查看保留设置

保险柜事件的名称：查看保留设置。

活动详情
事件名称	view_retention_settings
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed retention settings

查看系统审核日志

保险柜事件的名称：查看系统审核日志。

活动详情
事件名称	view_system_audit_log
参数	additional_details string 与审核日志有关的其他详细信息。 matter_id string 审核所涉及的 Matter ID。 organizational_unit_name string 组织部门名称。 query string 用户输入查询和导出内容。 resource_name string 操作的资源名称，例如保留名称或已保存的查询名称。 resource_url string 文档视图的文档网址。 target_user string 目标用户（例如已设置保全的用户）。
示例请求	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_system_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台消息格式	User viewed the system’s log events