Vault Audit Activity Events

本文會列出各種保管箱稽核活動事件的事件和參數。您可以使用 applicationName=vault 呼叫 Activities.list()，擷取這些事件。

事件類型：使用者動作

使用者動作事件類型。這類事件會透過 type=user_action 傳回。

開始新增協作者

保管箱活動名稱：開始新增協作者。

活動詳細資料
事件名稱	add_collaborator_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Collaborator addition began

終止新增協作者

保管箱活動名稱：「終止新增協作者」。

活動詳細資料
事件名稱	add_collaborator_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Collaborator addition ended

開始新增訴訟保留

保管箱事件名稱：開始新增訴訟保留。

活動詳細資料
事件名稱	add_litigation_hold_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Litigation hold addition began

終止新增訴訟保留

保管箱事件名稱：Add Litigation Hold End。

活動詳細資料
事件名稱	add_litigation_hold_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Litigation hold addition ended

開始新增資料保留規則

保管箱事件名稱：開始新增資料保留規則。

活動詳細資料
事件名稱	add_preservation_rule_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Preservation rule addition began

終止新增資料保留規則

保管箱事件名稱：「終止新增資料保留規則」。

活動詳細資料
事件名稱	add_preservation_rule_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Preservation rule addition ended

開始新增資料保留規則

保管箱事件名稱：開始新增資料保留規則。

活動詳細資料
事件名稱	add_retention_rule_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Retention rule addition began

終止新增資料保留規則

保管箱事件名稱：Add Retention Rule End。

活動詳細資料
事件名稱	add_retention_rule_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=add_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Retention rule addition ended

開始取消加速刪除

保管箱事件名稱：「取消加速刪除作業」。

活動詳細資料
事件名稱	cancel_accelerated_deletion_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=cancel_accelerated_deletion_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Accelerated deletion cancellation began

終止取消加速刪除作業

Vault 事件名稱：Cancel Accelerated Deletion End。

活動詳細資料
事件名稱	cancel_accelerated_deletion_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=cancel_accelerated_deletion_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Accelerated deletion cancellation ended

開始關閉調查

保管箱事件名稱：Close Investigation Begin。

活動詳細資料
事件名稱	close_investigation_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Investigation closure began

關閉調查結束

保管箱事件名稱：終止調查。

活動詳細資料
事件名稱	close_investigation_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=close_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Investigation closure ended

開始將已儲存的查詢轉換為收藏內容

保管箱事件名稱：開始將已儲存的查詢轉換為收藏內容。

活動詳細資料
事件名稱	convert_saved_query_to_collection_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Saved query to collection conversion began

終止將已儲存的查詢轉換為收藏內容

保管箱事件名稱：「終止將已儲存的查詢轉換為收藏內容」。

活動詳細資料
事件名稱	convert_saved_query_to_collection_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=convert_saved_query_to_collection_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Saved query to collection conversion ended

開始建立加速刪除作業

保管箱事件名稱：「開始建立加速刪除作業」。

活動詳細資料
事件名稱	create_accelerated_deletion_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_accelerated_deletion_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Accelerated deletion request creation began

終止建立加速刪除作業

Vault 事件名稱：Create Accelerated Deletion End。

活動詳細資料
事件名稱	create_accelerated_deletion_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_accelerated_deletion_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Accelerated deletion request creation ended

開始建立匯出項目

保管箱事件名稱：「開始建立匯出項目」。

活動詳細資料
事件名稱	create_export_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Export creation began

終止建立匯出項目

保管箱事件的名稱：「終止建立匯出項目」。

活動詳細資料
事件名稱	create_export_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Export creation ended

開始建立調查

保管箱事件名稱：開始建立調查。

活動詳細資料
事件名稱	create_investigation_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Investigation creation began

終止建立調查

保管箱事件名稱：Create Investigation End。

活動詳細資料
事件名稱	create_investigation_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Investigation creation ended

開始建立要儲存的查詢

Vault 事件名稱：Create Saved Query Begin。

活動詳細資料
事件名稱	create_saved_query_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Saved query creation began

終止建立要儲存的查詢

保管箱事件的名稱：「終止建立已儲存的查詢」。

活動詳細資料
事件名稱	create_saved_query_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=create_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Saved query creation ended

開始刪除匯出項目

保管箱事件名稱：「開始刪除匯出項目」。

活動詳細資料
事件名稱	delete_export_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Export deletion began

終止刪除匯出項目

保管箱事件的名稱：Delete Export End。

活動詳細資料
事件名稱	delete_export_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Export deletion ended

無法刪除匯出項目

保管箱事件名稱：無法刪除匯出項目。

活動詳細資料
事件名稱	delete_export_fail
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_export_fail&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Export deletion failed

開始刪除調查

保管箱事件名稱：開始刪除調查。

活動詳細資料
事件名稱	delete_investigation_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Investigation deletion began

終止刪除調查

保管箱事件名稱：終止刪除調查。

活動詳細資料
事件名稱	delete_investigation_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Investigation deletion ended

開始刪除資料保留規則

保管箱事件名稱：Delete Preservation Rule Begin。

活動詳細資料
事件名稱	delete_preservation_rule_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Preservation rule deletion began

終止刪除資料保留規則

Vault 事件的名稱：Delete Preservation Rule End。

活動詳細資料
事件名稱	delete_preservation_rule_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_preservation_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Preservation rule deletion ended

開始刪除資料保留規則

保管箱事件名稱：Delete Retention Rule Begin。

活動詳細資料
事件名稱	delete_retention_rule_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Retention rule deletion began

終止刪除資料保留規則

保管箱事件名稱：Delete Retention Rule End。

活動詳細資料
事件名稱	delete_retention_rule_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Retention rule deletion ended

開始刪除已儲存的查詢

Vault 事件名稱：Delete Saved Query Begin。

活動詳細資料
事件名稱	delete_saved_query_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Saved query deletion began

終止刪除已儲存的查詢

保管箱事件名稱：終止刪除已儲存的查詢。

活動詳細資料
事件名稱	delete_saved_query_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=delete_saved_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Saved query deletion ended

刪除搜尋

保管箱事件名稱：Deletion Search。

活動詳細資料
事件名稱	deletion_search
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=deletion_search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User performed a deletion search

下載每個帳戶的計數 CSV 檔案

保管箱事件名稱：下載每個帳戶的計數 CSV。

活動詳細資料
事件名稱	download_count_per_account_csv
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_count_per_account_csv&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User downloaded count CSV results

下載跨案件訴訟保留報告

Vault 事件名稱：下載跨案件訴訟保留報告。

活動詳細資料
事件名稱	download_cross_matter_litigation_hold_report
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User downloaded cross matter litigation hold report

下載每個案件的訴訟保留報告

保管箱事件名稱：下載每個案件的訴訟保留報告。

活動詳細資料
事件名稱	download_per_matter_litigation_hold_report
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=download_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User downloaded per matter litigation hold report

匯出

保管箱事件名稱：匯出。

活動詳細資料
事件名稱	export
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User performed an export

下載匯出檔案

保管箱事件名稱：「下載匯出檔案」。

活動詳細資料
事件名稱	export_file_download
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=export_file_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User downloaded an export file

取得計數作業

Vault 事件名稱：Get Count Operation。

活動詳細資料
事件名稱	get_count_operation
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=get_count_operation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User viewed search count

下載舊版匯出項目

保管箱事件名稱：舊版匯出下載項目。

活動詳細資料
事件名稱	legacy_export_download
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=legacy_export_download&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User downloaded a legacy export

開始修改預設保留期限

保管箱事件名稱：開始修改預設保留期限。

活動詳細資料
事件名稱	modify_default_retention_period_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Default retention period modification began

終止修改預設保留期限

保管箱事件名稱：終止修改預設保留期限。

活動詳細資料
事件名稱	modify_default_retention_period_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=modify_default_retention_period_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Default retention period modification ended

列出過時的 API 匯出項目

Vault 事件名稱：列出過時的 API 匯出項目。

活動詳細資料
事件名稱	obsolete_api_exports_list
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_exports_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Exports listed through the API

插入過時的 API 訴訟保留

保管箱事件名稱：插入過時的 API 訴訟保留。

活動詳細資料
事件名稱	obsolete_api_holds_insert
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Holds inserted through the API

列出過時的 API 訴訟保留

保管箱事件名稱：列出過時的 API 訴訟保留。

活動詳細資料
事件名稱	obsolete_api_holds_list
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_holds_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Holds listed through the API

刪除過時的 API 案件

保管箱事件名稱：刪除過時的 API 案件。

活動詳細資料
事件名稱	obsolete_api_matters_delete
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_delete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Matters deleted through the API

取得過時的 API 案件

Vault 事件名稱：取得過時的 API 案件。

活動詳細資料
事件名稱	obsolete_api_matters_get
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_get&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Matter details retrieved through the API

插入過時的 API 案件

Vault 事件名稱：插入過時的 API 案件。

活動詳細資料
事件名稱	obsolete_api_matters_insert
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_insert&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Matters inserted through the API

列出過時的 API 案件

Vault 事件名稱：列出過時的 API 案件。

活動詳細資料
事件名稱	obsolete_api_matters_list
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_list&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Matters listed through the API

更新過時的 API 案件

Vault 事件名稱：更新過時的 API 案件。

活動詳細資料
事件名稱	obsolete_api_matters_update
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_api_matters_update&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	A matter updated through the API

計算過時的預覽資料保留規則數量

保管箱事件名稱：計算過時的預覽資料保留規則數量。

活動詳細資料
事件名稱	obsolete_preview_retention_rule_count
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=obsolete_preview_retention_rule_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User previewed retention rule count

預覽資料保留規則

保管箱事件名稱：預覽資料保留規則。

活動詳細資料
事件名稱	preview_retention_rule
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=preview_retention_rule&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User previewed retention rule

開始移除協作者

Vault 事件名稱：Remove Collaborator Begin。

活動詳細資料
事件名稱	remove_collaborator_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Collaborator removal began

移除協作者結束

Vault 事件名稱：Remove Collaborator End。

活動詳細資料
事件名稱	remove_collaborator_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_collaborator_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Collaborator removal ended

開始移除訴訟保留

保管箱事件名稱：開始移除訴訟保留。

活動詳細資料
事件名稱	remove_litigation_hold_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Litigation hold removal began

終止移除訴訟保留

保管箱事件的名稱：Remove Litigation Hold End。

活動詳細資料
事件名稱	remove_litigation_hold_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=remove_litigation_hold_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Litigation hold removal ended

開始重啟調查

保管箱事件名稱：「開始重啟調查」。

活動詳細資料
事件名稱	reopen_investigation_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Investigation reopening began

終止重啟調查

保管箱事件名稱：Reopen Investigation End。

活動詳細資料
事件名稱	reopen_investigation_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=reopen_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Investigation reopening ended

開始還原調查

保管箱事件名稱：開始還原調查。

活動詳細資料
事件名稱	restore_investigation_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Investigation restoration began

終止還原調查

保管箱事件名稱：終止還原調查。

活動詳細資料
事件名稱	restore_investigation_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=restore_investigation_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Investigation restoration ended

搜尋

保管箱事件名稱：搜尋。

活動詳細資料
事件名稱	search
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User performed a search

計算搜尋次數

保管箱事件的名稱：搜尋次數。

活動詳細資料
事件名稱	search_count
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=search_count&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User ran a count search

開始更新詳細調查資訊

保管箱事件名稱：開始更新調查詳細資料。

活動詳細資料
事件名稱	update_investigation_details_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Investigation details update began

更新詳細調查資訊結束

保管箱事件名稱：終止更新調查詳細資料。

活動詳細資料
事件名稱	update_investigation_details_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_investigation_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Investigation details update ended

開始更新資料保留規則與新增訴訟保留

保管箱事件名稱：開始更新資料保留規則與新增訴訟保留。

活動詳細資料
事件名稱	update_preservation_rule_add_holds_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Preservation rule addition update began

終止更新資料保留規則與新增訴訟保留

保管箱事件名稱：Update Preservation Rule Add Holds End。

活動詳細資料
事件名稱	update_preservation_rule_add_holds_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_add_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Preservation rule addition update ended

開始更新資料保留規則查詢

保管箱事件名稱：開始更新資料保留規則查詢。

活動詳細資料
事件名稱	update_preservation_rule_query_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Preservation rule query update began

終止更新資料保留規則查詢

保管箱事件的名稱：終止更新資料保留規則查詢。

活動詳細資料
事件名稱	update_preservation_rule_query_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_query_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Preservation rule query update ended

開始更新資料保留規則與移除訴訟保留

保管箱事件名稱：開始更新資料保留規則與移除訴訟保留。

活動詳細資料
事件名稱	update_preservation_rule_remove_holds_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Preservation rule removal update began

終止更新資料保留規則與移除訴訟保留

保管箱事件名稱：終止更新資料保留規則與移除訴訟保留。

活動詳細資料
事件名稱	update_preservation_rule_remove_holds_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_preservation_rule_remove_holds_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Preservation rule removal update ended

開始更新資料保留規則

保管箱事件名稱：開始更新資料保留規則。

活動詳細資料
事件名稱	update_retention_rule_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Retention rule update began

終止更新資料保留規則

保管箱事件名稱：終止更新資料保留規則。

活動詳細資料
事件名稱	update_retention_rule_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_rule_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	Retention rule update ended

更新保留設定

保管箱事件名稱：更新保留設定。

活動詳細資料
事件名稱	update_retention_settings
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User updated retention settings

開始更新已儲存的詳細查詢資訊

保管箱事件名稱：開始更新已儲存的查詢詳細資料。

活動詳細資料
事件名稱	update_saved_query_details_begin
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_begin&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Saved query details update began

終止更新已儲存的詳細查詢資訊

保管箱事件的名稱：終止更新已儲存的查詢詳細資料。

活動詳細資料
事件名稱	update_saved_query_details_end
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=update_saved_query_details_end&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	Saved query details update ended

查看跨案件訴訟保留報告

Vault 事件名稱：查看跨案件訴訟保留報告。

活動詳細資料
事件名稱	view_cross_matter_litigation_hold_report
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_cross_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed a cross matter litigation hold report

查看監管人訴訟保留報告

保管箱事件名稱：查看監管人訴訟保留報告。

活動詳細資料
事件名稱	view_custodian_litigation_hold_report
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_custodian_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed a custodian litigation hold report

檢視文件

Vault 事件名稱：查看文件。

活動詳細資料
事件名稱	view_document
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed a document

查看文件資訊

Vault 事件名稱：查看文件資訊。

活動詳細資料
事件名稱	view_document_information
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_document_information&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed a document’s information

查看外部文件

Vault 事件名稱：查看外部文件。

活動詳細資料
事件名稱	view_external_document
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_external_document&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed an external document

查看調查

保管箱事件名稱：查看調查。

活動詳細資料
事件名稱	view_investigation
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_investigation&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed a matter

查看案件稽核記錄

Vault 事件名稱：查看案件稽核記錄。

活動詳細資料
事件名稱	view_matter_audit_log
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_matter_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User viewed a matter’s log events

查看每個案件的訴訟保留報告

Vault 事件名稱：查看每個案件的訴訟保留報告。

活動詳細資料
事件名稱	view_per_matter_litigation_hold_report
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_per_matter_litigation_hold_report&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台訊息格式	User viewed a matter litigation hold report

查看資料保留政策

保管箱事件名稱：查看保留政策。

活動詳細資料
事件名稱	view_retention_policy
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_policy&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed retention policy

查看保留設定

密碼保管箱事件的名稱：查看保留設定。

活動詳細資料
事件名稱	view_retention_settings
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_retention_settings&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed retention settings

查看系統稽核記錄

保管箱事件名稱：查看系統稽核記錄。

活動詳細資料
事件名稱	view_system_audit_log
參數	additional_details string 與稽核記錄相關的其他詳細資料。 matter_id string 與稽核作業相關的案件 ID。 organizational_unit_name string 機構單位名稱。 query string 使用者輸入的搜尋及匯出查詢。 resource_name string 動作的資源名稱，例如保留名稱或已儲存查詢名稱。 resource_url string 文件檢視畫面的文件網址。 target_user string 指定的使用者 (例如暫緩處理的使用者)。
要求範例	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/vault?eventName=view_system_audit_log&maxResults=10&access_token=YOUR_ACCESS_TOKEN
管理控制台郵件格式	User viewed the system’s log events