ActivityRule

管理员配置的 Google Workspace 安全中心规则服务发送的提醒。

JSON 表示法 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
字段
name

string

规则名称。
displayName

string

提醒的显示名称。
description

string

规则说明。
windowSize

string (Duration format)

规则窗口大小。可能的值为 1 小时或 24 小时。
threshold

string

提醒阈值示例：“COUNT > 5”。
createTime

string (Timestamp format)

规则创建时间戳。
updateTime

string (Timestamp format)

规则上次更新的时间戳。
triggerSource

string

此规则的触发器来源。

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

此提醒取代了的提醒 ID 列表。它用于指明此提醒本质上是已废弃提醒的延伸，我们是在创建这些提醒后发现了这种关系。
supersedingAlert

string

取代此提醒的提醒 ID。它用于指示替换提醒本质上是此提醒的延伸，我们是在创建这两条提醒后发现了这种关系。
actionNames[]

string

与规则阈值关联的操作名称列表。
query

string

用于从关联来源获取数据的查询。