ActivityRule

Warnungen vom Regelndienst der Google Workspace-Sicherheitszentrale, der von einem Administrator konfiguriert wurde.

JSON-Darstellung 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
Felder
name

string

Regelname.
displayName

string

Anzeigename der Benachrichtigung.
description

string

Beschreibung der Regel.
windowSize

string (Duration format)

Größe des Fensters für Regeln. Mögliche Werte sind 1 Stunde oder 24 Stunden.
threshold

string

Der Benachrichtigungsgrenzwert kann beispielsweise „ANZAHL > 5“ sein.
createTime

string (Timestamp format)

Zeitstempel der Regelerstellung.
updateTime

string (Timestamp format)

Der Zeitstempel der letzten Aktualisierung der Regel.
triggerSource

string

Die Triggerquellen für diese Regel.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

Liste der durch diese Benachrichtigung ersetzten Benachrichtigungs-IDs. Sie gibt an, dass diese Benachrichtigung im Wesentlichen eine Erweiterung von ersetzten Benachrichtigungen ist und wir die Beziehung nach dem Erstellen dieser Benachrichtigungen gefunden haben.
supersedingAlert

string

Die ID der Benachrichtigung, durch die diese Benachrichtigung ersetzt wird. Damit wird angegeben, dass die überschreibende Benachrichtigung im Wesentlichen eine Erweiterung dieser Benachrichtigung ist. Wir haben die Beziehung nach der Erstellung beider Benachrichtigungen gefunden.
actionNames[]

string

Liste der Aktionsnamen, die mit dem Regelgrenzwert verknüpft sind.
query

string

Abfrage, die zum Abrufen der Daten aus der verknüpften Quelle verwendet wird.