ActivityRule

هشدارهای سرویس قوانین مرکز امنیت Google Workspace که توسط یک سرپرست پیکربندی شده است.

نمایندگی JSON
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
فیلدها
name

string

نام قانون

displayName

string

نام نمایش هشدار.

description

string

شرح قانون.

windowSize

string ( Duration format)

اندازه پنجره قانون مقادیر ممکن 1 ساعت یا 24 ساعت است.

threshold

string

آستانه هشدار برای مثال "COUNT > 5" است.

createTime

string ( Timestamp format)

زمان ایجاد قانون

updateTime

string ( Timestamp format)

مهر زمانی آخرین به‌روزرسانی قانون.

triggerSource

string

منابع محرک این قانون.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

فهرست شناسه‌های هشدار جایگزین شده با این هشدار. برای نشان دادن اینکه این هشدار اساساً گسترش هشدارهای جایگزین شده است استفاده می شود و ما پس از ایجاد این هشدارها رابطه را پیدا کردیم.

supersedingAlert

string

شناسه هشدار جایگزین این هشدار می شود. برای نشان دادن اینکه جایگزین کردن هشدار اساساً گسترش این هشدار است استفاده می شود و ما پس از ایجاد هر دو هشدار، این رابطه را پیدا کردیم.

actionNames[]

string

فهرست نام‌های کنش مرتبط با آستانه قانون.

query

string

پرس و جوی که برای دریافت داده ها از منبع مرتبط استفاده می شود.