ActivityRule

התראות משירות הכללים של מרכז האבטחה של Google Workspace שהוגדרו על ידי אדמין.

ייצוג ב-JSON 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
שדות
name

string

שם הכלל.
displayName

string

השם המוצג של ההתראה.
description

string

תיאור הכלל.
windowSize

string (Duration format)

גודל חלון הכלל. הערכים האפשריים הם שעה אחת או 24 שעות.
threshold

string

דוגמה לסף התראה: 'COUNT > 5'.
createTime

string (Timestamp format)

חותמת הזמן של יצירת הכלל.
updateTime

string (Timestamp format)

חותמת הזמן של העדכון האחרון של הכלל.
triggerSource

string

מקורות ההפעלה של הכלל הזה.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

רשימת מזהי ההתראות שהוחלפו על ידי ההתראה הזו. הוא משמש לציון שההתראה הזו היא למעשה הרחבה של התראות שהוחלפו, וגילינו את הקשר אחרי שיצרנו את ההתראות האלה.
supersedingAlert

string

מזהה ההתראה שמחליף את ההתראה הזו. הוא משמש לציון שההתראה החלופית היא למעשה הרחבה של ההתראה הזו, וגילינו את הקשר אחרי שיצרנו את שתי ההתראות.
actionNames[]

string

רשימת שמות הפעולות שמשויכות לסף הכלל.
query

string

שאילתה שמשמשת לאחזור הנתונים מהמקור המשויך.