ActivityRule

התראות משירות הכללים במרכז האבטחה של Google Workspace שהוגדרו על ידי אדמין.

ייצוג JSON 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
שדות
name

string

שם הכלל.
displayName

string

השם המוצג של ההתראה.
description

string

תיאור הכלל.
windowSize

string (Duration format)

גודל חלון הכלל. הערכים האפשריים הם שעה אחת או 24 שעות.
threshold

string

סף ההתראה הוא, למשל, “COUNT > 5”.
createTime

string (Timestamp format)

חותמת זמן של יצירת כלל.
updateTime

string (Timestamp format)

חותמת הזמן של העדכון האחרון בכלל.
triggerSource

string

המקורות מפעילים של הכלל.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

ההתראה הזו מחליפה רשימה של מזהי התראות. הוא משמש לציין שהתראה זו היא למעשה הרחבה של התראות שהוחלפו, ומצאנו את הקשר לאחר יצירת ההתראות האלו.
supersedingAlert

string

ההתראה הזו מחליפה את ההתראה הזו. הוא משמש כדי לציין שהתראה חלופית היא למעשה תוסף של ההתראה הזו, ומצאנו את הקשר לאחר יצירת שתי ההתראות.
actionNames[]

string

רשימת שמות הפעולות שמשויכים לסף לכלל.
query

string

שאילתה המשמשת לקבלת הנתונים מהמקור המשויך.