ActivityRule

Avvisi del servizio regole del Centro sicurezza di Google Workspace configurati da un amministratore.

Rappresentazione JSON 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
Campi
name

string

Nome regola.
displayName

string

Nome visualizzato dell'avviso.
description

string

Descrizione della regola.
windowSize

string (Duration format)

Dimensioni finestra regola. I valori possibili sono 1 ora o 24 ore.
threshold

string

La soglia degli avvisi, ad esempio "COUNT > 5".
createTime

string (Timestamp format)

Timestamp creazione regola.
updateTime

string (Timestamp format)

Il timestamp dell'ultimo aggiornamento della regola.
triggerSource

string

Le origini trigger per questa regola.

  • GMAIL_EVENT
  • EVENTI_DISPOSITIVO
  • EVENTI_UTENTE
supersededAlerts[]

string

Elenco di ID avviso sostituito da questo avviso. Viene utilizzato per indicare che l'avviso è essenzialmente un'estensione degli avvisi sostituiti e abbiamo trovato la relazione dopo aver creato questi avvisi.
supersedingAlert

string

ID avviso che sostituisce questo avviso. Viene utilizzato per indicare che l'avviso di sostituzione è essenzialmente un'estensione dell'avviso e abbiamo trovato la relazione dopo aver creato entrambi gli avvisi.
actionNames[]

string

Elenco dei nomi di azioni associati alla soglia della regola.
query

string

Query utilizzata per recuperare i dati dall'origine associata.