ActivityRule

관리자가 구성한 Google Workspace 보안 센터 규칙 서비스에서 보낸 알림입니다.

JSON 표현 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
필드
name

string

규칙 이름입니다.
displayName

string

알림 표시 이름입니다.
description

string

규칙의 설명입니다.
windowSize

string (Duration format)

규칙 창 크기입니다. 가능한 값은 1시간 또는 24시간입니다.
threshold

string

알림 기준점의 예는 'COUNT > 5'입니다.
createTime

string (Timestamp format)

규칙 생성 타임스탬프입니다.
updateTime

string (Timestamp format)

규칙이 마지막으로 업데이트된 타임스탬프입니다.
triggerSource

string

이 규칙의 트리거 소스입니다.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

이 알림으로 대체된 알림 ID 목록입니다. 이 알림이 기본적으로 대체된 알림의 확장이며 이러한 알림을 만든 후 관계를 발견했음을 나타내는 데 사용됩니다.
supersedingAlert

string

이 알림을 대체하는 알림 ID입니다. 대체 알림이 본질적으로 이 알림의 확장임을 나타내는 데 사용되며 두 알림을 모두 생성한 후 관계를 찾았습니다.
actionNames[]

string

규칙 기준점과 연결된 작업 이름 목록입니다.
query

string

연결된 소스에서 데이터를 가져오는 데 사용되는 쿼리입니다.