ActivityRule

Cảnh báo từ dịch vụ quy tắc của Trung tâm bảo mật của Google Workspace do quản trị viên định cấu hình.

Biểu diễn dưới dạng JSON 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
Trường
name

string

Tên quy tắc.
displayName

string

Tên hiển thị cảnh báo.
description

string

Nội dung mô tả về quy tắc.
windowSize

string (Duration format)

Kích thước cửa sổ quy tắc. Giá trị có thể là 1 giờ hoặc 24 giờ.
threshold

string

Ví dụ: Ngưỡng cảnh báo là "COUNT > 5".
createTime

string (Timestamp format)

Dấu thời gian tạo quy tắc.
updateTime

string (Timestamp format)

Dấu thời gian của lần cập nhật gần đây nhất đối với quy tắc.
triggerSource

string

Nguồn kích hoạt cho quy tắc này.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

Danh sách các mã cảnh báo đã được thay thế bằng cảnh báo này. Thuộc tính này dùng để cho biết rằng cảnh báo này về cơ bản là phần mở rộng của các cảnh báo đã bị thay thế và chúng tôi đã tìm thấy mối quan hệ này sau khi tạo các cảnh báo này.
supersedingAlert

string

Mã thông báo thay thế thông báo này. Thông báo này được dùng để cho biết rằng cảnh báo thay thế về cơ bản là phần mở rộng của cảnh báo này và chúng tôi đã tìm ra mối liên hệ này sau khi tạo cả hai cảnh báo.
actionNames[]

string

Danh sách tên hành động được liên kết với ngưỡng quy tắc.
query

string

Truy vấn dùng để lấy dữ liệu từ nguồn được liên kết.