DlpRuleViolation

التنبيهات التي يتم تشغيلها عند حدوث انتهاكات لقواعد "منع فقدان البيانات"

تمثيل JSON 
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
الحقول
ruleViolationInfo

object (RuleViolationInfo)

تفاصيل حول قاعدة "منع فقدان البيانات" التي تم انتهاكها

يمكن للمشرفين استخدام أدوات رصد المحتوى المحدّدة مسبقًا التي يوفّرها فريق منع فقدان البيانات في Google Cloud https://cloud.google.com/dlp/ عند إعداد قاعدة منع فقدان البيانات. أدوات رصد منع فقدان البيانات المطابقة في Cloud في هذا الانتهاك إذا تم تسجيل أي منها في MatchInfo.pre للمزيد_detector.

RuleViolationInfo

معلومات شائعة حول التنبيهات بشأن القواعد المخالَفة التي ضبطها مشرفي Google Workspace

تمثيل JSON 
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ]
}
الحقول
ruleInfo

object (RuleInfo)

تفاصيل القاعدة التي تم انتهاكها
dataSource

enum (DataSource)

مصدر البيانات
trigger

enum (Trigger)

مشغِّل القاعدة
triggeringUserEmail

string

عنوان البريد الإلكتروني للمستخدم الذي سبّب المخالفة يمكن أن تكون القيمة فارغة إذا لم تكن قابلة للتطبيق، على سبيل المثال، انتهاك تم رصده من خلال فحص Drive المستمر.
recipients[]

string

مستلمو الموارد

بالنسبة إلى Drive، هم المستلمون الذين تمت مشاركة ملف Drive معهم في وقت بدء تطبيق القاعدة. تشمل القيم الصالحة عناوين البريد الإلكتروني للمستخدمين أو عناوين البريد الإلكتروني للمجموعات أو النطاقات أو "أي مستخدم" إذا كان بالإمكان الوصول إلى الملف بشكل علني. إذا كان الملف خاصًا، ستكون قائمة المستلمين فارغة.

بالنسبة إلى Gmail، يُقصد بها عناوين البريد الإلكتروني للمستخدمين أو المجموعات التي تم إرسال رسالة Gmail إليها.
resourceInfo

object (ResourceInfo)

تفاصيل المرجع الذي انتهك القاعدة
matchInfo[]

object (MatchInfo)

قائمة بالمطابقات التي تم العثور عليها في محتوى المورد.
triggeredActionTypes[]

enum (ActionType)

يتم تطبيق الإجراءات نتيجة تفعيل القاعدة.
triggeredActionInfo[]

object (ActionInfo)

البيانات الوصفية ذات الصلة بالإجراءات التي تم بدء تنفيذها
suppressedActionTypes[]

enum (ActionType)

الإجراءات التي تم إلغاؤها بسبب إجراءات أخرى ذات أولوية أعلى

RuleInfo

ملف Proto يحتوي على معلومات القاعدة

تمثيل JSON 
{
  "resourceName": string,
  "displayName": string
}
الحقول
resourceName

string

اسم المورد الذي يحدّد القاعدة بشكلٍ فريد
displayName

string

اسم القاعدة الذي قدّمه المستخدم.

ResourceInfo

Proto الذي يحتوي على معلومات المورد.

تمثيل JSON 
{
  "resourceTitle": string,

  // Union field resource_id can be only one of the following:
  "documentId": string
  // End of list of possible types for union field resource_id.
}
الحقول
resourceTitle

string

عنوان المرجع، مثل موضوع الرسالة الإلكترونية أو عنوان المستند
حقل الاتحاد resource_id. مُعرّف المورد. يمكن أن يكون resource_id واحدًا فقط مما يلي:
documentId

string

رقم تعريف ملف Drive

MatchInfo

عنصر Proto يحتوي على معلومات المطابقة من جزء الشرط في القاعدة

تمثيل JSON 
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
الحقول
حقل الربط detector_info معلومات أداة الرصد المُطابِقة يمكن أن يكون detector_info واحدًا فقط مما يلي:
userDefinedDetector

object (UserDefinedDetectorInfo)

بالنسبة إلى أداة الكشف المطابقة التي حدّدها المشرفون.
predefinedDetector

object (PredefinedDetectorInfo)

لأدوات الرصد المطابقة التي حدّدتها Google مسبقًا

UserDefinedDetectorInfo

أداة رصد حدّدها المشرفون

تمثيل JSON 
{
  "resourceName": string,
  "displayName": string
}
الحقول
resourceName

string

اسم المورد الذي يحدّد أداة الكشف بشكل فريد
displayName

string

الاسم المعروض لأداة الرصد

PredefinedDetectorInfo

أداة الكشف المقدَّمة من Google

تمثيل JSON 
{
  "detectorName": string
}
الحقول
detectorName

string

الاسم الذي يعرّف أداة الرصد بشكلٍ فريد

ActionInfo

لا يتضمّن هذا النوع أيّ حقول.

البيانات الوصفية ذات الصلة بالإجراء