DlpRuleViolation

Benachrichtigungen, die bei Verstößen gegen Regeln zum Schutz vor Datenverlust ausgelöst werden.

JSON-Darstellung 
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
Felder
ruleViolationInfo

object (RuleViolationInfo)

Details zur Regel, gegen die verstoßen wurde

Administratoren können die vordefinierten Detektoren von Google Cloud DLP https://cloud.google.com/dlp/ verwenden, wenn sie eine DLP-Regel einrichten. Übereinstimmende Cloud DLP-Detektoren in diesem Verstoß werden unter MatchInfo.predefined_detector erfasst.

RuleViolationInfo

Häufige Informationen zu Benachrichtigungen über gegen Regeln verstoßene Nutzer, die von Google Workspace-Administratoren konfiguriert wurden.

JSON-Darstellung 
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ]
}
Felder
ruleInfo

object (RuleInfo)

Details zur Regel, gegen die verstoßen wurde.
dataSource

enum (DataSource)

Quelle der Daten.
trigger

enum (Trigger)

Auslöser der Regel.
triggeringUserEmail

string

E-Mail-Adresse des Nutzers, der den Verstoß verursacht hat. Der Wert kann leer sein, wenn er nicht zutrifft, z. B. bei einem Verstoß, der durch den kontinuierlichen Drive-Scan erkannt wurde.
recipients[]

string

Ressourcenempfänger

Bei Drive sind dies die Berechtigungsinhaber, für die die Drive-Datei zum Zeitpunkt des Auslösens der Regel freigegeben wurde. Gültige Werte sind E-Mail-Adressen von Nutzern, E-Mail-Adressen von Gruppen, Domains oder „jeder“, wenn die Datei öffentlich zugänglich war. Wenn die Datei privat war, ist die Empfängerliste leer.

Bei Gmail sind das die E‐Mail-Adressen der Nutzer oder Gruppen, an die die Gmail-Nachricht gesendet wurde.
resourceInfo

object (ResourceInfo)

Details zur Ressource, gegen die verstoßen wurde.
matchInfo[]

object (MatchInfo)

Liste der Übereinstimmungen, die im Ressourceninhalt gefunden wurden.
triggeredActionTypes[]

enum (ActionType)

Aktionen, die als Folge der Regel ausgelöst werden.
triggeredActionInfo[]

object (ActionInfo)

Metadaten, die sich auf die ausgelösten Aktionen beziehen.
suppressedActionTypes[]

enum (ActionType)

Aktionen, die aufgrund anderer Aktionen mit höherer Priorität unterdrückt wurden.

RuleInfo

Proto, das Regelinformationen enthält.

JSON-Darstellung 
{
  "resourceName": string,
  "displayName": string
}
Felder
resourceName

string

Ressourcenname, der die Regel eindeutig identifiziert.
displayName

string

Vom Nutzer bereitgestellter Name der Regel.

ResourceInfo

Proto, das Ressourceninformationen enthält.

JSON-Darstellung 
{
  "resourceTitle": string,

  // Union field resource_id can be only one of the following:
  "documentId": string
  // End of list of possible types for union field resource_id.
}
Felder
resourceTitle

string

Der Titel der Ressource, z. B. der Betreff einer E-Mail oder der Titel eines Dokuments.
Union-Feld resource_id. Kennung der Ressource. Für resource_id ist nur einer der folgenden Werte zulässig:
documentId

string

Drive-Datei-ID.

MatchInfo

Protokoll, das Übereinstimmungsinformationen aus dem Bedingungsteil der Regel enthält.

JSON-Darstellung 
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
Felder
Union-Feld detector_info. Informationen zum übereinstimmenden Detektor Für detector_info ist nur einer der folgenden Werte zulässig:
userDefinedDetector

object (UserDefinedDetectorInfo)

Für einen von Administratoren definierten übereinstimmenden Detektor.
predefinedDetector

object (PredefinedDetectorInfo)

Für den von Google vordefinierten übereinstimmenden Detektor.

UserDefinedDetectorInfo

Vom Administrator definierter Detektor.

JSON-Darstellung 
{
  "resourceName": string,
  "displayName": string
}
Felder
resourceName

string

Ressourcenname, der den Detektor eindeutig identifiziert.
displayName

string

Anzeigename des Detektors.

PredefinedDetectorInfo

Von Google bereitgestellter Detector

JSON-Darstellung 
{
  "detectorName": string
}
Felder
detectorName

string

Eindeutiger Name für den Detektor.

ActionInfo

Dieser Typ hat keine Felder.

Metadaten in Bezug auf die Aktion.