DlpRuleViolation

การแจ้งเตือนที่ทริกเกอร์เมื่อมีการละเมิดกฎการป้องกันข้อมูลรั่วไหล (DLP)

การแสดง JSON
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
ช่อง
ruleViolationInfo

object (RuleViolationInfo)

รายละเอียดเกี่ยวกับกฎ DLP ที่ละเมิด

ผู้ดูแลระบบสามารถใช้ตัวตรวจจับที่กําหนดไว้ล่วงหน้าซึ่ง Google Cloud DLP https://cloud.google.com/dlp/ มีให้เมื่อตั้งค่ากฎ DLP ระบบจะบันทึกตัวตรวจจับ Cloud DLP ที่ตรงกันในการละเมิดนี้ (หากมี) ใน MatchInfo.predefined_detector

RuleViolationInfo

ข้อมูลการแจ้งเตือนทั่วไปเกี่ยวกับกฎที่ถูกละเมิดซึ่งผู้ดูแลระบบ Google Workspace กำหนดค่าไว้

การแสดง JSON
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ]
}
ช่อง
ruleInfo

object (RuleInfo)

รายละเอียดของกฎที่ละเมิด

dataSource

enum (DataSource)

แหล่งที่มาของข้อมูล

trigger

enum (Trigger)

ทริกเกอร์ของกฎ

triggeringUserEmail

string

อีเมลของผู้ใช้ที่ทำให้เกิดการละเมิด ค่าอาจว่างเปล่าหากไม่เกี่ยวข้อง เช่น การละเมิดที่พบจากการสแกนอย่างต่อเนื่องในไดรฟ์

recipients[]

string

ผู้รับทรัพยากร

สำหรับไดรฟ์ บุคคลเหล่านี้เป็นผู้รับสิทธิ์ที่แชร์ไฟล์ในไดรฟ์ด้วย ณ เวลาที่กฎทริกเกอร์ ค่าที่ถูกต้อง ได้แก่ อีเมลของผู้ใช้ อีเมลของกลุ่ม โดเมน หรือ "ทุกคน" หากไฟล์เข้าถึงได้แบบสาธารณะ หากไฟล์เป็นแบบส่วนตัว รายชื่อผู้รับจะว่างเปล่า

สำหรับ Gmail อีเมลเหล่านี้คืออีเมลของผู้ใช้หรือกลุ่มที่ส่งข้อความ Gmail ไปให้

resourceInfo

object (ResourceInfo)

รายละเอียดของเนื้อหาที่ละเมิดกฎ

matchInfo[]

object (MatchInfo)

รายการรายการที่ตรงกันซึ่งพบในเนื้อหาของแหล่งข้อมูล

triggeredActionTypes[]

enum (ActionType)

การดำเนินการที่ใช้เป็นผลลัพธ์ของการเรียกใช้กฎ

triggeredActionInfo[]

object (ActionInfo)

ข้อมูลเมตาที่เกี่ยวข้องกับการดำเนินการที่ทริกเกอร์

suppressedActionTypes[]

enum (ActionType)

การดําเนินการที่ระงับเนื่องจากมีการดำเนินการอื่นๆ ที่มีลําดับความสําคัญสูงกว่า

RuleInfo

Proto ที่มีข้อมูลกฎ

การแสดง JSON
{
  "resourceName": string,
  "displayName": string
}
ช่อง
resourceName

string

ชื่อทรัพยากรที่ระบุกฎโดยไม่ซ้ำกัน

displayName

string

ชื่อกฎที่ผู้ใช้ระบุ

ResourceInfo

Proto ที่มีข้อมูลทรัพยากร

การแสดง JSON
{
  "resourceTitle": string,

  // Union field resource_id can be only one of the following:
  "documentId": string
  // End of list of possible types for union field resource_id.
}
ช่อง
resourceTitle

string

ชื่อของทรัพยากร เช่น หัวเรื่องของอีเมลหรือชื่อเอกสาร

ฟิลด์สหภาพ resource_id ตัวระบุของทรัพยากร resource_id ต้องเป็นค่าใดค่าหนึ่งต่อไปนี้เท่านั้น
documentId

string

รหัสไฟล์ในไดรฟ์

MatchInfo

Proto ที่มีข้อมูลการจับคู่จากส่วนเงื่อนไขของกฎ

การแสดง JSON
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
ช่อง
ช่องการรวม detector_info ข้อมูลตัวตรวจจับที่ตรงกัน detector_info ต้องเป็นค่าใดค่าหนึ่งต่อไปนี้
userDefinedDetector

object (UserDefinedDetectorInfo)

สำหรับตัวตรวจจับที่ตรงกันซึ่งผู้ดูแลระบบกำหนด

predefinedDetector

object (PredefinedDetectorInfo)

สำหรับเครื่องมือตรวจจับที่ตรงกันซึ่ง Google กำหนดไว้ล่วงหน้า

UserDefinedDetectorInfo

ตัวตรวจจับที่กำหนดโดยผู้ดูแลระบบ

การแสดง JSON
{
  "resourceName": string,
  "displayName": string
}
ช่อง
resourceName

string

ชื่อทรัพยากรที่ระบุตัวตรวจจับได้โดยไม่ซ้ำกัน

displayName

string

ชื่อที่แสดงของเครื่องมือตรวจสอบ

PredefinedDetectorInfo

ตัวตรวจจับจาก Google

การแสดง JSON
{
  "detectorName": string
}
ช่อง
detectorName

string

ชื่อที่ระบุตัวตนของตัวตรวจจับได้โดยไม่ซ้ำกัน

ActionInfo

ประเภทนี้ไม่มีช่อง

ข้อมูลเมตาที่เกี่ยวข้องกับการดําเนินการ