DlpRuleViolation

Cảnh báo được kích hoạt khi có vi phạm quy tắc Ngăn chặn mất dữ liệu (DLP).

Biểu diễn dưới dạng JSON
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
Các trường
ruleViolationInfo

object (RuleViolationInfo)

Thông tin chi tiết về quy tắc Ngăn chặn mất dữ liệu (DLP) đã bị vi phạm.

Quản trị viên có thể sử dụng trình phát hiện được xác định trước do Google Cloud DLP cung cấp https://cloud.google.com/dlp/ khi thiết lập quy tắc DLP. Trình phát hiện DLP (Cloud DLP) trùng khớp trong trường hợp vi phạm này (nếu có) sẽ được ghi lại trong MatchInfo.preload_detector.

Thông tin về vi phạm quy tắc

Thông tin cảnh báo chung về các quy tắc vi phạm được quản trị viên Google Workspace định cấu hình.

Biểu diễn dưới dạng JSON
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ]
}
Các trường
ruleInfo

object (RuleInfo)

Thông tin chi tiết về quy tắc bị vi phạm.

dataSource

enum (DataSource)

Nguồn dữ liệu.

trigger

enum (Trigger)

Kích hoạt quy tắc.

triggeringUserEmail

string

Email của người dùng đã gây ra lỗi vi phạm. Giá trị có thể trống nếu không được áp dụng. Ví dụ: một lỗi vi phạm được phát hiện khi quét liên tục trên Drive.

recipients[]

string

Người nhận tài nguyên.

Đối với Drive, đây là những người được cấp quyền chia sẻ tệp trên Drive tại thời điểm kích hoạt quy tắc. Giá trị hợp lệ bao gồm email người dùng, email nhóm, miền hoặc "bất kỳ ai" nếu tệp có thể truy cập công khai. Nếu tệp là riêng tư, danh sách người nhận sẽ trống.

Đối với Gmail, chúng là email của người dùng hoặc nhóm đã gửi thư đến Gmail.

resourceInfo

object (ResourceInfo)

Thông tin chi tiết về tài nguyên vi phạm quy tắc.

matchInfo[]

object (MatchInfo)

Danh sách các kết quả trùng khớp được tìm thấy trong nội dung tài nguyên.

triggeredActionTypes[]

enum (ActionType)

Các thao tác được áp dụng do quy tắc đang được kích hoạt.

triggeredActionInfo[]

object (ActionInfo)

Siêu dữ liệu liên quan đến các hành động đã kích hoạt.

suppressedActionTypes[]

enum (ActionType)

Hành động bị chặn do các hành động khác có mức độ ưu tiên cao hơn.

Thông tin về quy tắc

Proto chứa thông tin quy tắc.

Biểu diễn dưới dạng JSON
{
  "resourceName": string,
  "displayName": string
}
Các trường
resourceName

string

Tên tài nguyên xác định duy nhất quy tắc.

displayName

string

Tên quy tắc do người dùng cung cấp.

Thông tin tài nguyên

Proto chứa thông tin tài nguyên.

Biểu diễn dưới dạng JSON
{
  "resourceTitle": string,

  // Union field resource_id can be only one of the following:
  "documentId": string
  // End of list of possible types for union field resource_id.
}
Các trường
resourceTitle

string

Tiêu đề của tài nguyên, chẳng hạn như tiêu đề email hoặc tiêu đề tài liệu.

Trường nhóm resource_id. Giá trị nhận dạng của tài nguyên. resource_id chỉ có thể là một trong những loại sau đây:
documentId

string

ID tệp Drive.

Thông tin về trận đấu

Proto chứa thông tin đối sánh từ phần điều kiện của quy tắc.

Biểu diễn dưới dạng JSON
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
Các trường
Trường nhóm detector_info. Thông tin của trình phát hiện nội dung trùng khớp. detector_info chỉ có thể là một trong những loại sau đây:
userDefinedDetector

object (UserDefinedDetectorInfo)

Dành cho trình phát hiện nội dung trùng khớp do quản trị viên xác định.

predefinedDetector

object (PredefinedDetectorInfo)

Dành cho trình phát hiện nội dung trùng khớp do Google xác định trước.

UserDefinedDetectorInfo

Trình phát hiện do quản trị viên xác định.

Biểu diễn dưới dạng JSON
{
  "resourceName": string,
  "displayName": string
}
Các trường
resourceName

string

Tên tài nguyên giúp nhận dạng duy nhất trình phát hiện.

displayName

string

Tên hiển thị của trình phát hiện.

được xác định trước

Trình phát hiện do Google cung cấp.

Biểu diễn dưới dạng JSON
{
  "detectorName": string
}
Các trường
detectorName

string

Tên giúp nhận dạng duy nhất trình phát hiện.

Thông tin hành động

Loại này không có trường nào.

Siêu dữ liệu liên quan đến hành động.