이 문서에서는 다양한 유형의 규칙 감사 활동 이벤트에 대한 이벤트 및 매개변수를 나열합니다. applicationName=rules
로 Activities.list()를 호출하여 이러한 이벤트를 검색할 수 있습니다.
작업 완료 유형
작업 완료 이벤트를 나타내는 감사 이벤트 유형입니다.
이 유형의 이벤트는 type=action_complete_type
와 함께 반환됩니다.
작업 완료
작업 완료 이벤트를 나타내는 감사 이벤트입니다.
이벤트 세부정보 |
이벤트 이름 |
action_complete |
매개변수 |
access_level |
string
액세스 수준 목록 라벨
|
actor_ip_address |
string
규칙을 트리거한 원래 이벤트를 담당하는 항목의 IP입니다.
|
conference_id |
string
Google Meet 회의의 고유 식별자입니다.
|
data_source |
string
데이터의 소스입니다.
가능한 값은 다음과 같습니다.
ADMIN 관리 데이터 소스의 열거형 값입니다.
CALENDAR Calendar 데이터 소스의 열거형 값입니다.
CHAT Chat 데이터 소스의 열거형 값입니다.
CHROME Chrome 데이터 소스의 열거형 값입니다.
DEVICE 기기 데이터 소스의 열거형 값입니다.
DRIVE Drive 데이터 소스의 열거형 값입니다.
GMAIL Gmail 데이터 소스의 열거형 값입니다.
GROUPS 그룹스 데이터 소스의 열거형 값입니다.
MEET 행아웃 미팅 데이터 소스의 열거형 값입니다.
RULE 규칙 데이터 소스의 열거형 값입니다.
USER 사용자 데이터 소스의 열거형 값입니다.
VOICE Voice 데이터 소스의 열거형 값입니다.
|
device_id |
string
작업이 트리거된 기기의 ID입니다.
|
device_type |
string
기기 ID로 참조되는 기기 유형입니다.
가능한 값은 다음과 같습니다.
CHROME_BROWSER 기기가 관리 Chrome 브라우저인 경우 기기 유형 라벨
CHROME_OS 기기가 관리 Chrome OS 기기인 경우 기기 유형 라벨
CHROME_PROFILE 기기가 관리 Chrome 프로필인 경우 기기 유형 라벨
|
evaluation_context |
message
규칙 평가에 사용되는 문맥 메시지와 같은 평가 메타데이터입니다.
|
has_alert |
boolean
트리거된 규칙에 알림이 사용 설정되었는지 여부입니다.
|
matched_detectors |
message
리소스와 일치하는 감지기 목록입니다.
|
matched_threshold |
string
규칙에서 일치하는 임계값
|
matched_trigger |
string
규칙 평가 트리거: 이메일 전송 또는 수신, 문서 공유
가능한 값은 다음과 같습니다.
CALENDAR_EVENTS Calendar 일정으로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHAT_ATTACHMENT_UPLOADED 민감한 정보가 포함된 Chat 첨부파일이 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
CHAT_MESSAGE_SENT 민감한 정보가 포함된 Chat 메시지가 전송되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_EVENTS Chrome 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHROME_FILE_DOWNLOAD 파일이 다운로드되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_FILE_UPLOAD 파일이 업로드되어 규칙이 트리거된 이벤트 라벨
CHROME_WEB_CONTENT_UPLOAD 웹 콘텐츠가 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
DEVICE_EVENTS 기기 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_EVENTS Drive 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_SHARE 파일이 공유되어 규칙이 트리거된 이벤트 라벨
GMAIL_EVENTS Gmail 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
GROUPS_EVENTS 그룹스 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
MAIL_BEING_RECEIVED 메시지가 수신되어 규칙이 트리거된 이벤트 라벨
MAIL_BEING_SENT 메일이 전송되어 규칙이 트리거된 이벤트 라벨
MEET_EVENTS Meet 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
OAUTH_EVENTS OAuth 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
USER_EVENTS 사용자 이벤트로 인해 규칙이 트리거된 이벤트 라벨
VOICE_EVENTS Voice 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
|
resource_id |
string
규칙과 일치하는 리소스의 식별자입니다.
|
resource_owner_email |
string
리소스 소유자의 이메일 주소입니다.
|
resource_recipients |
string
규칙이 트리거될 때 Drive 문서 또는 이메일 메시지가 공유된 사용자의 목록입니다.
|
resource_recipients_omitted_count |
integer
크기 한도를 초과하여 생략된 리소스 수신자 수입니다.
|
resource_title |
string
규칙과 일치하는 리소스의 제목(이메일 제목 또는 문서 제목)입니다.
|
resource_type |
string
규칙과 일치하는 리소스의 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_ATTACHMENT 채팅 첨부파일 리소스 유형입니다.
CHAT_MESSAGE 채팅 메시지 리소스 유형입니다.
DEVICE 기기 리소스 유형입니다.
DOCUMENT 문서 리소스 유형입니다.
EMAIL 이메일 리소스 유형입니다.
USER 사용자 리소스 유형입니다.
|
rule_name |
string
규칙의 이름입니다.
|
rule_resource_name |
string
규칙을 고유하게 식별하는 리소스 이름입니다.
|
rule_type |
string
규칙의 유형입니다.
가능한 값은 다음과 같습니다.
ACTIVITY_RULE 활동 규칙 유형입니다.
DLP 데이터 손실 방지 (DLP) 규칙 유형
|
scan_type |
string
규칙 평가를 위한 스캔 모드입니다.
가능한 값은 다음과 같습니다.
CHAT_SCAN_CONTENT_BEFORE_SEND 채팅 콘텐츠를 보내기 전에 검사하는 검사 유형입니다.
DRIVE_OFFLINE_SCAN 모든 Drive 항목에서 업데이트된 규칙을 평가하기 위한 검사 유형입니다.
DRIVE_ONLINE_SCAN 변경된 단일 Drive 항목의 규칙을 평가하는 검사 유형입니다.
|
severity |
string
규칙의 위반 심각도입니다.
가능한 값은 다음과 같습니다.
HIGH 규칙 위반의 심각도가 높습니다.
LOW 규칙 위반의 심각도가 낮습니다.
MEDIUM 규칙 위반의 심각도가 보통입니다.
|
snippets |
message
규칙과 일치하는 작은 컨텍스트의 제목 제목입니다.
|
space_id |
string
규칙이 트리거된 공간의 ID입니다.
|
space_type |
string
스페이스 ID로 참조되는 스페이스 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_DIRECT_MESSAGE 스페이스가 Chat 채팅 메시지인 경우 스페이스 유형 라벨
CHAT_EXTERNALLY_OWNED 대화를 외부 조직이 소유하는 경우 스페이스 유형 라벨.
CHAT_GROUP 스페이스가 Chat 그룹인 경우 스페이스 유형 라벨
CHAT_ROOM 스페이스가 채팅방인 경우 스페이스 유형 라벨
|
suppressed_actions |
message
우선순위가 더 높은 다른 작업으로 인해 실행되지 않은 작업 목록입니다.
|
triggered_actions |
message
트리거된 규칙의 결과로 실행된 작업의 목록입니다.
|
|
샘플 요청 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
관리 콘솔 메시지 형식 |
Action completed
|
적용된 라벨 유형
라벨 적용 이벤트를 나타내는 감사 이벤트 유형입니다.
이 유형의 이벤트는 type=label_applied_type
와 함께 반환됩니다.
라벨 적용됨
라벨이 적용된 이벤트를 나타내는 감사 이벤트입니다.
이벤트 세부정보 |
이벤트 이름 |
label_applied |
매개변수 |
actor_ip_address |
string
규칙을 트리거한 원래 이벤트를 담당하는 항목의 IP입니다.
|
conference_id |
string
Google Meet 회의의 고유 식별자입니다.
|
data_source |
string
데이터의 소스입니다.
가능한 값은 다음과 같습니다.
ADMIN 관리 데이터 소스의 열거형 값입니다.
CALENDAR Calendar 데이터 소스의 열거형 값입니다.
CHAT Chat 데이터 소스의 열거형 값입니다.
CHROME Chrome 데이터 소스의 열거형 값입니다.
DEVICE 기기 데이터 소스의 열거형 값입니다.
DRIVE Drive 데이터 소스의 열거형 값입니다.
GMAIL Gmail 데이터 소스의 열거형 값입니다.
GROUPS 그룹스 데이터 소스의 열거형 값입니다.
MEET 행아웃 미팅 데이터 소스의 열거형 값입니다.
RULE 규칙 데이터 소스의 열거형 값입니다.
USER 사용자 데이터 소스의 열거형 값입니다.
VOICE Voice 데이터 소스의 열거형 값입니다.
|
device_id |
string
작업이 트리거된 기기의 ID입니다.
|
device_type |
string
기기 ID로 참조되는 기기 유형입니다.
가능한 값은 다음과 같습니다.
CHROME_BROWSER 기기가 관리 Chrome 브라우저인 경우 기기 유형 라벨
CHROME_OS 기기가 관리 Chrome OS 기기인 경우 기기 유형 라벨
CHROME_PROFILE 기기가 관리 Chrome 프로필인 경우 기기 유형 라벨
|
evaluation_context |
message
규칙 평가에 사용되는 문맥 메시지와 같은 평가 메타데이터입니다.
|
has_alert |
boolean
트리거된 규칙에 알림이 사용 설정되었는지 여부입니다.
|
label_title |
string
항목이 속한 라벨의 제목입니다.
|
matched_detectors |
message
리소스와 일치하는 감지기 목록입니다.
|
matched_threshold |
string
규칙에서 일치하는 임계값
|
matched_trigger |
string
규칙 평가 트리거: 이메일 전송 또는 수신, 문서 공유
가능한 값은 다음과 같습니다.
CALENDAR_EVENTS Calendar 일정으로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHAT_ATTACHMENT_UPLOADED 민감한 정보가 포함된 Chat 첨부파일이 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
CHAT_MESSAGE_SENT 민감한 정보가 포함된 Chat 메시지가 전송되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_EVENTS Chrome 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHROME_FILE_DOWNLOAD 파일이 다운로드되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_FILE_UPLOAD 파일이 업로드되어 규칙이 트리거된 이벤트 라벨
CHROME_WEB_CONTENT_UPLOAD 웹 콘텐츠가 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
DEVICE_EVENTS 기기 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_EVENTS Drive 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_SHARE 파일이 공유되어 규칙이 트리거된 이벤트 라벨
GMAIL_EVENTS Gmail 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
GROUPS_EVENTS 그룹스 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
MAIL_BEING_RECEIVED 메시지가 수신되어 규칙이 트리거된 이벤트 라벨
MAIL_BEING_SENT 메일이 전송되어 규칙이 트리거된 이벤트 라벨
MEET_EVENTS Meet 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
OAUTH_EVENTS OAuth 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
USER_EVENTS 사용자 이벤트로 인해 규칙이 트리거된 이벤트 라벨
VOICE_EVENTS Voice 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
|
resource_id |
string
규칙과 일치하는 리소스의 식별자입니다.
|
resource_owner_email |
string
리소스 소유자의 이메일 주소입니다.
|
resource_recipients |
string
규칙이 트리거될 때 Drive 문서 또는 이메일 메시지가 공유된 사용자의 목록입니다.
|
resource_recipients_omitted_count |
integer
크기 한도를 초과하여 생략된 리소스 수신자 수입니다.
|
resource_title |
string
규칙과 일치하는 리소스의 제목(이메일 제목 또는 문서 제목)입니다.
|
resource_type |
string
규칙과 일치하는 리소스의 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_ATTACHMENT 채팅 첨부파일 리소스 유형입니다.
CHAT_MESSAGE 채팅 메시지 리소스 유형입니다.
DEVICE 기기 리소스 유형입니다.
DOCUMENT 문서 리소스 유형입니다.
EMAIL 이메일 리소스 유형입니다.
USER 사용자 리소스 유형입니다.
|
rule_name |
string
규칙의 이름입니다.
|
rule_resource_name |
string
규칙을 고유하게 식별하는 리소스 이름입니다.
|
rule_type |
string
규칙의 유형입니다.
가능한 값은 다음과 같습니다.
ACTIVITY_RULE 활동 규칙 유형입니다.
DLP 데이터 손실 방지 (DLP) 규칙 유형
|
scan_type |
string
규칙 평가를 위한 스캔 모드입니다.
가능한 값은 다음과 같습니다.
CHAT_SCAN_CONTENT_BEFORE_SEND 채팅 콘텐츠를 보내기 전에 검사하는 검사 유형입니다.
DRIVE_OFFLINE_SCAN 모든 Drive 항목에서 업데이트된 규칙을 평가하기 위한 검사 유형입니다.
DRIVE_ONLINE_SCAN 변경된 단일 Drive 항목의 규칙을 평가하는 검사 유형입니다.
|
severity |
string
규칙의 위반 심각도입니다.
가능한 값은 다음과 같습니다.
HIGH 규칙 위반의 심각도가 높습니다.
LOW 규칙 위반의 심각도가 낮습니다.
MEDIUM 규칙 위반의 심각도가 보통입니다.
|
space_id |
string
규칙이 트리거된 공간의 ID입니다.
|
space_type |
string
스페이스 ID로 참조되는 스페이스 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_DIRECT_MESSAGE 스페이스가 Chat 채팅 메시지인 경우 스페이스 유형 라벨
CHAT_EXTERNALLY_OWNED 대화를 외부 조직이 소유하는 경우 스페이스 유형 라벨.
CHAT_GROUP 스페이스가 Chat 그룹인 경우 스페이스 유형 라벨
CHAT_ROOM 스페이스가 채팅방인 경우 스페이스 유형 라벨
|
suppressed_actions |
message
우선순위가 더 높은 다른 작업으로 인해 실행되지 않은 작업 목록입니다.
|
triggered_actions |
message
트리거된 규칙의 결과로 실행된 작업의 목록입니다.
|
|
샘플 요청 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
관리 콘솔 메시지 형식 |
DLP Rule applied Label {label_title}.
|
라벨 필드 값 유형이 변경됨
라벨 필드 값이 변경된 이벤트를 나타내는 감사 이벤트 유형입니다.
이 유형의 이벤트는 type=label_field_value_changed_type
와 함께 반환됩니다.
라벨 필드 값이 변경됨
라벨 필드 값이 변경된 이벤트를 나타내는 감사 이벤트입니다.
이벤트 세부정보 |
이벤트 이름 |
label_field_value_changed |
매개변수 |
actor_ip_address |
string
규칙을 트리거한 원래 이벤트를 담당하는 항목의 IP입니다.
|
conference_id |
string
Google Meet 회의의 고유 식별자입니다.
|
data_source |
string
데이터의 소스입니다.
가능한 값은 다음과 같습니다.
ADMIN 관리 데이터 소스의 열거형 값입니다.
CALENDAR Calendar 데이터 소스의 열거형 값입니다.
CHAT Chat 데이터 소스의 열거형 값입니다.
CHROME Chrome 데이터 소스의 열거형 값입니다.
DEVICE 기기 데이터 소스의 열거형 값입니다.
DRIVE Drive 데이터 소스의 열거형 값입니다.
GMAIL Gmail 데이터 소스의 열거형 값입니다.
GROUPS 그룹스 데이터 소스의 열거형 값입니다.
MEET 행아웃 미팅 데이터 소스의 열거형 값입니다.
RULE 규칙 데이터 소스의 열거형 값입니다.
USER 사용자 데이터 소스의 열거형 값입니다.
VOICE Voice 데이터 소스의 열거형 값입니다.
|
device_id |
string
작업이 트리거된 기기의 ID입니다.
|
device_type |
string
기기 ID로 참조되는 기기 유형입니다.
가능한 값은 다음과 같습니다.
CHROME_BROWSER 기기가 관리 Chrome 브라우저인 경우 기기 유형 라벨
CHROME_OS 기기가 관리 Chrome OS 기기인 경우 기기 유형 라벨
CHROME_PROFILE 기기가 관리 Chrome 프로필인 경우 기기 유형 라벨
|
evaluation_context |
message
규칙 평가에 사용되는 문맥 메시지와 같은 평가 메타데이터입니다.
|
has_alert |
boolean
트리거된 규칙에 알림이 사용 설정되었는지 여부입니다.
|
label_field |
string
항목이 속한 라벨의 필드입니다.
|
label_title |
string
항목이 속한 라벨의 제목입니다.
|
matched_detectors |
message
리소스와 일치하는 감지기 목록입니다.
|
matched_threshold |
string
규칙에서 일치하는 임계값
|
matched_trigger |
string
규칙 평가 트리거: 이메일 전송 또는 수신, 문서 공유
가능한 값은 다음과 같습니다.
CALENDAR_EVENTS Calendar 일정으로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHAT_ATTACHMENT_UPLOADED 민감한 정보가 포함된 Chat 첨부파일이 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
CHAT_MESSAGE_SENT 민감한 정보가 포함된 Chat 메시지가 전송되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_EVENTS Chrome 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHROME_FILE_DOWNLOAD 파일이 다운로드되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_FILE_UPLOAD 파일이 업로드되어 규칙이 트리거된 이벤트 라벨
CHROME_WEB_CONTENT_UPLOAD 웹 콘텐츠가 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
DEVICE_EVENTS 기기 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_EVENTS Drive 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_SHARE 파일이 공유되어 규칙이 트리거된 이벤트 라벨
GMAIL_EVENTS Gmail 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
GROUPS_EVENTS 그룹스 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
MAIL_BEING_RECEIVED 메시지가 수신되어 규칙이 트리거된 이벤트 라벨
MAIL_BEING_SENT 메일이 전송되어 규칙이 트리거된 이벤트 라벨
MEET_EVENTS Meet 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
OAUTH_EVENTS OAuth 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
USER_EVENTS 사용자 이벤트로 인해 규칙이 트리거된 이벤트 라벨
VOICE_EVENTS Voice 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
|
new_value |
string
새로운 값
|
old_value |
string
이전 값
|
resource_id |
string
규칙과 일치하는 리소스의 식별자입니다.
|
resource_owner_email |
string
리소스 소유자의 이메일 주소입니다.
|
resource_recipients |
string
규칙이 트리거될 때 Drive 문서 또는 이메일 메시지가 공유된 사용자의 목록입니다.
|
resource_recipients_omitted_count |
integer
크기 한도를 초과하여 생략된 리소스 수신자 수입니다.
|
resource_title |
string
규칙과 일치하는 리소스의 제목(이메일 제목 또는 문서 제목)입니다.
|
resource_type |
string
규칙과 일치하는 리소스의 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_ATTACHMENT 채팅 첨부파일 리소스 유형입니다.
CHAT_MESSAGE 채팅 메시지 리소스 유형입니다.
DEVICE 기기 리소스 유형입니다.
DOCUMENT 문서 리소스 유형입니다.
EMAIL 이메일 리소스 유형입니다.
USER 사용자 리소스 유형입니다.
|
rule_name |
string
규칙의 이름입니다.
|
rule_resource_name |
string
규칙을 고유하게 식별하는 리소스 이름입니다.
|
rule_type |
string
규칙의 유형입니다.
가능한 값은 다음과 같습니다.
ACTIVITY_RULE 활동 규칙 유형입니다.
DLP 데이터 손실 방지 (DLP) 규칙 유형
|
scan_type |
string
규칙 평가를 위한 스캔 모드입니다.
가능한 값은 다음과 같습니다.
CHAT_SCAN_CONTENT_BEFORE_SEND 채팅 콘텐츠를 보내기 전에 검사하는 검사 유형입니다.
DRIVE_OFFLINE_SCAN 모든 Drive 항목에서 업데이트된 규칙을 평가하기 위한 검사 유형입니다.
DRIVE_ONLINE_SCAN 변경된 단일 Drive 항목의 규칙을 평가하는 검사 유형입니다.
|
severity |
string
규칙의 위반 심각도입니다.
가능한 값은 다음과 같습니다.
HIGH 규칙 위반의 심각도가 높습니다.
LOW 규칙 위반의 심각도가 낮습니다.
MEDIUM 규칙 위반의 심각도가 보통입니다.
|
space_id |
string
규칙이 트리거된 공간의 ID입니다.
|
space_type |
string
스페이스 ID로 참조되는 스페이스 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_DIRECT_MESSAGE 스페이스가 Chat 채팅 메시지인 경우 스페이스 유형 라벨
CHAT_EXTERNALLY_OWNED 대화를 외부 조직이 소유하는 경우 스페이스 유형 라벨.
CHAT_GROUP 스페이스가 Chat 그룹인 경우 스페이스 유형 라벨
CHAT_ROOM 스페이스가 채팅방인 경우 스페이스 유형 라벨
|
suppressed_actions |
message
우선순위가 더 높은 다른 작업으로 인해 실행되지 않은 작업 목록입니다.
|
triggered_actions |
message
트리거된 규칙의 결과로 실행된 작업의 목록입니다.
|
|
샘플 요청 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
관리 콘솔 메시지 형식 |
DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.
|
삭제된 라벨 유형
라벨이 삭제된 이벤트를 나타내는 감사 이벤트 유형입니다.
이 유형의 이벤트는 type=label_removed_type
와 함께 반환됩니다.
삭제된 라벨
라벨이 삭제된 이벤트를 나타내는 감사 이벤트입니다.
이벤트 세부정보 |
이벤트 이름 |
label_removed |
매개변수 |
actor_ip_address |
string
규칙을 트리거한 원래 이벤트를 담당하는 항목의 IP입니다.
|
conference_id |
string
Google Meet 회의의 고유 식별자입니다.
|
data_source |
string
데이터의 소스입니다.
가능한 값은 다음과 같습니다.
ADMIN 관리 데이터 소스의 열거형 값입니다.
CALENDAR Calendar 데이터 소스의 열거형 값입니다.
CHAT Chat 데이터 소스의 열거형 값입니다.
CHROME Chrome 데이터 소스의 열거형 값입니다.
DEVICE 기기 데이터 소스의 열거형 값입니다.
DRIVE Drive 데이터 소스의 열거형 값입니다.
GMAIL Gmail 데이터 소스의 열거형 값입니다.
GROUPS 그룹스 데이터 소스의 열거형 값입니다.
MEET 행아웃 미팅 데이터 소스의 열거형 값입니다.
RULE 규칙 데이터 소스의 열거형 값입니다.
USER 사용자 데이터 소스의 열거형 값입니다.
VOICE Voice 데이터 소스의 열거형 값입니다.
|
device_id |
string
작업이 트리거된 기기의 ID입니다.
|
device_type |
string
기기 ID로 참조되는 기기 유형입니다.
가능한 값은 다음과 같습니다.
CHROME_BROWSER 기기가 관리 Chrome 브라우저인 경우 기기 유형 라벨
CHROME_OS 기기가 관리 Chrome OS 기기인 경우 기기 유형 라벨
CHROME_PROFILE 기기가 관리 Chrome 프로필인 경우 기기 유형 라벨
|
evaluation_context |
message
규칙 평가에 사용되는 문맥 메시지와 같은 평가 메타데이터입니다.
|
has_alert |
boolean
트리거된 규칙에 알림이 사용 설정되었는지 여부입니다.
|
label_title |
string
항목이 속한 라벨의 제목입니다.
|
matched_detectors |
message
리소스와 일치하는 감지기 목록입니다.
|
matched_threshold |
string
규칙에서 일치하는 임계값
|
matched_trigger |
string
규칙 평가 트리거: 이메일 전송 또는 수신, 문서 공유
가능한 값은 다음과 같습니다.
CALENDAR_EVENTS Calendar 일정으로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHAT_ATTACHMENT_UPLOADED 민감한 정보가 포함된 Chat 첨부파일이 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
CHAT_MESSAGE_SENT 민감한 정보가 포함된 Chat 메시지가 전송되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_EVENTS Chrome 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHROME_FILE_DOWNLOAD 파일이 다운로드되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_FILE_UPLOAD 파일이 업로드되어 규칙이 트리거된 이벤트 라벨
CHROME_WEB_CONTENT_UPLOAD 웹 콘텐츠가 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
DEVICE_EVENTS 기기 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_EVENTS Drive 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_SHARE 파일이 공유되어 규칙이 트리거된 이벤트 라벨
GMAIL_EVENTS Gmail 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
GROUPS_EVENTS 그룹스 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
MAIL_BEING_RECEIVED 메시지가 수신되어 규칙이 트리거된 이벤트 라벨
MAIL_BEING_SENT 메일이 전송되어 규칙이 트리거된 이벤트 라벨
MEET_EVENTS Meet 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
OAUTH_EVENTS OAuth 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
USER_EVENTS 사용자 이벤트로 인해 규칙이 트리거된 이벤트 라벨
VOICE_EVENTS Voice 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
|
resource_id |
string
규칙과 일치하는 리소스의 식별자입니다.
|
resource_owner_email |
string
리소스 소유자의 이메일 주소입니다.
|
resource_recipients |
string
규칙이 트리거될 때 Drive 문서 또는 이메일 메시지가 공유된 사용자의 목록입니다.
|
resource_recipients_omitted_count |
integer
크기 한도를 초과하여 생략된 리소스 수신자 수입니다.
|
resource_title |
string
규칙과 일치하는 리소스의 제목(이메일 제목 또는 문서 제목)입니다.
|
resource_type |
string
규칙과 일치하는 리소스의 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_ATTACHMENT 채팅 첨부파일 리소스 유형입니다.
CHAT_MESSAGE 채팅 메시지 리소스 유형입니다.
DEVICE 기기 리소스 유형입니다.
DOCUMENT 문서 리소스 유형입니다.
EMAIL 이메일 리소스 유형입니다.
USER 사용자 리소스 유형입니다.
|
rule_name |
string
규칙의 이름입니다.
|
rule_resource_name |
string
규칙을 고유하게 식별하는 리소스 이름입니다.
|
rule_type |
string
규칙의 유형입니다.
가능한 값은 다음과 같습니다.
ACTIVITY_RULE 활동 규칙 유형입니다.
DLP 데이터 손실 방지 (DLP) 규칙 유형
|
scan_type |
string
규칙 평가를 위한 스캔 모드입니다.
가능한 값은 다음과 같습니다.
CHAT_SCAN_CONTENT_BEFORE_SEND 채팅 콘텐츠를 보내기 전에 검사하는 검사 유형입니다.
DRIVE_OFFLINE_SCAN 모든 Drive 항목에서 업데이트된 규칙을 평가하기 위한 검사 유형입니다.
DRIVE_ONLINE_SCAN 변경된 단일 Drive 항목의 규칙을 평가하는 검사 유형입니다.
|
severity |
string
규칙의 위반 심각도입니다.
가능한 값은 다음과 같습니다.
HIGH 규칙 위반의 심각도가 높습니다.
LOW 규칙 위반의 심각도가 낮습니다.
MEDIUM 규칙 위반의 심각도가 보통입니다.
|
space_id |
string
규칙이 트리거된 공간의 ID입니다.
|
space_type |
string
스페이스 ID로 참조되는 스페이스 유형입니다.
가능한 값은 다음과 같습니다.
CHAT_DIRECT_MESSAGE 스페이스가 Chat 채팅 메시지인 경우 스페이스 유형 라벨
CHAT_EXTERNALLY_OWNED 대화를 외부 조직이 소유하는 경우 스페이스 유형 라벨.
CHAT_GROUP 스페이스가 Chat 그룹인 경우 스페이스 유형 라벨
CHAT_ROOM 스페이스가 채팅방인 경우 스페이스 유형 라벨
|
suppressed_actions |
message
우선순위가 더 높은 다른 작업으로 인해 실행되지 않은 작업 목록입니다.
|
triggered_actions |
message
트리거된 규칙의 결과로 실행된 작업의 목록입니다.
|
|
샘플 요청 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
관리 콘솔 메시지 형식 |
DLP Rule removed Label {label_title}.
|
규칙 검색 유형
규칙 일치 이벤트를 시작하는 감사 이벤트 유형입니다.
이 유형의 이벤트는 type=rule_match_type
와 함께 반환됩니다.
규칙 일치
규칙 일치 이벤트를 나타내는 감사 이벤트입니다.
이벤트 세부정보 |
이벤트 이름 |
rule_match |
매개변수 |
actions |
string
수행된 작업 목록입니다.
가능한 값은 다음과 같습니다.
AccountWipeMobileDevice 휴대기기 계정 삭제 작업 이름
ApproveMobileDevice 휴대기기 작업 이름을 승인합니다.
BlockMobileDevice 휴대기기 작업 이름 차단
FlagDocument 항목이 신고되었음을 나타내는 작업입니다.
SendNotification 알림이 전송되었음을 나타내는 작업
UnflagDocument 항목이 신고되지 않았음을 나타내는 작업입니다.
|
application |
string
신고된 항목이 속한 애플리케이션의 이름입니다.
가능한 값은 다음과 같습니다.
drive Google Drive의 애플리케이션 이름입니다.
mobile 기기 관리 앱
|
drive_shared_drive_id |
string
해당하는 경우 드라이브 항목이 속한 공유 드라이브 ID입니다.
|
has_content_match |
boolean
리소스에 규칙의 기준과 일치하는 콘텐츠가 있는지 여부입니다.
가능한 값은 다음과 같습니다.
false 값이 false인 불리언입니다.
true 값이 true인 부울입니다.
|
matched_templates |
string
일치하는 콘텐츠 검사 프로그램 템플릿의 목록
|
mobile_device_type |
string
규칙이 적용된 기기의 유형입니다.
|
mobile_ios_vendor_id |
string
규칙이 적용된 기기의 iOS 공급업체 ID입니다(해당하는 경우).
|
resource_id |
string
규칙과 일치하는 리소스의 식별자입니다.
|
resource_name |
string
규칙과 일치하는 리소스의 이름입니다.
|
resource_owner_email |
string
리소스 소유자의 이메일 주소입니다.
|
rule_id |
integer
규칙의 고유 식별자입니다. 규칙은 Google Workspace에서 관리자가 만듭니다.
|
rule_name |
string
규칙의 이름입니다.
|
rule_update_time_usec |
integer
사용되는 규칙 버전을 나타내는 업데이트 시간 (에포크 이후의 마이크로초)입니다.
|
|
샘플 요청 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
관리 콘솔 메시지 형식 |
Rule matched
|
규칙 트리거 유형
규칙 트리거 이벤트를 나타내는 감사 이벤트 유형입니다.
이 유형의 이벤트는 type=rule_trigger_type
와 함께 반환됩니다.
규칙 트리거
규칙이 트리거된 이벤트를 나타내는 감사 이벤트입니다.
이벤트 세부정보 |
이벤트 이름 |
rule_trigger |
매개변수 |
data_source |
string
데이터의 소스입니다.
가능한 값은 다음과 같습니다.
ADMIN 관리 데이터 소스의 열거형 값입니다.
CALENDAR Calendar 데이터 소스의 열거형 값입니다.
CHAT Chat 데이터 소스의 열거형 값입니다.
CHROME Chrome 데이터 소스의 열거형 값입니다.
DEVICE 기기 데이터 소스의 열거형 값입니다.
DRIVE Drive 데이터 소스의 열거형 값입니다.
GMAIL Gmail 데이터 소스의 열거형 값입니다.
GROUPS 그룹스 데이터 소스의 열거형 값입니다.
MEET 행아웃 미팅 데이터 소스의 열거형 값입니다.
RULE 규칙 데이터 소스의 열거형 값입니다.
USER 사용자 데이터 소스의 열거형 값입니다.
VOICE Voice 데이터 소스의 열거형 값입니다.
|
matched_threshold |
string
규칙에서 일치하는 임계값
|
matched_trigger |
string
규칙 평가 트리거: 이메일 전송 또는 수신, 문서 공유
가능한 값은 다음과 같습니다.
CALENDAR_EVENTS Calendar 일정으로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHAT_ATTACHMENT_UPLOADED 민감한 정보가 포함된 Chat 첨부파일이 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
CHAT_MESSAGE_SENT 민감한 정보가 포함된 Chat 메시지가 전송되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_EVENTS Chrome 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
CHROME_FILE_DOWNLOAD 파일이 다운로드되어 규칙이 트리거된 이벤트 라벨입니다.
CHROME_FILE_UPLOAD 파일이 업로드되어 규칙이 트리거된 이벤트 라벨
CHROME_WEB_CONTENT_UPLOAD 웹 콘텐츠가 업로드되어 규칙이 트리거될 때의 이벤트 라벨입니다.
DEVICE_EVENTS 기기 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_EVENTS Drive 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
DRIVE_SHARE 파일이 공유되어 규칙이 트리거된 이벤트 라벨
GMAIL_EVENTS Gmail 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
GROUPS_EVENTS 그룹스 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
MAIL_BEING_RECEIVED 메시지가 수신되어 규칙이 트리거된 이벤트 라벨
MAIL_BEING_SENT 메일이 전송되어 규칙이 트리거된 이벤트 라벨
MEET_EVENTS Meet 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
OAUTH_EVENTS OAuth 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
USER_EVENTS 사용자 이벤트로 인해 규칙이 트리거된 이벤트 라벨
VOICE_EVENTS Voice 이벤트로 인해 규칙이 트리거된 경우의 이벤트 라벨입니다.
|
rule_name |
string
규칙의 이름입니다.
|
rule_resource_name |
string
규칙을 고유하게 식별하는 리소스 이름입니다.
|
rule_type |
string
규칙의 유형입니다.
가능한 값은 다음과 같습니다.
ACTIVITY_RULE 활동 규칙 유형입니다.
DLP 데이터 손실 방지 (DLP) 규칙 유형
|
severity |
string
규칙의 위반 심각도입니다.
가능한 값은 다음과 같습니다.
HIGH 규칙 위반의 심각도가 높습니다.
LOW 규칙 위반의 심각도가 낮습니다.
MEDIUM 규칙 위반의 심각도가 보통입니다.
|
triggered_actions |
message
트리거된 규칙의 결과로 실행된 작업의 목록입니다.
|
|
샘플 요청 |
GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
|
관리 콘솔 메시지 형식 |
Rule triggered
|