Rules Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий активности аудита правил. Вы можете получить эти события, вызвав Activity.list() с applicationName=rules .

Тип завершения действия

Тип события аудита, который указывает на события завершения действия. События этого типа возвращаются с type=action_complete_type .

Действие завершено

Событие аудита, указывающее на завершение действия.

Подробности мероприятия
Название события	action_complete
Параметры	access_ level string Метка списка уровней доступа. actor_ ip_ address string IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила. conference_ id string Уникальный идентификатор конференции Google Meet. data_ source string Источник данных. Возможные значения: ADMIN Значение перечисления источника данных администратора. CALENDAR Значение перечисления источника данных Calendar. CHAT Значение перечисления источника данных Chat. CHROME Значение перечисления источника данных Chrome. DEVICE Значение перечисления источника данных устройства. DRIVE Перечисляемое значение источника данных Диска. GMAIL Значение перечисления источника данных Gmail. GROUPS Значение перечисления источника данных Groups. MEET Значение перечисления источника данных Hangouts Meet. RULE Значение перечисления источника данных правила. USER Значение перечисления источника данных пользователя. VOICE Перечисляемое значение источника данных Voice. device_ id string Идентификатор устройства, на котором было запущено действие. device_ type string Тип устройства, на который указывает идентификатор устройства. Возможные значения: CHROME_BROWSER Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. CHROME_OS Метка типа устройства, если устройство является управляемым устройством Chrome OS. CHROME_PROFILE Метка типа устройства, если устройство является управляемым профилем Chrome. evaluation_ context message Метаданные оценки, такие как контекстные сообщения, используемые при оценке правил. has_ alert boolean Включено ли оповещение в сработавшем правиле. matched_ detectors message Список детекторов, совпадающих с ресурсом. matched_ threshold string Порог, соответствующий правилу. matched_ trigger string Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: CALENDAR_EVENTS Метка события, когда правило сработало из-за события календаря. CHAT_ATTACHMENT_UPLOADED Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. CHAT_MESSAGE_SENT Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. CHROME_EVENTS Метка события, когда правило сработало из-за события Chrome. CHROME_FILE_DOWNLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_FILE_UPLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_WEB_CONTENT_UPLOAD Метка события, когда правило сработало из-за загрузки веб-контента. DEVICE_EVENTS Метка события, когда правило сработало из-за события устройства. DRIVE_EVENTS Метка события, когда правило сработало из-за события на Диске. DRIVE_SHARE Метка события, когда правило сработало из-за общего доступа к файлу. GMAIL_EVENTS Метка события, когда правило сработало из-за события Gmail. GROUPS_EVENTS Метка события, когда правило сработало из-за события в группах. MAIL_BEING_RECEIVED Метка события, когда правило сработало из-за получения сообщения. MAIL_BEING_SENT Метка события, когда правило сработало из-за отправки сообщения. MEET_EVENTS Метка события, когда правило сработало из-за события Meet. OAUTH_EVENTS Метка события, когда правило сработало из-за события OAuth. USER_EVENTS Метка события, когда правило сработало из-за пользовательского события. VOICE_EVENTS Метка события, когда правило сработало из-за события Voice. resource_ id string Идентификатор ресурса, подпадающего под правило. resource_ owner_ email string Адрес электронной почты владельца ресурса. resource_ recipients string Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила. resource_ recipients_ omitted_ count integer Количество получателей ресурсов, пропущенных из-за превышения ограничения размера. resource_ title string Название ресурса, соответствующего правилу: тема письма или название документа. resource_ type string Тип ресурса, подпадающего под правило. Возможные значения: CHAT_ATTACHMENT Тип ресурса вложения чата. CHAT_MESSAGE Тип ресурса сообщения чата. DEVICE Тип ресурса устройства. DOCUMENT Тип ресурса документа. EMAIL Тип ресурса электронной почты. USER Тип пользовательского ресурса. rule_ name string Название правила. rule_ resource_ name string Имя ресурса, которое однозначно идентифицирует правило. rule_ type string Тип правила. Возможные значения: ACTIVITY_RULE Тип правила активности. DLP Тип правила предотвращения потери данных (DLP). scan_ type string Режим сканирования для оценки правил. Возможные значения: CHAT_SCAN_CONTENT_BEFORE_SEND Тип сканирования, который означает сканирование содержимого чата перед его отправкой. DRIVE_OFFLINE_SCAN Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. DRIVE_ONLINE_SCAN Тип сканирования, который означает оценку правил для одного измененного элемента Диска. severity string Серьезность нарушения правила. Возможные значения: HIGH Серьезность нарушения правила высока. LOW Серьезность нарушения правила низкая. MEDIUM Тяжесть нарушения правила средняя. snippets message Заголовок небольшого фрагмента контекста, соответствующего правилу. space_ id string Идентификатор спейса, где сработало правило. space_ type string Тип пространства, на который указывает идентификатор пространства. Возможные значения: CHAT_DIRECT_MESSAGE Метка типа пространства, если это сообщение Chat Direct. CHAT_EXTERNALLY_OWNED Метка типа пространства, если беседа принадлежит внешней организации. CHAT_GROUP Метка типа пространства, если пространство является группой чата. CHAT_ROOM Метка типа пространства, если пространство является комнатой чата. suppressed_ actions message Список действий, которые не были выполнены из-за других действий с более высоким приоритетом. triggered_ actions message Список действий, которые были предприняты в результате срабатывания правила.
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= action_complete &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Action completed

Тип нанесения этикетки

Тип события аудита, который указывает на события, к которым применена метка. События этого типа возвращаются с type=label_applied_type .

Ярлык применен

Событие аудита, указывающее на события, на которые были применены метки.

Подробности мероприятия
Название события	label_applied
Параметры	actor_ ip_ address string IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила. conference_ id string Уникальный идентификатор конференции Google Meet. data_ source string Источник данных. Возможные значения: ADMIN Значение перечисления источника данных администратора. CALENDAR Значение перечисления источника данных Calendar. CHAT Значение перечисления источника данных Chat. CHROME Значение перечисления источника данных Chrome. DEVICE Значение перечисления источника данных устройства. DRIVE Перечисляемое значение источника данных Диска. GMAIL Значение перечисления источника данных Gmail. GROUPS Значение перечисления источника данных Groups. MEET Значение перечисления источника данных Hangouts Meet. RULE Значение перечисления источника данных правила. USER Значение перечисления источника данных пользователя. VOICE Перечисляемое значение источника данных Voice. device_ id string Идентификатор устройства, на котором было запущено действие. device_ type string Тип устройства, на который указывает идентификатор устройства. Возможные значения: CHROME_BROWSER Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. CHROME_OS Метка типа устройства, если устройство является управляемым устройством Chrome OS. CHROME_PROFILE Метка типа устройства, если устройство является управляемым профилем Chrome. evaluation_ context message Метаданные оценки, такие как контекстные сообщения, используемые при оценке правила. has_ alert boolean Включено ли оповещение в сработавшем правиле. label_ title string Название метки, которой принадлежит элемент. matched_ detectors message Список детекторов, совпадающих с ресурсом. matched_ threshold string Порог, соответствующий правилу. matched_ trigger string Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: CALENDAR_EVENTS Метка события, когда правило сработало из-за события календаря. CHAT_ATTACHMENT_UPLOADED Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. CHAT_MESSAGE_SENT Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. CHROME_EVENTS Метка события, когда правило сработало из-за события Chrome. CHROME_FILE_DOWNLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_FILE_UPLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_WEB_CONTENT_UPLOAD Метка события, когда правило сработало из-за загрузки веб-контента. DEVICE_EVENTS Метка события, когда правило сработало из-за события устройства. DRIVE_EVENTS Метка события, когда правило сработало из-за события на Диске. DRIVE_SHARE Метка события, когда правило сработало из-за общего доступа к файлу. GMAIL_EVENTS Метка события, когда правило сработало из-за события Gmail. GROUPS_EVENTS Метка события, когда правило сработало из-за события в группах. MAIL_BEING_RECEIVED Метка события, когда правило сработало из-за получения сообщения. MAIL_BEING_SENT Метка события, когда правило сработало из-за отправки сообщения. MEET_EVENTS Метка события, когда правило сработало из-за события Meet. OAUTH_EVENTS Метка события, когда правило сработало из-за события OAuth. USER_EVENTS Метка события, когда правило сработало из-за пользовательского события. VOICE_EVENTS Метка события, когда правило сработало из-за события Voice. resource_ id string Идентификатор ресурса, подпадающего под правило. resource_ owner_ email string Адрес электронной почты владельца ресурса. resource_ recipients string Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила. resource_ recipients_ omitted_ count integer Количество получателей ресурсов, пропущенных из-за превышения ограничения размера. resource_ title string Название ресурса, соответствующего правилу: тема письма или название документа. resource_ type string Тип ресурса, подпадающего под правило. Возможные значения: CHAT_ATTACHMENT Тип ресурса вложения чата. CHAT_MESSAGE Тип ресурса сообщения чата. DEVICE Тип ресурса устройства. DOCUMENT Тип ресурса документа. EMAIL Тип ресурса электронной почты. USER Тип пользовательского ресурса. rule_ name string Название правила. rule_ resource_ name string Имя ресурса, которое однозначно идентифицирует правило. rule_ type string Тип правила. Возможные значения: ACTIVITY_RULE Тип правила активности. DLP Тип правила предотвращения потери данных (DLP). scan_ type string Режим сканирования для оценки правил. Возможные значения: CHAT_SCAN_CONTENT_BEFORE_SEND Тип сканирования, который означает сканирование содержимого чата перед его отправкой. DRIVE_OFFLINE_SCAN Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. DRIVE_ONLINE_SCAN Тип сканирования, который означает оценку правил для одного измененного элемента Диска. severity string Серьезность нарушения правила. Возможные значения: HIGH Серьезность нарушения правила высока. LOW Серьезность нарушения правила низкая. MEDIUM Тяжесть нарушения правила средняя. space_ id string Идентификатор спейса, где сработало правило. space_ type string Тип пространства, на который указывает идентификатор пространства. Возможные значения: CHAT_DIRECT_MESSAGE Метка типа пространства, если это сообщение Chat Direct. CHAT_EXTERNALLY_OWNED Метка типа пространства, если беседа принадлежит внешней организации. CHAT_GROUP Метка типа пространства, если пространство является группой чата. CHAT_ROOM Метка типа пространства, если пространство является комнатой чата. suppressed_ actions message Список действий, которые не были выполнены из-за других действий с более высоким приоритетом. triggered_ actions message Список действий, которые были предприняты в результате срабатывания правила.
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= label_applied &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	DLP Rule applied Label {label_title} .

Тип значения поля метки изменен

Тип события аудита, который указывает на события изменения значения поля метки. События этого типа возвращаются с type=label_field_value_changed_type .

Значение поля метки изменено

Событие аудита, указывающее на изменение значения поля метки.

Подробности мероприятия
Название события	label_field_value_changed
Параметры	actor_ ip_ address string IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила. conference_ id string Уникальный идентификатор конференции Google Meet. data_ source string Источник данных. Возможные значения: ADMIN Значение перечисления источника данных администратора. CALENDAR Значение перечисления источника данных Calendar. CHAT Значение перечисления источника данных Chat. CHROME Значение перечисления источника данных Chrome. DEVICE Значение перечисления источника данных устройства. DRIVE Перечисляемое значение источника данных Диска. GMAIL Значение перечисления источника данных Gmail. GROUPS Значение перечисления источника данных Groups. MEET Значение перечисления источника данных Hangouts Meet. RULE Значение перечисления источника данных правила. USER Значение перечисления источника данных пользователя. VOICE Перечисляемое значение источника данных Voice. device_ id string Идентификатор устройства, на котором было запущено действие. device_ type string Тип устройства, на который указывает идентификатор устройства. Возможные значения: CHROME_BROWSER Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. CHROME_OS Метка типа устройства, если устройство является управляемым устройством Chrome OS. CHROME_PROFILE Метка типа устройства, если устройство является управляемым профилем Chrome. evaluation_ context message Метаданные оценки, такие как контекстные сообщения, используемые при оценке правила. has_ alert boolean Включено ли оповещение в сработавшем правиле. label_ field string Поле метки, которой принадлежит элемент. label_ title string Название метки, которой принадлежит элемент. matched_ detectors message Список детекторов, совпадающих с ресурсом. matched_ threshold string Порог, соответствующий правилу. matched_ trigger string Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: CALENDAR_EVENTS Метка события, когда правило сработало из-за события календаря. CHAT_ATTACHMENT_UPLOADED Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. CHAT_MESSAGE_SENT Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. CHROME_EVENTS Метка события, когда правило сработало из-за события Chrome. CHROME_FILE_DOWNLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_FILE_UPLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_WEB_CONTENT_UPLOAD Метка события, когда правило сработало из-за загрузки веб-контента. DEVICE_EVENTS Метка события, когда правило сработало из-за события устройства. DRIVE_EVENTS Метка события, когда правило сработало из-за события на Диске. DRIVE_SHARE Метка события, когда правило сработало из-за общего доступа к файлу. GMAIL_EVENTS Метка события, когда правило сработало из-за события Gmail. GROUPS_EVENTS Метка события, когда правило сработало из-за события в группах. MAIL_BEING_RECEIVED Метка события, когда правило сработало из-за получения сообщения. MAIL_BEING_SENT Метка события, когда правило сработало из-за отправки сообщения. MEET_EVENTS Метка события, когда правило сработало из-за события Meet. OAUTH_EVENTS Метка события, когда правило сработало из-за события OAuth. USER_EVENTS Метка события, когда правило сработало из-за пользовательского события. VOICE_EVENTS Метка события, когда правило сработало из-за события Voice. new_ value string Новое значение. old_ value string Старое значение. resource_ id string Идентификатор ресурса, подпадающего под правило. resource_ owner_ email string Адрес электронной почты владельца ресурса. resource_ recipients string Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила. resource_ recipients_ omitted_ count integer Количество получателей ресурсов, пропущенных из-за превышения ограничения размера. resource_ title string Название ресурса, соответствующего правилу: тема письма или заголовок документа. resource_ type string Тип ресурса, подпадающего под правило. Возможные значения: CHAT_ATTACHMENT Тип ресурса вложения чата. CHAT_MESSAGE Тип ресурса сообщения чата. DEVICE Тип ресурса устройства. DOCUMENT Тип ресурса документа. EMAIL Тип ресурса электронной почты. USER Тип пользовательского ресурса. rule_ name string Название правила. rule_ resource_ name string Имя ресурса, которое однозначно идентифицирует правило. rule_ type string Тип правила. Возможные значения: ACTIVITY_RULE Тип правила активности. DLP Тип правила предотвращения потери данных (DLP). scan_ type string Режим сканирования для оценки правил. Возможные значения: CHAT_SCAN_CONTENT_BEFORE_SEND Тип сканирования, который означает сканирование содержимого чата перед его отправкой. DRIVE_OFFLINE_SCAN Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. DRIVE_ONLINE_SCAN Тип сканирования, который означает оценку правил для одного измененного элемента Диска. severity string Серьезность нарушения правила. Возможные значения: HIGH Серьезность нарушения правила высока. LOW Серьезность нарушения правила низкая. MEDIUM Тяжесть нарушения правила средняя. space_ id string Идентификатор спейса, где сработало правило. space_ type string Тип пространства, на который указывает идентификатор пространства. Возможные значения: CHAT_DIRECT_MESSAGE Метка типа пространства, если это сообщение Chat Direct. CHAT_EXTERNALLY_OWNED Метка типа пространства, если беседа принадлежит внешней организации. CHAT_GROUP Метка типа пространства, если пространство является группой чата. CHAT_ROOM Метка типа пространства, если пространство является комнатой чата. suppressed_ actions message Список действий, которые не были выполнены из-за других действий с более высоким приоритетом. triggered_ actions message Список действий, которые были предприняты в результате срабатывания правила.
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= label_field_value_changed &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	DLP Rule changed the value of field {label_field} (Label: {label_title} ) from ' {old_value} ' to ' {new_value} '.

Тип удаленного ярлыка

Тип события аудита, указывающий на события удаления меток. События этого типа возвращаются с type=label_removed_type .

Ярлык удален.

Событие аудита, указывающее на событие удаления метки.

Подробности мероприятия
Название события	label_removed
Параметры	actor_ ip_ address string IP-адрес объекта, ответственного за исходное событие, вызвавшее срабатывание правила. conference_ id string Уникальный идентификатор конференции Google Meet. data_ source string Источник данных. Возможные значения: ADMIN Значение перечисления источника данных администратора. CALENDAR Значение перечисления источника данных Calendar. CHAT Значение перечисления источника данных Chat. CHROME Значение перечисления источника данных Chrome. DEVICE Значение перечисления источника данных устройства. DRIVE Перечисляемое значение источника данных Диска. GMAIL Значение перечисления источника данных Gmail. GROUPS Значение перечисления источника данных Groups. MEET Значение перечисления источника данных Hangouts Meet. RULE Значение перечисления источника данных правила. USER Значение перечисления источника данных пользователя. VOICE Перечисляемое значение источника данных Voice. device_ id string Идентификатор устройства, на котором было запущено действие. device_ type string Тип устройства, на который указывает идентификатор устройства. Возможные значения: CHROME_BROWSER Метка типа устройства, если устройство представляет собой управляемый браузер Chrome. CHROME_OS Метка типа устройства, если устройство является управляемым устройством Chrome OS. CHROME_PROFILE Метка типа устройства, если устройство является управляемым профилем Chrome. evaluation_ context message Метаданные оценки, такие как контекстные сообщения, используемые при оценке правила. has_ alert boolean Включено ли оповещение в сработавшем правиле. label_ title string Название метки, которой принадлежит элемент. matched_ detectors message Список детекторов, совпадающих с ресурсом. matched_ threshold string Порог, соответствующий правилу. matched_ trigger string Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: CALENDAR_EVENTS Метка события, когда правило сработало из-за события календаря. CHAT_ATTACHMENT_UPLOADED Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. CHAT_MESSAGE_SENT Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. CHROME_EVENTS Метка события, когда правило сработало из-за события Chrome. CHROME_FILE_DOWNLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_FILE_UPLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_WEB_CONTENT_UPLOAD Метка события, когда правило сработало из-за загрузки веб-контента. DEVICE_EVENTS Метка события, когда правило сработало из-за события устройства. DRIVE_EVENTS Метка события, когда правило сработало из-за события на Диске. DRIVE_SHARE Метка события, когда правило сработало из-за общего доступа к файлу. GMAIL_EVENTS Метка события, когда правило сработало из-за события Gmail. GROUPS_EVENTS Метка события, когда правило сработало из-за события в группах. MAIL_BEING_RECEIVED Метка события, когда правило сработало из-за получения сообщения. MAIL_BEING_SENT Метка события, когда правило сработало из-за отправки сообщения. MEET_EVENTS Метка события, когда правило сработало из-за события Meet. OAUTH_EVENTS Метка события, когда правило сработало из-за события OAuth. USER_EVENTS Метка события, когда правило сработало из-за пользовательского события. VOICE_EVENTS Метка события, когда правило сработало из-за события Voice. resource_ id string Идентификатор ресурса, подпадающего под правило. resource_ owner_ email string Адрес электронной почты владельца ресурса. resource_ recipients string Список пользователей, которым был предоставлен доступ к документу Диска или сообщению электронной почты при срабатывании правила. resource_ recipients_ omitted_ count integer Количество получателей ресурсов, пропущенных из-за превышения ограничения размера. resource_ title string Название ресурса, соответствующего правилу: тема письма или название документа. resource_ type string Тип ресурса, подпадающего под правило. Возможные значения: CHAT_ATTACHMENT Тип ресурса вложения чата. CHAT_MESSAGE Тип ресурса сообщения чата. DEVICE Тип ресурса устройства. DOCUMENT Тип ресурса документа. EMAIL Тип ресурса электронной почты. USER Тип пользовательского ресурса. rule_ name string Название правила. rule_ resource_ name string Имя ресурса, которое однозначно идентифицирует правило. rule_ type string Тип правила. Возможные значения: ACTIVITY_RULE Тип правила активности. DLP Тип правила предотвращения потери данных (DLP). scan_ type string Режим сканирования для оценки правил. Возможные значения: CHAT_SCAN_CONTENT_BEFORE_SEND Тип сканирования, который означает сканирование содержимого чата перед его отправкой. DRIVE_OFFLINE_SCAN Тип сканирования, обозначающий оценку правил, обновленных для всех элементов Диска. DRIVE_ONLINE_SCAN Тип сканирования, который означает оценку правил для одного измененного элемента Диска. severity string Серьезность нарушения правила. Возможные значения: HIGH Серьезность нарушения правила высока. LOW Серьезность нарушения правила низкая. MEDIUM Тяжесть нарушения правила средняя. space_ id string Идентификатор спейса, где сработало правило. space_ type string Тип пространства, на который указывает идентификатор пространства. Возможные значения: CHAT_DIRECT_MESSAGE Метка типа пространства, если это сообщение Chat Direct. CHAT_EXTERNALLY_OWNED Метка типа пространства, если беседа принадлежит внешней организации. CHAT_GROUP Метка типа пространства, если пространство является группой чата. CHAT_ROOM Метка типа пространства, если пространство является комнатой чата. suppressed_ actions message Список действий, которые не были выполнены из-за других действий с более высоким приоритетом. triggered_ actions message Список действий, которые были предприняты в результате срабатывания правила.
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= label_removed &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	DLP Rule removed Label {label_title} .

Тип соответствия правилу

Тип события аудита, который указывает события соответствия правилам. События этого типа возвращаются с type=rule_match_type .

Правило совпадения

Событие аудита, указывающее на событие соответствия правилу.

Подробности мероприятия
Название события	rule_match
Параметры	actions string Список предпринятых действий. Возможные значения: AccountWipeMobileDevice Название действия по удалению учетной записи с мобильного устройства. ApproveMobileDevice Утвердить название действия мобильного устройства. BlockMobileDevice Название действия «Блокировать мобильное устройство». FlagDocument Действие, указывающее, что элемент был помечен. SendNotification Действие, указывающее, что уведомление было отправлено. UnflagDocument Действие, указывающее на то, что элемент не был помечен. application string Имя приложения, которому принадлежит помеченный элемент. Возможные значения: drive Название приложения для Google Диска. mobile Приложение для управления устройствами. drive_ shared_ drive_ id string Идентификатор общего диска, которому принадлежит элемент диска, если применимо. has_ content_ match boolean Имеет ли ресурс контент, соответствующий критериям правила. Возможные значения: false Логическое значение, значение которого ложно. true Логическое значение, значение которого истинно. matched_ templates string Список совпадающих шаблонов детекторов контента. mobile_ device_ type string Тип устройства, к которому было применено правило. mobile_ ios_ vendor_ id string Идентификатор поставщика iOS устройства, к которому было применено правило, если применимо. resource_ id string Идентификатор ресурса, подпадающего под правило. resource_ name string Имя ресурса, подходящего под правило. resource_ owner_ email string Адрес электронной почты владельца ресурса. rule_ id integer Уникальный идентификатор правила. Правила создаются администраторами в Google Workspace. rule_ name string Название правила. rule_ update_ time_ usec integer Время обновления (микросекунды с начала эпохи), указывающее используемую версию правила.
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= rule_match &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Rule matched

Тип триггера правила

Тип события аудита, который указывает на события, вызванные правилом. События этого типа возвращаются с type=rule_trigger_type .

Триггер правила

Событие аудита, указывающее на событие, вызванное правилом.

Подробности мероприятия
Название события	rule_trigger
Параметры	data_ source string Источник данных. Возможные значения: ADMIN Значение перечисления источника данных администратора. CALENDAR Значение перечисления источника данных Calendar. CHAT Значение перечисления источника данных Chat. CHROME Значение перечисления источника данных Chrome. DEVICE Значение перечисления источника данных устройства. DRIVE Перечисляемое значение источника данных Диска. GMAIL Значение перечисления источника данных Gmail. GROUPS Значение перечисления источника данных Groups. MEET Значение перечисления источника данных Hangouts Meet. RULE Значение перечисления источника данных правила. USER Значение перечисления источника данных пользователя. VOICE Перечисляемое значение источника данных Voice. matched_ threshold string Порог, соответствующий правилу. matched_ trigger string Триггер оценки правила: отправленное или полученное электронное письмо, общий доступ к документу. Возможные значения: CALENDAR_EVENTS Метка события, когда правило сработало из-за события календаря. CHAT_ATTACHMENT_UPLOADED Метка события, когда правило сработало из-за загрузки вложения чата, содержащего конфиденциальную информацию. CHAT_MESSAGE_SENT Метка события, когда правило сработало из-за отправки сообщения чата, содержащего конфиденциальную информацию. CHROME_EVENTS Метка события, когда правило сработало из-за события Chrome. CHROME_FILE_DOWNLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_FILE_UPLOAD Метка события, когда правило сработало из-за загрузки файла. CHROME_WEB_CONTENT_UPLOAD Метка события, когда правило сработало из-за загрузки веб-контента. DEVICE_EVENTS Метка события, когда правило сработало из-за события устройства. DRIVE_EVENTS Метка события, когда правило сработало из-за события на Диске. DRIVE_SHARE Метка события, когда правило сработало из-за общего доступа к файлу. GMAIL_EVENTS Метка события, когда правило сработало из-за события Gmail. GROUPS_EVENTS Метка события, когда правило сработало из-за события в группах. MAIL_BEING_RECEIVED Метка события, когда правило сработало из-за получения сообщения. MAIL_BEING_SENT Метка события, когда правило сработало из-за отправки сообщения. MEET_EVENTS Метка события, когда правило сработало из-за события Meet. OAUTH_EVENTS Метка события, когда правило сработало из-за события OAuth. USER_EVENTS Метка события, когда правило сработало из-за пользовательского события. VOICE_EVENTS Метка события, когда правило сработало из-за события Voice. rule_ name string Название правила. rule_ resource_ name string Имя ресурса, которое однозначно идентифицирует правило. rule_ type string Тип правила. Возможные значения: ACTIVITY_RULE Тип правила активности. DLP Тип правила предотвращения потери данных (DLP). severity string Серьезность нарушения правила. Возможные значения: HIGH Серьезность нарушения правила высока. LOW Серьезность нарушения правила низкая. MEDIUM Тяжесть нарушения правила средняя. triggered_ actions message Список действий, которые были предприняты в результате срабатывания правила.
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / rules ?eventName= rule_trigger &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Rule triggered