Vault Audit Activity Events

В этом документе перечислены события и параметры для различных типов событий аудита хранилища. Вы можете получить эти события, вызвав Activity.list() с applicationName=vault .

Тип события: Действие пользователя

Тип события действия пользователя. События этого типа возвращаются с type=user_action .

Добавить соавтора Начало

Имя события Vault: Начало добавления соавтора.

Подробности мероприятия
Название события	add_collaborator_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_collaborator_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Collaborator addition began

Добавить конец соавтора

Имя события Vault: Добавить соавтора.

Подробности мероприятия
Название события	add_collaborator_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_collaborator_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Collaborator addition ended

Добавить начало судебного разбирательства

Название события Vault: «Добавить начало судебного разбирательства».

Подробности мероприятия
Название события	add_litigation_hold_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_litigation_hold_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Litigation hold addition began

Добавить прекращение судебного разбирательства

Название события Хранилища: «Добавить прекращение судебного разбирательства».

Подробности мероприятия
Название события	add_litigation_hold_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_litigation_hold_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Litigation hold addition ended

Добавить правило сохранения. Начало

Имя события Vault: Начало добавления правила сохранения.

Подробности мероприятия
Название события	add_preservation_rule_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_preservation_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule addition began

Добавить конец правила сохранения

Имя события Vault: Добавить завершение правила сохранения.

Подробности мероприятия
Название события	add_preservation_rule_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_preservation_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule addition ended

Добавить правило хранения. Начало

Имя события Vault: «Добавить правило хранения». Начало.

Подробности мероприятия
Название события	add_retention_rule_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_retention_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Retention rule addition began

Добавить завершение правила хранения

Имя события Vault: «Добавить правило хранения». Конец.

Подробности мероприятия
Название события	add_retention_rule_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_retention_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Retention rule addition ended

Отменить ускоренное удаление. Начать

Имя события Vault: Отмена ускоренного удаления. Начало.

Подробности мероприятия
Название события	cancel_accelerated_deletion_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= cancel_accelerated_deletion_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Accelerated deletion cancellation began

Отменить ускоренное удаление Завершить

Название события Хранилища: Отмена ускоренного удаления, завершение.

Подробности мероприятия
Название события	cancel_accelerated_deletion_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= cancel_accelerated_deletion_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Accelerated deletion cancellation ended

Начало тщательного расследования

Название события Хранилища: Начало расследования.

Подробности мероприятия
Название события	close_investigation_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= close_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation closure began

Закрыть расследование. Окончание.

Название события Хранилища: Закрытие расследования. Окончание.

Подробности мероприятия
Название события	close_investigation_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= close_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation closure ended

Преобразование сохраненного запроса в начало сбора

Имя события Vault: Преобразование сохраненного запроса в начало сбора.

Подробности мероприятия
Название события	convert_saved_query_to_collection_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= convert_saved_query_to_collection_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Saved query to collection conversion began

Преобразование сохраненного запроса в конец коллекции

Имя события Vault: Преобразовать сохраненный запрос в конец коллекции.

Подробности мероприятия
Название события	convert_saved_query_to_collection_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= convert_saved_query_to_collection_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Saved query to collection conversion ended

Создать начало ускоренного удаления

Имя события Vault: Создание начала ускоренного удаления.

Подробности мероприятия
Название события	create_accelerated_deletion_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_accelerated_deletion_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Accelerated deletion request creation began

Создать ускоренное завершение удаления

Имя события Vault: Создать ускоренное завершение удаления.

Подробности мероприятия
Название события	create_accelerated_deletion_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_accelerated_deletion_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Accelerated deletion request creation ended

Создать начало экспорта

Имя события Vault: «Создать начало экспорта».

Подробности мероприятия
Название события	create_export_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_export_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Export creation began

Создать конец экспорта

Имя события Vault: Create Export End.

Подробности мероприятия
Название события	create_export_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_export_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Export creation ended

Создать расследование: начать

Название события Хранилища: «Создание начала расследования».

Подробности мероприятия
Название события	create_investigation_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation creation began

Создать завершение расследования

Название события Хранилища: Создать завершение расследования.

Подробности мероприятия
Название события	create_investigation_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation creation ended

Создать сохраненный запрос. Начало

Имя события Vault: Начало создания сохраненного запроса.

Подробности мероприятия
Название события	create_saved_query_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_saved_query_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Saved query creation began

Создать сохраненный запрос. Конец.

Имя события Vault: Создание сохраненного запроса. Конец.

Подробности мероприятия
Название события	create_saved_query_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_saved_query_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Saved query creation ended

Удалить начало экспорта

Имя события Vault: Удалить начало экспорта.

Подробности мероприятия
Название события	delete_export_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_export_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Export deletion began

Удалить завершение экспорта

Имя события Vault: Удалить завершение экспорта.

Подробности мероприятия
Название события	delete_export_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_export_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Export deletion ended

Удалить ошибку экспорта

Имя события Vault: Ошибка удаления экспорта.

Подробности мероприятия
Название события	delete_export_fail
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_export_fail &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Export deletion failed

Удалить начало расследования

Название события Хранилища: Удалить начало расследования.

Подробности мероприятия
Название события	delete_investigation_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation deletion began

Удалить завершение расследования

Название события Хранилища: Удалить завершение расследования.

Подробности мероприятия
Название события	delete_investigation_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation deletion ended

Удалить правило сохранения. Начало

Имя события Vault: Начало правила сохранения.

Подробности мероприятия
Название события	delete_preservation_rule_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_preservation_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule deletion began

Удалить завершение правила сохранения

Имя события Vault: «Удалить завершение правила сохранения».

Подробности мероприятия
Название события	delete_preservation_rule_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_preservation_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule deletion ended

Удалить правило хранения. Начало

Имя события Vault: «Начало удаления правила хранения».

Подробности мероприятия
Название события	delete_retention_rule_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_retention_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Retention rule deletion began

Удалить окончание правила хранения

Имя события Vault: «Удалить окончание правила хранения».

Подробности мероприятия
Название события	delete_retention_rule_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_retention_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Retention rule deletion ended

Удалить сохраненный запрос. Начало

Имя события Vault: Удалить сохраненный запрос. Начало.

Подробности мероприятия
Название события	delete_saved_query_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_saved_query_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Saved query deletion began

Удалить сохраненный запрос. Завершить

Имя события Vault: Удалить сохраненный запрос. Конец.

Подробности мероприятия
Название события	delete_saved_query_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_saved_query_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Saved query deletion ended

Удаление Поиск

Название события Хранилища: Поиск удаления.

Подробности мероприятия
Название события	deletion_search
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= deletion_search &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User performed a deletion search

Загрузить CSV-файл счетчика на аккаунт

Название события Хранилища: CSV-файл «Количество загрузок на учетную запись».

Подробности мероприятия
Название события	download_count_per_account_csv
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= download_count_per_account_csv &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User downloaded count CSV results

Скачать отчет о приостановлении судебного разбирательства по перекрестным вопросам

Название мероприятия в Хранилище: Загрузить отчет о приостановлении судебного разбирательства по перекрестным вопросам.

Подробности мероприятия
Название события	download_cross_matter_litigation_hold_report
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= download_cross_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User downloaded cross matter litigation hold report

Скачать отчет о приостановлении судебного разбирательства по каждому вопросу

Название мероприятия в Хранилище: Загрузка отчета о приостановлении судебного разбирательства по каждому вопросу.

Подробности мероприятия
Название события	download_per_matter_litigation_hold_report
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= download_per_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User downloaded per matter litigation hold report

Экспорт

Название события Vault: Экспорт.

Подробности мероприятия
Название события	export
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= export &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User performed an export

Экспорт файла Скачать

Имя события Vault: Экспорт файла загрузки.

Подробности мероприятия
Название события	export_file_download
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= export_file_download &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User downloaded an export file

Получить операцию подсчета

Имя события Vault: Операция получения подсчета.

Подробности мероприятия
Название события	get_count_operation
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= get_count_operation &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User viewed search count

Загрузка устаревшего экспорта

Название события Vault: Legacy Export Download.

Подробности мероприятия
Название события	legacy_export_download
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= legacy_export_download &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User downloaded a legacy export

Изменить начало периода хранения по умолчанию

Имя события Vault: «Изменить начало периода хранения по умолчанию».

Подробности мероприятия
Название события	modify_default_retention_period_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= modify_default_retention_period_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Default retention period modification began

Изменение окончания периода хранения по умолчанию

Имя события Vault: «Изменить окончание периода хранения по умолчанию».

Подробности мероприятия
Название события	modify_default_retention_period_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= modify_default_retention_period_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Default retention period modification ended

Список устаревшего экспорта API

Имя события Vault: Список экспорта устаревших API.

Подробности мероприятия
Название события	obsolete_api_exports_list
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_exports_list &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Exports listed through the API

Устаревший API содержит вставку

Имя события Vault: Устаревший API содержит вставку.

Подробности мероприятия
Название события	obsolete_api_holds_insert
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_holds_insert &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Holds inserted through the API

Список устаревших API-интерфейсов

Название события Vault: Список удержаний устаревших API.

Подробности мероприятия
Название события	obsolete_api_holds_list
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_holds_list &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Holds listed through the API

Устаревшие вопросы API Удалить

Название события Vault: Удаление устаревших вопросов API.

Подробности мероприятия
Название события	obsolete_api_matters_delete
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_delete &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Matters deleted through the API

Устаревшие API имеют значение Получить

Название события Vault: Получить вопросы устаревшего API.

Подробности мероприятия
Название события	obsolete_api_matters_get
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_get &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Matter details retrieved through the API

Устаревший API имеет значение. Вставка

Имя события Vault: Вставка устаревшего API.

Подробности мероприятия
Название события	obsolete_api_matters_insert
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_insert &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Matters inserted through the API

Список вопросов об устаревших API

Название события Vault: Список устаревших вопросов API.

Подробности мероприятия
Название события	obsolete_api_matters_list
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_list &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Matters listed through the API

Обновление устаревшего API имеет значение

Название события Vault: Обновление устаревшего API.

Подробности мероприятия
Название события	obsolete_api_matters_update
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_update &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	A matter updated through the API

Количество устаревших правил хранения предварительного просмотра

Имя события Vault: Число устаревших правил хранения предварительной версии.

Подробности мероприятия
Название события	obsolete_preview_retention_rule_count
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_preview_retention_rule_count &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User previewed retention rule count

Предварительный просмотр правила хранения

Имя события Vault: Правило хранения предварительного просмотра.

Подробности мероприятия
Название события	preview_retention_rule
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= preview_retention_rule &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User previewed retention rule

Удалить Соавтора Начало

Имя события Vault: Remove Collaborator Begin.

Подробности мероприятия
Название события	remove_collaborator_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_collaborator_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Collaborator removal began

Удалить конец соавтора

Имя события Vault: Remove Collaborator End.

Подробности мероприятия
Название события	remove_collaborator_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_collaborator_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Collaborator removal ended

Удалить начало судебного разбирательства

Название события Хранилища: Удалить начало судебного разбирательства.

Подробности мероприятия
Название события	remove_litigation_hold_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_litigation_hold_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Litigation hold removal began

Удалить прекращение судебного разбирательства

Название события Хранилища: Удалить прекращение судебного разбирательства.

Подробности мероприятия
Название события	remove_litigation_hold_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_litigation_hold_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Litigation hold removal ended

Начало возобновления расследования

Название события Хранилища: Возобновить расследование.

Подробности мероприятия
Название события	reopen_investigation_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= reopen_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation reopening began

Возобновить расследование. Окончание.

Название события Хранилища: Повторное открытие расследования, завершение.

Подробности мероприятия
Название события	reopen_investigation_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= reopen_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation reopening ended

Начало расследования восстановления

Название события Хранилища: Начало расследования восстановления.

Подробности мероприятия
Название события	restore_investigation_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= restore_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation restoration began

Восстановление расследования завершено

Название события Хранилища: Восстановление, завершение расследования.

Подробности мероприятия
Название события	restore_investigation_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= restore_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation restoration ended

Поиск

Название события Хранилища: Поиск.

Подробности мероприятия
Название события	search
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= search &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User performed a search

Количество поиска

Название события Vault: Количество поисков.

Подробности мероприятия
Название события	search_count
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= search_count &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	User ran a count search

Обновление деталей расследования начинается

Название события Хранилища: Начало обновления сведений о расследовании.

Подробности мероприятия
Название события	update_investigation_details_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_investigation_details_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation details update began

Обновление деталей расследования. Конец

Название события Хранилища: Обновление сведений о расследовании. Конец.

Подробности мероприятия
Название события	update_investigation_details_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_investigation_details_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Investigation details update ended

Обновить правило сохранения. Добавить начало задержки.

Имя события Vault: Обновить правило сохранения. Добавить начало удержания.

Подробности мероприятия
Название события	update_preservation_rule_add_holds_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_add_holds_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule addition update began

Обновить правило сохранения. Добавить запреты на удаление. Завершить.

Имя события Vault: «Обновить правило сохранения», «Добавить запреты», «Завершить».

Подробности мероприятия
Название события	update_preservation_rule_add_holds_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_add_holds_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule addition update ended

Начало запроса правила сохранения обновления

Имя события Vault: Начало запроса правила сохранения обновления.

Подробности мероприятия
Название события	update_preservation_rule_query_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_query_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule query update began

Завершение запроса правила сохранения обновления

Имя события Vault: Завершение запроса правила сохранения обновления.

Подробности мероприятия
Название события	update_preservation_rule_query_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_query_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule query update ended

Обновить правило сохранения. Удалить задержки. Начать.

Имя события Vault: Правило сохранения обновления. Удаление запретов. Начало.

Подробности мероприятия
Название события	update_preservation_rule_remove_holds_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_remove_holds_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule removal update began

Обновить правило сохранения. Удалить запреты. Завершить.

Имя события Vault: Правило сохранения обновления, удаление запретов, завершение.

Подробности мероприятия
Название события	update_preservation_rule_remove_holds_end
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_remove_holds_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Preservation rule removal update ended

Обновить правило хранения: начало

Имя события Vault: Начало правила хранения обновления.

Подробности мероприятия
Название события	update_retention_rule_begin
Параметры	additional_ details string Дополнительные сведения, относящиеся к журналу аудита. matter_ id string Идентификатор дела, к которому относится аудит. organizational_ unit_ name string Название организационного подразделения. query string Пользователь ввел запрос для поиска и экспорта. resource_ name string Имя ресурса действия, например имя удержания или имя сохраненного запроса. resource_ url string URL-адрес документа для просмотра документа. target_ user string Целевой пользователь (например, пользователь, поставленный на удержание).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_retention_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Формат сообщения консоли администратора	Retention rule update began

Обновить правило хранения: окончание

Имя события хранилища: правило удержания обновления.

Подробности мероприятия
Название события	update_retention_rule_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_retention_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Retention rule update ended

Обновите настройки удержания

Имя события хранилища: обновление настройки удержания.

Подробности мероприятия
Название события	update_retention_settings
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_retention_settings &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User updated retention settings

Обновление сохраненные детали запроса начинаются

Имя события Vault: обновление сохраненные детали запроса начинаются.

Подробности мероприятия
Название события	update_saved_query_details_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_saved_query_details_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query details update began

Обновление сохраненных деталей запроса заканчивается

Имя события хранилища: Обновление сохранено детали запроса заканчивается.

Подробности мероприятия
Название события	update_saved_query_details_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_saved_query_details_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query details update ended

Просмотреть отчет о судебном разбирательстве по перекрестной материи

Имя события хранилища: Просмотреть отчет о судебном разбирательстве Cross Matter.

Подробности мероприятия
Название события	view_cross_matter_litigation_hold_report
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_cross_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a cross matter litigation hold report

Просмотреть отчет о судебном разбирательстве с хранением

Название события хранилища: Посмотреть отчет о судебном разбирательстве.

Подробности мероприятия
Название события	view_custodian_litigation_hold_report
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_custodian_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a custodian litigation hold report

Просмотреть документ

Имя события хранилища: Просмотреть документ.

Подробности мероприятия
Название события	view_document
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_document &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a document

Просмотреть информацию о документе

Имя события хранилища: просмотреть информацию о документе.

Подробности мероприятия
Название события	view_document_information
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_document_information &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a document's information

Просмотреть внешний документ

Имя события хранилища: Просмотреть внешний документ.

Подробности мероприятия
Название события	view_external_document
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_external_document &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed an external document

Посмотреть расследование

Название события хранилища: Просмотреть расследование.

Подробности мероприятия
Название события	view_investigation
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_investigation &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a matter

Просмотр журнала аудита вещества

Имя события хранилища: просмотреть журнал аудита.

Подробности мероприятия
Название события	view_matter_audit_log
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_matter_audit_log &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a matter's log events

Посмотреть на вопрос о судебном разбирательстве

Имя события хранилища: просмотреть отчет о судебном разбирательстве.

Подробности мероприятия
Название события	view_per_matter_litigation_hold_report
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_per_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed a matter litigation hold report

Просмотреть политику удержания

Название события хранилища: Посмотреть Политику удержания.

Подробности мероприятия
Название события	view_retention_policy
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_retention_policy &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed retention policy

Посмотреть настройки удержания

Имя события хранилища: Просмотреть настройки удержания.

Подробности мероприятия
Название события	view_retention_settings
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_retention_settings &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed retention settings

Просмотреть системный журнал аудита

Имя события Vault: Просмотреть системный журнал аудита.

Подробности мероприятия
Название события	view_system_audit_log
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_system_audit_log &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed the system's log events

,

В этом документе перечислены события и параметры для различных типов событий аудита в хранилище. Вы можете получить эти события, позвонив по Actions.list () с помощью applicationName=vault .

Тип события: действие пользователя

Тип события действия пользователя. События этого типа возвращаются с type=user_action .

Добавить сотрудничателя

Название события хранилища: Добавьте начало сотрудничества.

Подробности мероприятия
Название события	add_collaborator_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_collaborator_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Collaborator addition began

Добавить конец сотрудничества

Название события хранилища: добавить конец сотрудничества.

Подробности мероприятия
Название события	add_collaborator_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_collaborator_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Collaborator addition ended

Добавить судебное разбирательство.

Название события хранилища: Добавить судебное разбирательство.

Подробности мероприятия
Название события	add_litigation_hold_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_litigation_hold_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Litigation hold addition began

Добавить конец судебного разбирательства

Название события хранилища: Добавить судебное разбирательство.

Подробности мероприятия
Название события	add_litigation_hold_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_litigation_hold_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Litigation hold addition ended

Добавить правило сохранения начинается

Название события хранилища: Добавить правило сохранения начинается.

Подробности мероприятия
Название события	add_preservation_rule_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_preservation_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Preservation rule addition began

Добавить конец правила сохранения

Имя события хранилища: добавить правило сохранения конец.

Подробности мероприятия
Название события	add_preservation_rule_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_preservation_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Preservation rule addition ended

Добавить правило удержания начинается

Имя события хранилища: Добавить правило удержания начинается.

Подробности мероприятия
Название события	add_retention_rule_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_retention_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Retention rule addition began

Добавить конец правила удержания

Название события хранилища: добавить правило удержания конец.

Подробности мероприятия
Название события	add_retention_rule_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= add_retention_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Retention rule addition ended

Отменить ускоренное удаление начинается

Имя события хранилища: Отмена ускоренного удаления начинается.

Подробности мероприятия
Название события	cancel_accelerated_deletion_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= cancel_accelerated_deletion_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Accelerated deletion cancellation began

Отменить ускоренное конец удаления

Название события хранилища: отменить ускоренный конец удаления.

Подробности мероприятия
Название события	cancel_accelerated_deletion_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= cancel_accelerated_deletion_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Accelerated deletion cancellation ended

Бесполезное расследование начинается

Название события хранилища: Близкое расследование начинается.

Подробности мероприятия
Название события	close_investigation_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= close_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Investigation closure began

Конец тесного расследования

Название события хранилища: Закрыть конец расследования.

Подробности мероприятия
Название события	close_investigation_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= close_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Investigation closure ended

Преобразовать сохраненный запрос в коллекцию начинается

Название события хранилища: преобразовать сохраненный запрос в коллекцию начинается.

Подробности мероприятия
Название события	convert_saved_query_to_collection_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= convert_saved_query_to_collection_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query to collection conversion began

Преобразовать сохраненный запрос в конец коллекции

Название события хранилища: преобразовать сохраненный запрос в конец коллекции.

Подробности мероприятия
Название события	convert_saved_query_to_collection_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= convert_saved_query_to_collection_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query to collection conversion ended

Создать ускоренное удаление начинается

Имя события хранилища: создание ускоренного удаления начинается.

Подробности мероприятия
Название события	create_accelerated_deletion_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_accelerated_deletion_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Accelerated deletion request creation began

Создать ускоренное конец удаления

Название события хранилища: создать конец ускоренного удаления.

Подробности мероприятия
Название события	create_accelerated_deletion_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_accelerated_deletion_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Accelerated deletion request creation ended

Создать экспорт начинается

Название события хранилища: создать Export Begin.

Подробности мероприятия
Название события	create_export_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_export_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Export creation began

Создать экспортный конец

Название события хранилища: создать Export End.

Подробности мероприятия
Название события	create_export_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_export_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Export creation ended

Создание расследования начинается

Имя события хранилища: Создание расследования начинается.

Подробности мероприятия
Название события	create_investigation_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Investigation creation began

Создать конец расследования

Имя события хранилища: создать конец расследования.

Подробности мероприятия
Название события	create_investigation_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Investigation creation ended

Создать сохраненный запрос начало

Название события хранилища: создать сохраненный запрос начинается.

Подробности мероприятия
Название события	create_saved_query_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_saved_query_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query creation began

Создать сохраненный конец запроса

Имя события хранилища: создать сохраненный конец запроса.

Подробности мероприятия
Название события	create_saved_query_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= create_saved_query_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query creation ended

Удалить экспорт начинается

Имя события хранилища: Удалить экспорт начинается.

Подробности мероприятия
Название события	delete_export_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_export_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Export deletion began

Удалить Export End

Название события хранилища: удалить Export End.

Подробности мероприятия
Название события	delete_export_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_export_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Export deletion ended

Удалить экспорт

Название события хранилища: удалить экспорт.

Подробности мероприятия
Название события	delete_export_fail
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_export_fail &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Export deletion failed

Удалить расследование начинается

Имя события хранилища: Удалить расследование начинается.

Подробности мероприятия
Название события	delete_investigation_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Investigation deletion began

Удалить конец расследования

Имя события хранилища: удалить конец расследования.

Подробности мероприятия
Название события	delete_investigation_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Investigation deletion ended

Удалить правило сохранения начинается

Имя события хранилища: Удалить правило сохранения начинается.

Подробности мероприятия
Название события	delete_preservation_rule_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_preservation_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Preservation rule deletion began

Удалить правило сохранения конец

Имя события хранилища: удалить правило сохранения конец.

Подробности мероприятия
Название события	delete_preservation_rule_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_preservation_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Preservation rule deletion ended

Удалить правило удержания начинается

Имя события хранилища: Удаление правила удержания начинается.

Подробности мероприятия
Название события	delete_retention_rule_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_retention_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Retention rule deletion began

Удалить правило удержания конец

Имя события хранилища: Удалить правило удержания конец.

Подробности мероприятия
Название события	delete_retention_rule_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_retention_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Retention rule deletion ended

Удалить сохраненный запрос начинается

Название события хранилища: Удалить сохраненный запрос начинается.

Подробности мероприятия
Название события	delete_saved_query_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_saved_query_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query deletion began

Удалить сохраненный конец запроса

Имя события хранилища: удалить сохраненный конец запроса.

Подробности мероприятия
Название события	delete_saved_query_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= delete_saved_query_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Saved query deletion ended

Поиск по удалению

Имя события хранилища: поиск удаления.

Подробности мероприятия
Название события	deletion_search
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= deletion_search &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User performed a deletion search

Скачать счет за учетную запись CSV

Название события хранилища: скачать счет за учетную запись CSV.

Подробности мероприятия
Название события	download_count_per_account_csv
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= download_count_per_account_csv &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User downloaded count CSV results

Скачать отчет о судебном разбирательстве Cross Matter

Имя события хранилища: Загрузите отчет о судебном разбирательстве Cross Matter.

Подробности мероприятия
Название события	download_cross_matter_litigation_hold_report
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= download_cross_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User downloaded cross matter litigation hold report

Загрузить отчет о судебном разбирательстве в судебном разбирательстве

Название события хранилища: Загрузить отчет о судебном разбирательстве.

Подробности мероприятия
Название события	download_per_matter_litigation_hold_report
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= download_per_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User downloaded per matter litigation hold report

Экспорт

Название события хранилища: Экспорт.

Подробности мероприятия
Название события	export
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= export &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User performed an export

Экспортный файл скачать

Имя события Vault: Загрузить файл экспорта.

Подробности мероприятия
Название события	export_file_download
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= export_file_download &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User downloaded an export file

Получите операцию счета

Название события хранилища: Получить операцию подсчета.

Подробности мероприятия
Название события	get_count_operation
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= get_count_operation &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User viewed search count

Legacy Export Download

Название события Vault: Legacy Export Download.

Подробности мероприятия
Название события	legacy_export_download
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= legacy_export_download &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User downloaded a legacy export

Изменить период хранения по умолчанию

Имя события хранилища: изменение периода хранения по умолчанию начинается.

Подробности мероприятия
Название события	modify_default_retention_period_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= modify_default_retention_period_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Default retention period modification began

Изменить конец периода хранения по умолчанию

Название события хранилища: изменить конец периода хранения по умолчанию.

Подробности мероприятия
Название события	modify_default_retention_period_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= modify_default_retention_period_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Default retention period modification ended

Устаревший список экспортов API

Имя события хранилища: устаревший список экспорта API.

Подробности мероприятия
Название события	obsolete_api_exports_list
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_exports_list &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Exports listed through the API

Устаревший API держит вставку

Имя события хранилища: устаревший API содержит вставку.

Подробности мероприятия
Название события	obsolete_api_holds_insert
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_holds_insert &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Holds inserted through the API

Устаревший список удержаний API

Имя события хранилища: устаревший список API.

Подробности мероприятия
Название события	obsolete_api_holds_list
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_holds_list &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Holds listed through the API

Устаревшие вопросы API Удалите

Имя события хранилища: устаревшие вопросы API удаляют.

Подробности мероприятия
Название события	obsolete_api_matters_delete
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_delete &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Matters deleted through the API

Устаревшие вопросы API

Имя события хранилища: устаревшие вопросы API.

Детали события
Название события	obsolete_api_matters_get
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_get &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Matter details retrieved through the API

Устаревшая API имеет значение вставка

Имя события хранилища: устаревшая API имеет значение вставка.

Детали события
Название события	obsolete_api_matters_insert
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_insert &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Matters inserted through the API

Устаревший список вопросов API

Имя события хранилища: устаревший список вопросов API.

Детали события
Название события	obsolete_api_matters_list
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_list &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Matters listed through the API

Устаревшее обновление API Matters

Название события хранилища: устаревшее обновление API имеет значение.

Детали события
Название события	obsolete_api_matters_update
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_api_matters_update &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	A matter updated through the API

Устаревшее количество правил хранения предварительного просмотра

Название события хранилища: устаревшее предварительное просмотр правил удержания.

Детали события
Название события	obsolete_preview_retention_rule_count
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= obsolete_preview_retention_rule_count &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User previewed retention rule count

Правило удержания предварительного просмотра

Имя события хранилища: правило удержания предварительного просмотра.

Детали события
Название события	preview_retention_rule
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= preview_retention_rule &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	User previewed retention rule

Удалить сотрудничатель начнется

Название события хранилища: Удалите начало сотрудничества.

Детали события
Название события	remove_collaborator_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_collaborator_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Collaborator removal began

Удалить конец сотрудничества

Название события хранилища: удалить конец сотрудничества.

Детали события
Название события	remove_collaborator_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_collaborator_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Collaborator removal ended

Удалить судебное разбирательство.

Название события хранилища: Удалить судебное разбирательство.

Детали события
Название события	remove_litigation_hold_begin
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string Название ресурса действия, например, хранить имя или сохраненное имя запроса. resource_ url string URL документа представления документа. target_ user string Целевой пользователь (например, пользователь придерживается).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_litigation_hold_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Административный формат сообщения	Litigation hold removal began

Удалить конец удержания судебного разбирательства

Название события хранилища: удалить судебное разбирательство.

Детали события
Название события	remove_litigation_hold_end
Параметры	additional_ details string Дополнительные данные, относящиеся к журналу аудита. matter_ id string Идентификатор вопроса, к которому относится аудит. organizational_ unit_ name string Название организационной единицы. query string Пользовательский запрос для поиска и экспорта. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= remove_litigation_hold_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Litigation hold removal ended

Reopen Investigation Begin

The name of the Vault event: Reopen Investigation Begin.

Event details
Event name	reopen_investigation_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= reopen_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Investigation reopening began

Reopen Investigation End

The name of the Vault event: Reopen Investigation End.

Event details
Event name	reopen_investigation_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= reopen_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Investigation reopening ended

Restore Investigation Begin

The name of the Vault event: Restore Investigation Begin.

Event details
Event name	restore_investigation_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= restore_investigation_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Investigation restoration began

Restore Investigation End

The name of the Vault event: Restore Investigation End.

Event details
Event name	restore_investigation_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= restore_investigation_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Investigation restoration ended

Поиск

The name of the Vault event: Search.

Event details
Event name	search
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= search &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User performed a search

Search Count

The name of the Vault event: Search Count.

Event details
Event name	search_count
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= search_count &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User ran a count search

Update Investigation Details Begin

The name of the Vault event: Update Investigation Details Begin.

Event details
Event name	update_investigation_details_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_investigation_details_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Investigation details update began

Update Investigation Details End

The name of the Vault event: Update Investigation Details End.

Подробности мероприятия
Event name	update_investigation_details_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_investigation_details_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Investigation details update ended

Update Preservation Rule Add Holds Begin

The name of the Vault event: Update Preservation Rule Add Holds Begin.

Event details
Event name	update_preservation_rule_add_holds_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_add_holds_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Preservation rule addition update began

Update Preservation Rule Add Holds End

The name of the Vault event: Update Preservation Rule Add Holds End.

Event details
Event name	update_preservation_rule_add_holds_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_add_holds_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Preservation rule addition update ended

Update Preservation Rule Query Begin

The name of the Vault event: Update Preservation Rule Query Begin.

Event details
Event name	update_preservation_rule_query_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_query_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Preservation rule query update began

Update Preservation Rule Query End

The name of the Vault event: Update Preservation Rule Query End.

Event details
Event name	update_preservation_rule_query_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_query_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Preservation rule query update ended

Update Preservation Rule Remove Holds Begin

The name of the Vault event: Update Preservation Rule Remove Holds Begin.

Event details
Event name	update_preservation_rule_remove_holds_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_remove_holds_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Preservation rule removal update began

Update Preservation Rule Remove Holds End

The name of the Vault event: Update Preservation Rule Remove Holds End.

Подробности мероприятия
Event name	update_preservation_rule_remove_holds_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_preservation_rule_remove_holds_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Preservation rule removal update ended

Update Retention Rule Begin

The name of the Vault event: Update Retention Rule Begin.

Event details
Event name	update_retention_rule_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_retention_rule_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Retention rule update began

Update Retention Rule End

The name of the Vault event: Update Retention Rule End.

Event details
Event name	update_retention_rule_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_retention_rule_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Retention rule update ended

Update Retention Settings

The name of the Vault event: Update Retention Settings.

Event details
Event name	update_retention_settings
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_retention_settings &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User updated retention settings

Update Saved Query Details Begin

The name of the Vault event: Update Saved Query Details Begin.

Event details
Event name	update_saved_query_details_begin
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_saved_query_details_begin &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Saved query details update began

Update Saved Query Details End

The name of the Vault event: Update Saved Query Details End.

Event details
Event name	update_saved_query_details_end
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= update_saved_query_details_end &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	Saved query details update ended

View Cross Matter Litigation Hold Report

The name of the Vault event: View Cross Matter Litigation Hold Report.

Event details
Event name	view_cross_matter_litigation_hold_report
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_cross_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a cross matter litigation hold report

View Custodian Litigation Hold Report

The name of the Vault event: View Custodian Litigation Hold Report.

Event details
Event name	view_custodian_litigation_hold_report
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_custodian_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a custodian litigation hold report

View Document

The name of the Vault event: View Document.

Event details
Event name	view_document
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_document &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a document

View Document Information

The name of the Vault event: View Document Information.

Event details
Event name	view_document_information
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_document_information &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a document's information

View External Document

The name of the Vault event: View External Document.

Event details
Event name	view_external_document
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_external_document &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed an external document

View Investigation

The name of the Vault event: View Investigation.

Event details
Event name	view_investigation
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_investigation &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a matter

View Matter Audit Log

The name of the Vault event: View Matter Audit Log.

Event details
Event name	view_matter_audit_log
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_matter_audit_log &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a matter's log events

View Per Matter Litigation Hold Report

The name of the Vault event: View Per Matter Litigation Hold Report.

Event details
Event name	view_per_matter_litigation_hold_report
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Образец запроса	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_per_matter_litigation_hold_report &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed a matter litigation hold report

View Retention Policy

The name of the Vault event: View Retention Policy.

Event details
Название события	view_retention_policy
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_retention_policy &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed retention policy

View Retention Settings

The name of the Vault event: View Retention Settings.

Event details
Event name	view_retention_settings
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_retention_settings &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed retention settings

View System Audit Log

The name of the Vault event: View System Audit Log.

Event details
Название события	view_system_audit_log
Параметры	additional_ details string Additional details pertaining to an audit log. matter_ id string The Matter ID an audit pertains to. organizational_ unit_ name string The organizational unit name. query string The user inputted query for search and exports. resource_ name string The resource name of the action, such as hold name or saved query name. resource_ url string The document URL of the document view. target_ user string The targeted user (such as user put on hold).
Sample request	GET https://admin.googleapis.com /admin /reports /v1 /activity /users /all /applications / vault ?eventName= view_system_audit_log &maxResults=10 &access_token= YOUR_ACCESS_TOKEN
Admin Console message format	User viewed the system's log events