- Biểu diễn dưới dạng JSON
- UsageLogEvent
- KeyguardDismissedEvent
- KeyguardDismissAuthAttemptEvent
- KeyguardSecuredEvent
- FilePulledEvent
- FilePushedEvent
- CertAuthorityInstalledEvent
- CertAuthorityRemovedEvent
- CertValidationFailureEvent
- CryptoSelfTestCompletedEvent
- KeyDestructionEvent
- KeyGeneratedEvent
- KeyImportEvent
- KeyIntegrityViolationEvent
- LoggingStartedEvent
- LoggingStoppedEvent
- LogBufferSizeCriticalEvent
- MediaMountEvent
- MediaUnmountEvent
- OsShutdownEvent
- OsStartupEvent
- RemoteLockEvent
- WipeFailureEvent
- ConnectEvent
- DnsEvent
- StopLostModeUserAttemptEvent (Sự kiện bị thất lạc )
- LostModeOutgoingPhoneCallEvent
- LostModeLocationEvent
- Vị trí
- EnrollmentCompleteEvent
Các nhật ký sự kiện theo lô của events
từ thiết bị.
Biểu diễn dưới dạng JSON |
---|
{
"device": string,
"user": string,
"retrievalTime": string,
"usageLogEvents": [
{
object ( |
Các trường | |
---|---|
device |
Tên của thiết bị theo mẫu "enterprises/{enterpriseId}/devices/{deviceId}" |
user |
Tên tài nguyên của người dùng sở hữu thiết bị này ở dạng "enterprises/{enterpriseId}/users/{userId}". |
retrievalTime |
Dấu thời gian của thiết bị khi lô sự kiện được thu thập từ thiết bị. Dấu thời gian ở định dạng "Zulu" RFC3339 UTC, với độ phân giải nano giây và tối đa 9 chữ số phân số. Ví dụ: |
usageLogEvents[] |
Danh sách UsageLogEvent mà thiết bị đã báo cáo, được sắp xếp theo thứ tự thời gian theo thời gian của sự kiện. |
UsageLogEvent
Một sự kiện được ghi lại trên thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "eventId": string, "eventTime": string, "eventType": enum ( |
Các trường | |
---|---|
eventId |
Mã nhận dạng duy nhất của sự kiện. |
eventTime |
Dấu thời gian của thiết bị khi sự kiện được ghi lại. Dấu thời gian ở định dạng "Zulu" RFC3339 UTC, với độ phân giải nano giây và tối đa 9 chữ số phân số. Ví dụ: |
eventType |
Loại sự kiện cụ thể trong nhật ký sử dụng đã được báo cáo trên thiết bị. Dùng tính năng này để xác định cần truy cập vào trường |
Trường nhóm event . Các loại sự kiện được ghi lại trên thiết bị. Hãy xem từng loại sự kiện để biết thêm thông tin chi tiết về thời điểm sự kiện được gửi và các quy định hạn chế về thời điểm sự kiện được ghi lại cũng như những trường được đưa vào. event chỉ có thể là một trong những trạng thái sau đây: |
|
adbShellCommandEvent |
Lệnh shell được phát hành qua ADB thông qua “lệnh shell adb”. Một phần của |
adbShellInteractiveEvent |
Một shell tương tác ADB đã được mở thông qua “adb shell”. Một phần của |
appProcessStartEvent |
Đã bắt đầu một quá trình xử lý ứng dụng. Thuộc |
keyguardDismissedEvent |
Đã đóng phím tắt. Thuộc |
keyguardDismissAuthAttemptEvent |
Đã có người cố mở khoá thiết bị. Thuộc |
keyguardSecuredEvent |
Thiết bị đã bị người dùng khoá hoặc hết thời gian chờ. Thuộc |
filePulledEvent |
Đã tải một tệp xuống từ thiết bị. Thuộc |
filePushedEvent |
Một tệp đã được tải lên thiết bị. Thuộc |
certAuthorityInstalledEvent |
Một chứng chỉ gốc mới đã được cài đặt vào bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Thuộc |
certAuthorityRemovedEvent |
Một chứng chỉ gốc đã bị xoá khỏi bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Thuộc |
certValidationFailureEvent |
Không xác thực được chứng chỉ X.509v3. Hiện quá trình xác thực này được thực hiện trên điểm truy cập Wi-Fi và lỗi có thể là do lỗi không khớp khi xác thực chứng chỉ máy chủ. Tuy nhiên, trong tương lai, quá trình này có thể bao gồm các sự kiện xác thực khác của chứng chỉ X.509v3. Thuộc |
cryptoSelfTestCompletedEvent |
Xác thực xem thư viện mật mã tích hợp của Android (BoringSSL) có hợp lệ hay không. Khởi động thiết bị luôn thành công. Nếu không thành công thì thiết bị sẽ bị coi là không đáng tin cậy. Thuộc |
keyDestructionEvent |
Người dùng hoặc cấp quản lý sẽ xoá khoá mã hoá (bao gồm cả khoá do người dùng cài đặt, khoá do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) khỏi thiết bị. Thuộc |
keyGeneratedEvent |
Người dùng hoặc cấp quản lý cài đặt một khoá mã hoá (bao gồm cả khoá do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì). Thuộc |
keyImportEvent |
Người dùng hoặc người quản lý sẽ nhập một khoá mã hoá (bao gồm cả khoá do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì). Thuộc |
keyIntegrityViolationEvent |
Một khoá mã hoá bao gồm cả khoá do người dùng cài đặt, khoá do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì được xác định là bị hỏng do hỏng bộ nhớ, lỗi phần cứng hoặc một số vấn đề về hệ điều hành. Thuộc |
loggingStartedEvent |
Đã bật chính sách |
loggingStoppedEvent |
Chính sách |
logBufferSizeCriticalEvent |
Vùng đệm nhật ký kiểm tra đã đạt đến 90% dung lượng, do đó các sự kiện cũ hơn có thể bị bỏ qua. Thuộc |
mediaMountEvent |
Đã gắn phương tiện di động. Thuộc |
mediaUnmountEvent |
Đã ngắt kết nối phương tiện di động. Thuộc |
osShutdownEvent |
Thiết bị đã tắt. Thuộc |
osStartupEvent |
Đã khởi động thiết bị. Thuộc |
remoteLockEvent |
Thiết bị hoặc hồ sơ đã bị khoá từ xa qua lệnh |
wipeFailureEvent |
Không xoá được hồ sơ công việc hoặc thiết bị thuộc sở hữu của công ty khi được yêu cầu. Đây có thể là do người dùng yêu cầu hoặc do quản trị viên khởi tạo, ví dụ như hệ thống đã nhận |
connectEvent |
Sự kiện kết nối TCP đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn. Thuộc |
dnsEvent |
Sự kiện tra cứu DNS đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn. Thuộc |
stopLostModeUserAttemptEvent |
Cố gắng đưa thiết bị ra khỏi chế độ thất lạc. |
lostModeOutgoingPhoneCallEvent |
Bạn đã thực hiện một cuộc gọi điện thoại đi khi thiết bị ở chế độ thất lạc. |
lostModeLocationEvent |
Thông tin cập nhật vị trí trong chế độ thất lạc khi thiết bị ở chế độ thất lạc. |
enrollmentCompleteEvent |
Thiết bị đã hoàn tất quá trình đăng ký. Thuộc |
KeyguardDismissedEvent
Loại này không có trường.
Đã đóng phím tắt. Trống có chủ ý.
KeyguardDismissAuthAttemptEvent
Đã có người cố mở khoá thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "success": boolean, "strongAuthMethodUsed": boolean } |
Các trường | |
---|---|
success |
Liệu lần mở khoá có thành công hay không. |
strongAuthMethodUsed |
Liệu có dùng phương thức xác thực mạnh mẽ (mật khẩu, mã PIN hoặc hình mở khoá) để mở khoá thiết bị hay không. |
KeyguardSecuredEvent
Loại này không có trường.
Thiết bị đã bị người dùng khoá hoặc hết thời gian chờ. Trống có chủ ý.
FilePulledEvent
Đã tải một tệp xuống từ thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "filePath": string } |
Các trường | |
---|---|
filePath |
Đường dẫn của tệp được kéo. |
FilePushedEvent
Một tệp đã được tải lên thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "filePath": string } |
Các trường | |
---|---|
filePath |
Đường dẫn của tệp được đẩy. |
CertAuthorityInstalledEvent
Một chứng chỉ gốc mới đã được cài đặt vào bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Tính năng này hoạt động trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên các thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "certificate": string, "userId": integer, "success": boolean } |
Các trường | |
---|---|
certificate |
Chủ thể của chứng chỉ. |
userId |
Người dùng trong đó đã xảy ra sự kiện cài đặt chứng chỉ. Chỉ dành cho các thiết bị chạy Android 11 trở lên. |
success |
Liệu sự kiện cài đặt có thành công hay không. |
CertAuthorityRemovedEvent
Một chứng chỉ gốc đã bị xoá khỏi bộ nhớ thông tin xác thực đáng tin cậy của hệ thống. Tính năng này hoạt động trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên các thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "certificate": string, "userId": integer, "success": boolean } |
Các trường | |
---|---|
certificate |
Chủ thể của chứng chỉ. |
userId |
Người dùng trong đó đã xảy ra sự kiện xoá chứng chỉ. Chỉ dành cho các thiết bị chạy Android 11 trở lên. |
success |
Liệu thao tác xóa có thành công hay không. |
CertValidationFailureEvent
Không xác thực được chứng chỉ X.509v3. Hiện quá trình xác thực này được thực hiện trên điểm truy cập Wi-Fi và lỗi có thể là do lỗi không khớp khi xác thực chứng chỉ máy chủ. Tuy nhiên, trong tương lai, quá trình này có thể bao gồm các sự kiện xác thực khác của chứng chỉ X.509v3.
Biểu diễn dưới dạng JSON |
---|
{ "failureReason": string } |
Các trường | |
---|---|
failureReason |
Lý do không xác thực được giấy chứng nhận. |
CryptoSelfTestCompletedEvent
Xác thực xem thư viện mật mã tích hợp của Android (BoringSSL) có hợp lệ hay không. Khởi động thiết bị luôn thành công. Nếu không thành công thì thiết bị sẽ bị coi là không đáng tin cậy.
Biểu diễn dưới dạng JSON |
---|
{ "success": boolean } |
Các trường | |
---|---|
success |
Liệu kiểm thử có thành công hay không. |
KeyDestructionEvent
Người dùng hoặc cấp quản lý sẽ xoá khoá mã hoá (bao gồm cả khoá do người dùng cài đặt, khoá do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì) khỏi thiết bị. Tính năng này hoạt động trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên các thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
Các trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng sở hữu khoá. |
success |
Liệu thao tác có thành công hay không. |
KeyGeneratedEvent
Người dùng hoặc quản lý cài đặt một khoá mã hoá, bao gồm cả khoá do người dùng cài đặt, khoá riêng tư do quản trị viên cài đặt và khoá riêng tư do hệ thống cài đặt trên thiết bị.Khoá mã hoá này có sẵn trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên các thiết bị thuộc sở hữu của tổ chức có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
Các trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng đã tạo khoá. |
success |
Liệu thao tác có thành công hay không. |
KeyImportEvent
Người dùng hoặc người quản lý sẽ nhập một khoá mã hoá (bao gồm cả khoá do người dùng cài đặt, do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì). Tính năng này hoạt động trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên các thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
Các trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng đã nhập khoá |
success |
Liệu thao tác có thành công hay không. |
KeyIntegrityViolationEvent
Một khoá mã hoá bao gồm cả khoá do người dùng cài đặt, khoá do quản trị viên cài đặt và khoá riêng tư do hệ thống duy trì được xác định là bị hỏng do hỏng bộ nhớ, lỗi phần cứng hoặc một số vấn đề về hệ điều hành. Tính năng này hoạt động trên toàn thiết bị trên các thiết bị được quản lý hoàn toàn và trong hồ sơ công việc trên các thiết bị do tổ chức sở hữu có hồ sơ công việc.
Biểu diễn dưới dạng JSON |
---|
{ "keyAlias": string, "applicationUid": integer } |
Các trường | |
---|---|
keyAlias |
Bí danh của khoá. |
applicationUid |
UID của ứng dụng sở hữu khoá |
LoggingStartedEvent
Loại này không có trường.
Đã bật chính sách
. Trống có chủ ý.usageLog
LoggingStoppedEvent
Loại này không có trường.
Chính sách
đã bị tắt. Trống có chủ ý.usageLog
LogBufferSizeCriticalEvent
Loại này không có trường.
Bộ đệm
trên thiết bị đã đạt 90% dung lượng, do đó các sự kiện cũ có thể bị bỏ qua. Trống có chủ ý.usageLog
MediaMountEvent
Đã gắn phương tiện di động.
Biểu diễn dưới dạng JSON |
---|
{ "mountPoint": string, "volumeLabel": string } |
Các trường | |
---|---|
mountPoint |
Điểm gắn. |
volumeLabel |
Nhãn số lượng. Bị loại bỏ thành chuỗi trống trên các thiết bị hồ sơ được quản lý thuộc sở hữu của tổ chức. |
MediaUnmountEvent
Đã ngắt kết nối phương tiện di động.
Biểu diễn dưới dạng JSON |
---|
{ "mountPoint": string, "volumeLabel": string } |
Các trường | |
---|---|
mountPoint |
Điểm gắn. |
volumeLabel |
Nhãn số lượng. Bị loại bỏ thành chuỗi trống trên các thiết bị hồ sơ được quản lý thuộc sở hữu của tổ chức. |
OsShutdownEvent
Loại này không có trường.
Thiết bị đã tắt. Trống có chủ ý.
OsStartupEvent
Đã khởi động thiết bị.
Biểu diễn dưới dạng JSON |
---|
{ "verifiedBootState": enum ( |
Các trường | |
---|---|
verifiedBootState |
Trạng thái Khởi động được xác minh. |
verityMode |
Chế độ xác thực dm. |
RemoteLockEvent
Thiết bị hoặc hồ sơ đã bị khoá từ xa qua lệnh
.LOCK
Biểu diễn dưới dạng JSON |
---|
{ "adminPackageName": string, "adminUserId": integer, "targetUserId": integer } |
Các trường | |
---|---|
adminPackageName |
Tên gói của ứng dụng quản trị yêu cầu thay đổi. |
adminUserId |
Mã nhận dạng người dùng của ứng dụng quản trị mà từ đó yêu cầu thay đổi được yêu cầu. |
targetUserId |
Mã nhận dạng người dùng có yêu cầu thay đổi. |
WipeFailureEvent
Loại này không có trường.
Không xoá được hồ sơ công việc hoặc thiết bị thuộc sở hữu của công ty khi được yêu cầu. Đây có thể là do người dùng yêu cầu hoặc do quản trị viên khởi tạo, ví dụ như hệ thống đã nhận delete
. Trống có chủ ý.
ConnectEvent
Sự kiện kết nối TCP đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn.
Biểu diễn dưới dạng JSON |
---|
{ "destinationIpAddress": string, "destinationPort": integer, "packageName": string } |
Các trường | |
---|---|
destinationIpAddress |
Địa chỉ IP đích của cuộc gọi kết nối. |
destinationPort |
Cổng đích của cuộc gọi được kết nối. |
packageName |
Tên gói của UID đã thực hiện lệnh gọi kết nối. |
DnsEvent
Sự kiện tra cứu DNS đã được bắt đầu thông qua ngăn xếp mạng tiêu chuẩn.
Biểu diễn dưới dạng JSON |
---|
{ "hostname": string, "ipAddresses": [ string ], "totalIpAddressesReturned": string, "packageName": string } |
Các trường | |
---|---|
hostname |
Tên máy chủ đã được tra cứu. |
ipAddresses[] |
Danh sách (có thể bị cắt bớt) các địa chỉ IP được trả về để tra cứu DNS (tối đa 10 địa chỉ IPv4 hoặc IPv6). |
totalIpAddressesReturned |
Số địa chỉ IP được trả về từ sự kiện tra cứu DNS. Có thể cao hơn số lượng ipAddresses nếu có quá nhiều địa chỉ để ghi lại. |
packageName |
Tên gói của UID đã thực hiện tra cứu DNS. |
StopLostModeUserAttemptEvent
Một sự kiện về chế độ thất lạc cho biết người dùng đã cố gắng dừng chế độ thất lạc.
Biểu diễn dưới dạng JSON |
---|
{
"status": enum ( |
Các trường | |
---|---|
status |
Trạng thái của lần cố gắng dừng chế độ thất lạc. |
LostModeOutgoingPhoneCallEvent
Loại này không có trường.
Một sự kiện cho biết bạn đã thực hiện một cuộc gọi điện thoại đi khi thiết bị ở chế độ thất lạc. Trống có chủ ý.
LostModeLocationEvent
Một sự kiện ở chế độ thất lạc chứa thông tin vị trí của thiết bị và mức pin dưới dạng phần trăm.
Biểu diễn dưới dạng JSON |
---|
{
"location": {
object ( |
Các trường | |
---|---|
location |
Vị trí thiết bị |
batteryLevel |
Mức pin ở dạng số từ 0 đến 100 |
Vị trí
Vị trí thiết bị chứa vĩ độ và kinh độ.
Biểu diễn dưới dạng JSON |
---|
{ "latitude": number, "longitude": number } |
Các trường | |
---|---|
latitude |
Vị trí vĩ độ của vị trí |
longitude |
Vị trí kinh độ của vị trí |
EnrollmentCompleteEvent
Loại này không có trường.
Thể hiện rằng thiết bị đã hoàn tất quá trình đăng ký. Người dùng phải có mặt trong trình chạy tại thời điểm này. Tại thời điểm này, thiết bị sẽ tuân thủ và tất cả các bước thiết lập đều đã được hoàn tất. Trống có chủ ý.