- ייצוג JSON
- UsageLogEvent
- KeyguardDismissedEvent
- KeyguardDismissAuthAttemptEvent
- KeyguardSecuredEvent
- FilePulledEvent
- FilePushedEvent
- CertAuthorityInstalledEvent
- CertAuthorityRemovedEvent
- CertValidationFailureEvent
- CryptoSelfTestCompletedEvent
- KeyDestructionEvent
- KeyGeneratedEvent
- KeyImportEvent
- KeyIntegrityViolationEvent
- LoggingStartedEvent
- LoggingStoppedEvent
- LogBufferSizeCriticalEvent
- MediaMountEvent
- MediaUnmountEvent
- OsShutdownEvent
- OsStartupEvent
- RemoteLockEvent
- WipeFailureEvent
- ConnectEvent
- DnsEvent
- StopLostModeUserAttemptEvent
- LostModeOutgoingPhoneCallEvent
- LostModeLocationEvent
- מיקום
- EnrollmentCompleteEvent
יומני אירועים מקובצים של events
מהמכשיר.
ייצוג JSON |
---|
{
"device": string,
"user": string,
"retrievalTime": string,
"usageLogEvents": [
{
object ( |
שדות | |
---|---|
device |
שם המכשיר בפורמט 'enterprises/{enterpriseId}/devices/{deviceId}' |
user |
שם המשאב של המשתמש שהמכשיר בבעלותו, בתבנית 'enterprises/{enterpriseId}/users/{userId}'. |
retrievalTime |
חותמת הזמן של המכשיר בזמן שקבוצת האירועים נאספה מהמכשיר. חותמת זמן בפורמט "זולו" RFC3339 UTC, ברזולוציה של ננו-שנייה ועד תשע ספרות עשרוניות. דוגמאות: |
usageLogEvents[] |
רשימת UsageLogEvent שדווחה על ידי המכשיר, ממוינת כרונולוגית לפי מועד האירוע. |
UsageLogEvent
אירוע שתועד במכשיר.
ייצוג JSON |
---|
{ "eventId": string, "eventTime": string, "eventType": enum ( |
שדות | |
---|---|
eventId |
המזהה הייחודי של האירוע. |
eventTime |
חותמת הזמן של המכשיר כשהאירוע נרשם. חותמת זמן בפורמט "זולו" RFC3339 UTC, ברזולוציה של ננו-שנייה ועד תשע ספרות עשרוניות. דוגמאות: |
eventType |
הסוג הספציפי של האירוע ביומן השימוש שדווח במכשיר. צריך להשתמש באפשרות הזו כדי לקבוע לאיזה שדה |
שדה איחוד event . סוגי האירועים שמתועדים במכשיר. מומלץ לעיין בכל סוג אירוע כדי לראות מתי הוא נשלח ואילו שדות נכללים בו. הערך של event יכול להיות רק אחת מהאפשרויות הבאות: |
|
adbShellCommandEvent |
פקודת מעטפת נשלחה ב-ADB באמצעות 'פקודת מעטפת של adb'. חלק מ- |
adbShellInteractiveEvent |
מעטפת אינטראקטיבית של ADB נפתחה דרך 'מעטפת adb'. חלק מ- |
appProcessStartEvent |
התחיל תהליך של אפליקציה. חלק מרשת |
keyguardDismissedEvent |
מגן המקשים נסגר. חלק מרשת |
keyguardDismissAuthAttemptEvent |
נעשה ניסיון לבטל את נעילת המכשיר. חלק מרשת |
keyguardSecuredEvent |
המכשיר ננעל על ידי משתמש או על ידי זמן קצוב לתפוגה. חלק מרשת |
filePulledEvent |
בוצעה הורדה של קובץ מהמכשיר. חלק מרשת |
filePushedEvent |
הועלה קובץ למכשיר. חלק מרשת |
certAuthorityInstalledEvent |
אישור בסיס חדש הותקן באחסון האישורים המהימנים של המערכת. חלק מרשת |
certAuthorityRemovedEvent |
הוסר אישור בסיס מאחסון האישורים המהימנים של המערכת. חלק מרשת |
certValidationFailureEvent |
האימות של אישור X.509v3 נכשל. בשלב זה האימות מבוצע בנקודת הגישה של ה-Wi-Fi, וייתכן שהכשל נובע מאי התאמה באימות אישור השרת. עם זאת, הוא עשוי לכלול בעתיד אירועי אימות אחרים של אישור X.509v3. חלק מרשת |
cryptoSelfTestCompletedEvent |
מאמת אם הספרייה הקריפטוגרפית המובנית (BoringSSL) ב-Android תקינה. תמיד אמור להצליח באתחול המכשיר. אם הפעולה נכשלת, המכשיר ייחשב כבלתי מהימן. חלק מרשת |
keyDestructionEvent |
מפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח שהותקן על ידי מנהל מערכת ומפתח פרטי שמתוחזק על ידי המערכת יוסר מהמכשיר על ידי המשתמש או ההנהלה. חלק מרשת |
keyGeneratedEvent |
מפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח שהותקן על ידי מנהל מערכת ומפתח פרטי שמתוחזק על ידי המערכת מותקן במכשיר על ידי המשתמש או ההנהלה. חלק מרשת |
keyImportEvent |
מפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח שהותקן על ידי מנהל מערכת ומפתח פרטי שמתוחזק על ידי המערכת מיובא למכשיר על ידי המשתמש או ההנהלה. חלק מרשת |
keyIntegrityViolationEvent |
זיהינו שמפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח פרטי שהותקנה על ידי המערכת ומפתח פרטי שמתוחזק על ידי המערכת פגום. במקרה של פגיעה באחסון, כשל בחומרה או בעיה כלשהי במערכת ההפעלה. חלק מרשת |
loggingStartedEvent |
המדיניות |
loggingStoppedEvent |
המדיניות |
logBufferSizeCriticalEvent |
המאגר הזמני של יומן הביקורת הגיע ל-90% מהקיבולת שלו, ולכן ייתכן שאירועים ישנים יותר יימחקו. חלק מרשת |
mediaMountEvent |
הותקנה מדיה נשלפת. חלק מרשת |
mediaUnmountEvent |
בוטלה הטעינה של מדיה נשלפת. חלק מרשת |
osShutdownEvent |
המכשיר כובה. חלק מרשת |
osStartupEvent |
המכשיר הופעל. חלק מרשת |
remoteLockEvent |
המכשיר או הפרופיל ננעלו מרחוק באמצעות הפקודה |
wipeFailureEvent |
לא הצלחנו לאפס את הנתונים של פרופיל העבודה או של מכשיר בבעלות החברה כשהבקשה נשלחה. זה יכול להיות ביוזמת המשתמש או ביוזמת האדמין, לדוגמה: |
connectEvent |
אירוע חיבור TCP הופעל באמצעות סטאק הרשת הרגיל. חלק מרשת |
dnsEvent |
אירוע חיפוש DNS הופעל באמצעות סטאק הרשת הרגיל. חלק מרשת |
stopLostModeUserAttemptEvent |
ניסיון להוציא מכשיר ממצב אובדן מכשיר. |
lostModeOutgoingPhoneCallEvent |
בוצעה שיחת טלפון יוצאת כאשר מכשיר נמצא במצב אובדן מכשיר. |
lostModeLocationEvent |
עדכון המיקום של מצב אובדן מכשיר כאשר המכשיר נמצא במצב אובדן מכשיר. |
enrollmentCompleteEvent |
ההרשמה של המכשיר הושלמה. חלק מרשת |
KeyguardDismissedEvent
אין שדות בסוג הזה.
מגן המקשים נסגר. ריק בכוונה.
KeyguardDismissAuthAttemptEvent
נעשה ניסיון לבטל את נעילת המכשיר.
ייצוג JSON |
---|
{ "success": boolean, "strongAuthMethodUsed": boolean } |
שדות | |
---|---|
success |
האם ניסיון ביטול הנעילה הצליח. |
strongAuthMethodUsed |
האם נעשה שימוש באמצעי אימות חזק (סיסמה, קוד אימות או קו ביטול נעילה) לביטול נעילת המכשיר. |
KeyguardSecuredEvent
אין שדות בסוג הזה.
המכשיר ננעל על ידי משתמש או על ידי זמן קצוב לתפוגה. ריק בכוונה.
FilePulledEvent
בוצעה הורדה של קובץ מהמכשיר.
ייצוג JSON |
---|
{ "filePath": string } |
שדות | |
---|---|
filePath |
הנתיב של הקובץ שנשלף. |
FilePushedEvent
הועלה קובץ למכשיר.
ייצוג JSON |
---|
{ "filePath": string } |
שדות | |
---|---|
filePath |
הנתיב של הקובץ שנשלח בדחיפה. |
CertAuthorityInstalledEvent
אישור בסיס חדש הותקן באחסון האישורים המהימנים של המערכת. האפשרות הזו זמינה בכל המכשירים במכשירים מנוהלים, ובפרופיל העבודה במכשירים בבעלות הארגון שיש להם פרופיל עבודה.
ייצוג JSON |
---|
{ "certificate": string, "userId": integer, "success": boolean } |
שדות | |
---|---|
certificate |
נושא האישור. |
userId |
המשתמש שבו התרחש אירוע התקנת האישור. האפשרות הזו זמינה רק למכשירים עם Android מגרסה 11 ואילך. |
success |
האם אירוע ההתקנה הצליח. |
CertAuthorityRemovedEvent
הוסר אישור בסיס מאחסון האישורים המהימנים של המערכת. האפשרות הזו זמינה בכל המכשירים במכשירים מנוהלים, ובפרופיל העבודה במכשירים בבעלות הארגון שיש להם פרופיל עבודה.
ייצוג JSON |
---|
{ "certificate": string, "userId": integer, "success": boolean } |
שדות | |
---|---|
certificate |
נושא האישור. |
userId |
המשתמש שבו התרחש אירוע הסרת האישור. האפשרות הזו זמינה רק למכשירים עם Android מגרסה 11 ואילך. |
success |
האם ההסרה הצליחה. |
CertValidationFailureEvent
האימות של אישור X.509v3 נכשל. בשלב זה האימות מבוצע בנקודת הגישה של ה-Wi-Fi, וייתכן שהכשל נובע מאי התאמה באימות אישור השרת. עם זאת, הוא עשוי לכלול בעתיד אירועי אימות אחרים של אישור X.509v3.
ייצוג JSON |
---|
{ "failureReason": string } |
שדות | |
---|---|
failureReason |
הסיבה לכך שאימות האישור נכשל. |
CryptoSelfTestCompletedEvent
מאמת אם הספרייה הקריפטוגרפית המובנית (BoringSSL) ב-Android תקינה. תמיד אמור להצליח באתחול המכשיר. אם הפעולה נכשלת, המכשיר ייחשב כבלתי מהימן.
ייצוג JSON |
---|
{ "success": boolean } |
שדות | |
---|---|
success |
האם הבדיקה הצליחה. |
KeyDestructionEvent
מפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח שהותקן על ידי מנהל מערכת ומפתח פרטי שמתוחזק על ידי המערכת יוסר מהמכשיר על ידי המשתמש או ההנהלה. האפשרות הזו זמינה בכל המכשירים במכשירים מנוהלים, ובפרופיל העבודה במכשירים בבעלות הארגון שיש להם פרופיל עבודה.
ייצוג JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
שדות | |
---|---|
keyAlias |
כינוי של המפתח. |
applicationUid |
UID של האפליקציה שהמפתח שייך לה. |
success |
האם הפעולה הצליחה. |
KeyGeneratedEvent
מפתח קריפטוגרפי, כולל מפתח פרטי שהותקן על ידי המשתמש, מפתח שהותקן על ידי האדמין ומפתח פרטי שמתוחזק על ידי המערכת, מותקן במכשיר על ידי המשתמש או ההנהלה.המפתח הזה זמין בכל המכשיר במכשירים מנוהלים, ובפרופיל העבודה במכשירים בבעלות הארגון שיש להם פרופיל עבודה.
ייצוג JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
שדות | |
---|---|
keyAlias |
כינוי של המפתח. |
applicationUid |
UID של האפליקציה שיצרה את המפתח. |
success |
האם הפעולה הצליחה. |
KeyImportEvent
מפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח שהותקן על ידי מנהל מערכת ומפתח פרטי שמתוחזק על ידי המערכת מיובא למכשיר על ידי המשתמש או ההנהלה. האפשרות הזו זמינה בכל המכשירים במכשירים מנוהלים, ובפרופיל העבודה במכשירים בבעלות הארגון שיש להם פרופיל עבודה.
ייצוג JSON |
---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
שדות | |
---|---|
keyAlias |
כינוי של המפתח. |
applicationUid |
UID של האפליקציה שייבאה את המפתח |
success |
האם הפעולה הצליחה. |
KeyIntegrityViolationEvent
זיהינו שמפתח קריפטוגרפי כולל מפתח פרטי שהותקן על ידי משתמש, מפתח פרטי שהותקנה על ידי המערכת ומפתח פרטי שמתוחזק על ידי המערכת פגום. במקרה של פגיעה באחסון, כשל בחומרה או בעיה כלשהי במערכת ההפעלה. האפשרות הזו זמינה בכל המכשירים במכשירים מנוהלים, ובפרופיל העבודה במכשירים בבעלות הארגון שיש להם פרופיל עבודה.
ייצוג JSON |
---|
{ "keyAlias": string, "applicationUid": integer } |
שדות | |
---|---|
keyAlias |
כינוי של המפתח. |
applicationUid |
UID של האפליקציה שהמפתח שייך לה |
LoggingStartedEvent
אין שדות בסוג הזה.
המדיניות
הופעלה. ריק בכוונה.usageLog
LoggingStoppedEvent
אין שדות בסוג הזה.
המדיניות
הושבתה. ריק בכוונה.usageLog
LogBufferSizeCriticalEvent
אין שדות בסוג הזה.
המאגר הזמני
במכשיר הגיע ל-90% מהקיבולת שלו, ולכן ייתכן שאירועים ישנים יותר יימחקו. ריק בכוונה.usageLog
MediaMountEvent
הותקנה מדיה נשלפת.
ייצוג JSON |
---|
{ "mountPoint": string, "volumeLabel": string } |
שדות | |
---|---|
mountPoint |
נקודת הטעינה. |
volumeLabel |
תווית נפח. בוצע שינוי למחרוזת ריקה במכשירים עם פרופיל מנוהל בבעלות הארגון. |
MediaUnmountEvent
בוטלה הטעינה של מדיה נשלפת.
ייצוג JSON |
---|
{ "mountPoint": string, "volumeLabel": string } |
שדות | |
---|---|
mountPoint |
נקודת הטעינה. |
volumeLabel |
תווית נפח. בוצע שינוי למחרוזת ריקה במכשירים עם פרופיל מנוהל בבעלות הארגון. |
OsShutdownEvent
אין שדות בסוג הזה.
המכשיר כובה. ריק בכוונה.
OsStartupEvent
המכשיר הופעל.
ייצוג JSON |
---|
{ "verifiedBootState": enum ( |
שדות | |
---|---|
verifiedBootState |
מצב הפעלה מאומת. |
verityMode |
במצב dm-verity. |
RemoteLockEvent
המכשיר או הפרופיל ננעלו מרחוק באמצעות הפקודה
.LOCK
ייצוג JSON |
---|
{ "adminPackageName": string, "adminUserId": integer, "targetUserId": integer } |
שדות | |
---|---|
adminPackageName |
שם החבילה של אפליקציית הניהול שמבקשת את השינוי. |
adminUserId |
מזהה המשתמש של אפליקציית האדמין שממנה נשלחה הבקשה לשינוי. |
targetUserId |
מזהה המשתמש שעבורו התבקש השינוי. |
WipeFailureEvent
אין שדות בסוג הזה.
לא הצלחנו לאפס את הנתונים של פרופיל העבודה או של מכשיר בבעלות החברה כשהבקשה נשלחה. זה יכול להיות ביוזמת המשתמש או ביוזמת האדמין, לדוגמה: delete
התקבל. ריק בכוונה.
ConnectEvent
אירוע חיבור TCP הופעל באמצעות סטאק הרשת הרגיל.
ייצוג JSON |
---|
{ "destinationIpAddress": string, "destinationPort": integer, "packageName": string } |
שדות | |
---|---|
destinationIpAddress |
כתובת ה-IP של היעד של שיחת ההתחברות. |
destinationPort |
יציאת היעד של שיחת ההתחברות. |
packageName |
שם החבילה של ה-UID שביצע את שיחת ההתחברות. |
DnsEvent
אירוע חיפוש DNS הופעל באמצעות סטאק הרשת הרגיל.
ייצוג JSON |
---|
{ "hostname": string, "ipAddresses": [ string ], "totalIpAddressesReturned": string, "packageName": string } |
שדות | |
---|---|
hostname |
שם המארח שחיפשת. |
ipAddresses[] |
הרשימה (שעשויה להיות קטועה) של כתובות ה-IP שהוחזרו עבור חיפוש DNS (עד 10 כתובות IPv4 או IPv6). |
totalIpAddressesReturned |
מספר כתובות ה-IP שהוחזרו מאירוע חיפוש ה-DNS. יכול להיות גבוה ממספר כתובות ה-IP אם היו יותר מדי כתובות לרישום. |
packageName |
שם החבילה של ה-UID שביצע את חיפוש ה-DNS. |
StopLostModeUserAttemptEvent
אירוע של מצב אובדן מכשיר שמציין שהמשתמש ניסה להפסיק את מצב אובדן מכשיר.
ייצוג JSON |
---|
{
"status": enum ( |
שדות | |
---|---|
status |
הסטטוס של הניסיון להפסיק את 'מצב אובדן מכשיר'. |
LostModeOutgoingPhoneCallEvent
אין שדות בסוג הזה.
אירוע שמציין שהתבצעה שיחת טלפון יוצאת כאשר מכשיר נמצא במצב אובדן מכשיר. ריק בכוונה.
LostModeLocationEvent
אירוע מסוג 'מצב אובדן מכשיר' שמכיל את מיקום המכשיר ואת רמת הטעינה של הסוללה כאחוז.
ייצוג JSON |
---|
{
"location": {
object ( |
שדות | |
---|---|
location |
מיקום המכשיר |
batteryLevel |
רמת הטעינה כמספר בין 0 ל-100, כולל |
מיקום
מיקום המכשיר שכולל את קווי האורך והרוחב.
ייצוג JSON |
---|
{ "latitude": number, "longitude": number } |
שדות | |
---|---|
latitude |
קו הרוחב של המיקום |
longitude |
קו האורך של המיקום |
EnrollmentCompleteEvent
אין שדות בסוג הזה.
מציין שהשלמת הרישום של המכשיר הושלמה. המשתמש צריך להיות במרכז האפליקציות בנקודה הזו, המכשיר בשלב הזה יתאים למדיניות וכל שלבי ההגדרה הושלמו. ריק בכוונה.