ActivityRule

Warnungen vom Google Workspace Security Center-Regelndienst, der von einem Administrator konfiguriert wurde.

JSON-Darstellung 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
Felder
name

string

Regelname.
displayName

string

Anzeigename der Benachrichtigung.
description

string

Beschreibung der Regel.
windowSize

string (Duration format)

Größe des Zeitfensters für Regeln. Mögliche Werte sind 1 Stunde oder 24 Stunden.
threshold

string

Der Benachrichtigungsgrenzwert kann beispielsweise „ANZAHL > 5“ sein.
createTime

string (Timestamp format)

Zeitstempel der Regelerstellung.
updateTime

string (Timestamp format)

Der Zeitstempel der letzten Aktualisierung der Regel.
triggerSource

string

Die Triggerquellen für diese Regel.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

Liste der Benachrichtigungs-IDs, die durch diese Benachrichtigung ersetzt wurden. Sie gibt an, dass diese Benachrichtigung im Wesentlichen eine Erweiterung von ersetzten Benachrichtigungen ist und wir die Beziehung nach dem Erstellen dieser Benachrichtigungen gefunden haben.
supersedingAlert

string

Die ID der Benachrichtigung, durch die diese Benachrichtigung ersetzt wird. Sie gibt an, dass die ersetzende Benachrichtigung im Grunde eine Erweiterung dieser Benachrichtigung ist und wir die Beziehung nach dem Erstellen beider Benachrichtigungen gefunden haben.
actionNames[]

string

Liste der Aktionsnamen, die mit dem Regelgrenzwert verknüpft sind.
query

string

Abfrage, die zum Abrufen der Daten aus der zugehörigen Quelle verwendet wird.