ActivityRule

Оповещения от службы правил Google Workspace Security Center, настроенной администратором.

JSON-представление 
{
  "name": string,
  "displayName": string,
  "description": string,
  "windowSize": string,
  "threshold": string,
  "createTime": string,
  "updateTime": string,
  "triggerSource": string,
  "supersededAlerts": [
    string
  ],
  "supersedingAlert": string,
  "actionNames": [
    string
  ],
  "query": string
}
Поля
name

string

Имя правила.

displayName

string

Отображаемое имя оповещения.

description

string

Описание правила.

windowSize

string ( Duration format)

Правило размера окна. Возможные значения: 1 час или 24 часа.

threshold

string

Порог оповещения, например, «COUNT > 5».

createTime

string ( Timestamp format)

Правило создания временной метки.

updateTime

string ( Timestamp format)

Временная метка последнего обновления правила.

triggerSource

string

Источники триггеров для этого правила.

  • GMAIL_EVENTS
  • DEVICE_EVENTS
  • USER_EVENTS
supersededAlerts[]

string

Список идентификаторов оповещений, замененных этим оповещением. Он используется для обозначения того, что это оповещение по сути является расширением замененных оповещений, и мы обнаружили взаимосвязь после создания этих оповещений.

supersedingAlert

string

Идентификатор оповещения, заменяющий это оповещение. Он используется для обозначения того, что заменяющее оповещение по сути является расширением этого оповещения, и мы обнаружили взаимосвязь после создания обоих оповещений.

actionNames[]

string

Список имен действий, связанных с порогом правила.

query

string

Запрос, используемый для получения данных из связанного источника.