ActivityRule
Koleksiyonlar ile düzeninizi koruyun
İçeriği tercihlerinize göre kaydedin ve kategorilere ayırın.
Yönetici tarafından yapılandırılan Google Workspace Güvenlik Merkezi kuralları hizmetinden gelen uyarılar.
JSON gösterimi |
{
"name": string,
"displayName": string,
"description": string,
"windowSize": string,
"threshold": string,
"createTime": string,
"updateTime": string,
"triggerSource": string,
"supersededAlerts": [
string
],
"supersedingAlert": string,
"actionNames": [
string
],
"query": string
} |
Alanlar |
name |
string
Kural adı.
|
displayName |
string
Uyarının görünen adı.
|
description |
string
Kuralın açıklaması.
|
windowSize |
string (Duration format)
Kural pencere boyutu. Olası değerler 1 saat veya 24 saattir.
|
threshold |
string
Uyarı eşiği, örneğin "COUNT > 5" şeklindedir.
|
createTime |
string (Timestamp format)
Kuralın oluşturulduğu zaman damgası.
|
updateTime |
string (Timestamp format)
Kuraldaki son güncellemenin zaman damgası.
|
triggerSource |
string
Bu kuralın tetikleyici kaynakları.
- GMAIL_EVENTS
- DEVICE_EVENTS
- USER_EVENTS
|
supersededAlerts[] |
string
Bu uyarının yerini alan uyarı kimliklerinin listesi. Bu uyarının, geçersiz kılınan uyarıların uzantısı olduğunu ve bu uyarıları oluşturduktan sonra ilişkiyi bulduğumuzu belirtmek için kullanılır.
|
supersedingAlert |
string
Bu uyarının yerini alan uyarı kimliği. Bu, geçersiz kılan uyarının temelde bu uyarının uzantısı olduğunu belirtmek için kullanılır ve ilişkiyi her iki uyarıyı oluşturduktan sonra buluruz.
|
actionNames[] |
string
Kural eşiğiyle ilişkili işlem adlarının listesi.
|
query |
string
İlişkili kaynaktan verileri almak için kullanılan sorgu.
|
Aksi belirtilmediği sürece bu sayfanın içeriği Creative Commons Atıf 4.0 Lisansı altında ve kod örnekleri Apache 2.0 Lisansı altında lisanslanmıştır. Ayrıntılı bilgi için Google Developers Site Politikaları'na göz atın. Java, Oracle ve/veya satış ortaklarının tescilli ticari markasıdır.
Son güncelleme tarihi: 2025-03-25 UTC.
[null,null,["Son güncelleme tarihi: 2025-03-25 UTC."],[],[],null,["# ActivityRule\n\n- [JSON representation](#SCHEMA_REPRESENTATION)\n\nAlerts from Google Workspace Security Center rules service configured by an admin.\n\n| JSON representation |\n|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|\n| ``` { \"name\": string, \"displayName\": string, \"description\": string, \"windowSize\": string, \"threshold\": string, \"createTime\": string, \"updateTime\": string, \"triggerSource\": string, \"supersededAlerts\": [ string ], \"supersedingAlert\": string, \"actionNames\": [ string ], \"query\": string } ``` |\n\n| Fields ||\n|----------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|\n| `name` | `string` Rule name. |\n| `displayName` | `string` Alert display name. |\n| `description` | `string` Description of the rule. |\n| `windowSize` | `string (`[Duration](https://protobuf.dev/reference/protobuf/google.protobuf/#duration)` format)` Rule window size. Possible values are 1 hour or 24 hours. |\n| `threshold` | `string` Alert threshold is for example \"COUNT \\\u003e 5\". |\n| `createTime` | `string (`[Timestamp](https://protobuf.dev/reference/protobuf/google.protobuf/#timestamp)` format)` Rule create timestamp. |\n| `updateTime` | `string (`[Timestamp](https://protobuf.dev/reference/protobuf/google.protobuf/#timestamp)` format)` The timestamp of the last update to the rule. |\n| `triggerSource` | `string` The trigger sources for this rule. - GMAIL_EVENTS - DEVICE_EVENTS - USER_EVENTS |\n| `supersededAlerts[]` | `string` List of alert IDs superseded by this alert. It is used to indicate that this alert is essentially extension of superseded alerts and we found the relationship after creating these alerts. |\n| `supersedingAlert` | `string` Alert ID superseding this alert. It is used to indicate that superseding alert is essentially extension of this alert and we found the relationship after creating both alerts. |\n| `actionNames[]` | `string` List of action names associated with the rule threshold. |\n| `query` | `string` Query that is used to get the data from the associated source. |"]]