DlpRuleViolation

התראות שמופקות במקרה של הפרות של כללי מניעת אובדן נתונים (DLP).

ייצוג ב-JSON
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
שדות
ruleViolationInfo

object (RuleViolationInfo)

פרטים על כלל ה-DLP שהופרה.

אדמינים יכולים להשתמש בגלאי הנתונים המוגדרים מראש שסופקו על ידי Google Cloud DLP‏ https://cloud.google.com/dlp/ כשהם מגדירים כלל DLP. אם יש מזהים תואמים של Cloud DLP בהפרה הזו, הם יתועדו ב-MatchInfo.predefined_detector.

RuleViolationInfo

מידע נפוץ על התראות לגבי הפרות של כללים שהוגדרו על ידי האדמינים ב-Google Workspace.

ייצוג ב-JSON
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ],
  "eventType": enum (EventType)
}
שדות
ruleInfo

object (RuleInfo)

פרטי הכלל שהופר.

dataSource

enum (DataSource)

מקור הנתונים.

trigger

enum (Trigger)

הטריגר של הכלל.

triggeringUserEmail

string

כתובת האימייל של המשתמש שגרם להפרה. הערך יכול להיות ריק אם הוא לא רלוונטי, למשל, הפרה שזוהתה על ידי סריקה רציפה של Drive.

recipients[]

string

נמעני המשאב.

ב-Drive, אלה הן הישות שאליה שותף קובץ ה-Drive בזמן הפעלת הכלל. ערכים חוקיים כוללים כתובות אימייל של משתמשים, כתובות אימייל של קבוצות, דומיינים או 'כל אחד' אם הקובץ היה נגיש לכולם. אם הקובץ היה פרטי, רשימת הנמענים תהיה ריקה.

ב-Gmail, אלה כתובות האימייל של המשתמשים או הקבוצות שאליהן נשלחה הודעת Gmail.

resourceInfo

object (ResourceInfo)

פרטים על המשאב שהפר את הכלל.

matchInfo[]

object (MatchInfo)

רשימת ההתאמות שנמצאו בתוכן המשאב.

triggeredActionTypes[]

enum (ActionType)

פעולות שחלות כתוצאה מהפעלת הכלל.

triggeredActionInfo[]

object (ActionInfo)

מטא-נתונים שקשורים לפעולות שהופעלו.

suppressedActionTypes[]

enum (ActionType)

פעולות שהושבתו בגלל פעולות אחרות עם עדיפות גבוהה יותר.

eventType

enum (EventType)

האירוע שמשויך להתראה הזו אחרי החלת הכלל.

RuleInfo

קובץ Proto שמכיל את פרטי הכללים.

ייצוג ב-JSON
{
  "resourceName": string,
  "displayName": string
}
שדות
resourceName

string

שם המשאב שמזהה את הכלל באופן ייחודי.

displayName

string

השם שסיפק המשתמש לכלל.

ResourceInfo

קובץ proto שמכיל מידע על משאבים.

ייצוג ב-JSON
{
  "resourceTitle": string,
  "deviceId": string,

  // Union field resource_id can be only one of the following:
  "documentId": string,
  "chatMessageId": string,
  "chatAttachmentId": string
  // End of list of possible types for union field resource_id.
}
שדות
resourceTitle

string

כותרת המשאב, למשל נושא האימייל או כותרת המסמך.

deviceId

string

מזהה של מכשיר. לדוגמה, במכשירי Android, זהו 'מזהה המכשיר ב-Android', ובמכשירי Chrome OS זהו 'המזהה הווירטואלי של המכשיר'.

שדה האיחוד resource_id. המזהה של המשאב. הערך של resource_id יכול להיות רק אחת מהאפשרויות הבאות:
documentId

string

מזהה הקובץ ב-Drive.

chatMessageId

string

מזהה ההודעה ב-Chat.

chatAttachmentId

string

מזהה הקובץ המצורף ב-Chat.

MatchInfo

Proto שמכיל את פרטי ההתאמה מחלק התנאי של הכלל.

ייצוג ב-JSON
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
שדות
שדה האיחוד detector_info. פרטי הגלאי התואם. הערך של detector_info יכול להיות רק אחת מהאפשרויות הבאות:
userDefinedDetector

object (UserDefinedDetectorInfo)

לגבי גלאי תואם שהאדמינים הגדירו.

predefinedDetector

object (PredefinedDetectorInfo)

למזהה תואם שהוגדר מראש על ידי Google.

UserDefinedDetectorInfo

גלאי שהוגדר על ידי האדמינים.

ייצוג ב-JSON
{
  "resourceName": string,
  "displayName": string
}
שדות
resourceName

string

שם המשאב שמזהה באופן ייחודי את הגלאי.

displayName

string

השם המוצג של הגלאי.

PredefinedDetectorInfo

גלאי שסופק על ידי Google.

ייצוג ב-JSON
{
  "detectorName": string
}
שדות
detectorName

string

שם שמזהה באופן ייחודי את הגלאי.

ActionInfo

אין שדות לסוג הזה.

מטא-נתונים שקשורים לפעולה.