DlpRuleViolation

การแจ้งเตือนที่ทริกเกอร์เมื่อมีการละเมิดกฎการป้องกันข้อมูลรั่วไหล (DLP)

การแสดง JSON 
{
  "ruleViolationInfo": {
    object (RuleViolationInfo)
  }
}
ช่อง
ruleViolationInfo

object (RuleViolationInfo)

รายละเอียดเกี่ยวกับกฎ DLP ที่ถูกละเมิด

ผู้ดูแลระบบสามารถใช้ตัวตรวจจับที่กําหนดไว้ล่วงหน้าซึ่ง Google Cloud DLP https://cloud.google.com/dlp/ มีให้เมื่อตั้งค่ากฎ DLP ระบบจะบันทึกตัวตรวจจับ Cloud DLP ที่ตรงกันในการละเมิดนี้ (หากมี) ใน MatchInfo.predefined_detector

RuleViolationInfo

ข้อมูลการแจ้งเตือนทั่วไปเกี่ยวกับกฎที่ถูกละเมิดซึ่งผู้ดูแลระบบ Google Workspace กำหนดค่าไว้

การแสดง JSON 
{
  "ruleInfo": {
    object (RuleInfo)
  },
  "dataSource": enum (DataSource),
  "trigger": enum (Trigger),
  "triggeringUserEmail": string,
  "recipients": [
    string
  ],
  "resourceInfo": {
    object (ResourceInfo)
  },
  "matchInfo": [
    {
      object (MatchInfo)
    }
  ],
  "triggeredActionTypes": [
    enum (ActionType)
  ],
  "triggeredActionInfo": [
    {
      object (ActionInfo)
    }
  ],
  "suppressedActionTypes": [
    enum (ActionType)
  ],
  "eventType": enum (EventType)
}
ช่อง
ruleInfo

object (RuleInfo)

รายละเอียดของกฎที่ถูกละเมิด
dataSource

enum (DataSource)

แหล่งที่มาของข้อมูล
trigger

enum (Trigger)

ทริกเกอร์ของกฎ
triggeringUserEmail

string

อีเมลของผู้ใช้ที่ทำให้เกิดละเมิด ค่าอาจเป็นค่าว่างได้หากไม่เกี่ยวข้อง เช่น การละเมิดที่พบจากการสแกนไดรฟ์อย่างต่อเนื่อง
recipients[]

string

ผู้รับทรัพยากร

สำหรับไดรฟ์ บุคคลเหล่านี้เป็นผู้รับสิทธิ์ที่แชร์ไฟล์ในไดรฟ์ด้วย ณ เวลาที่กฎทริกเกอร์ ค่าที่ถูกต้อง ได้แก่ อีเมลของผู้ใช้ อีเมลของกลุ่ม โดเมน หรือ "ทุกคน" หากไฟล์เข้าถึงได้แบบสาธารณะ หากไฟล์เป็นแบบส่วนตัว รายชื่อผู้รับจะว่างเปล่า

สำหรับ Gmail อีเมลเหล่านี้คืออีเมลของผู้ใช้หรือกลุ่มที่ส่งข้อความ Gmail ไปให้
resourceInfo

object (ResourceInfo)

รายละเอียดของทรัพยากรที่ละเมิดกฎ
matchInfo[]

object (MatchInfo)

รายการรายการที่ตรงกันซึ่งพบในเนื้อหาของแหล่งข้อมูล
triggeredActionTypes[]

enum (ActionType)

การดำเนินการที่ใช้เป็นผลลัพธ์ของการเรียกใช้กฎ
triggeredActionInfo[]

object (ActionInfo)

ข้อมูลเมตาที่เกี่ยวข้องกับการดำเนินการที่ทริกเกอร์
suppressedActionTypes[]

enum (ActionType)

การดําเนินการที่ระงับเนื่องจากมีการดำเนินการอื่นๆ ที่มีลําดับความสําคัญสูงกว่า
eventType

enum (EventType)

เหตุการณ์ที่เชื่อมโยงกับการแจ้งเตือนนี้หลังจากใช้กฎ

RuleInfo

Proto ที่มีข้อมูลกฎ

การแสดง JSON 
{
  "resourceName": string,
  "displayName": string
}
ช่อง
resourceName

string

ชื่อทรัพยากรที่ระบุกฎโดยไม่ซ้ำกัน
displayName

string

ชื่อกฎที่ผู้ใช้ระบุ

ResourceInfo

Proto ที่มีข้อมูลทรัพยากร

การแสดง JSON 
{
  "resourceTitle": string,
  "deviceId": string,

  // Union field resource_id can be only one of the following:
  "documentId": string,
  "chatMessageId": string,
  "chatAttachmentId": string
  // End of list of possible types for union field resource_id.
}
ช่อง
resourceTitle

string

ชื่อของทรัพยากร เช่น หัวเรื่องของอีเมลหรือชื่อเอกสาร
deviceId

string

รหัสเพื่อระบุอุปกรณ์ เช่น สำหรับอุปกรณ์ Android จะเป็น "รหัสอุปกรณ์ Android" และสำหรับอุปกรณ์ Chrome OS จะเป็น "รหัสเสมือนของอุปกรณ์"
ฟิลด์สหภาพ resource_id ตัวระบุของทรัพยากร resource_id ต้องเป็นค่าใดค่าหนึ่งต่อไปนี้เท่านั้น
documentId

string

รหัสไฟล์ในไดรฟ์
chatMessageId

string

รหัสข้อความ Chat
chatAttachmentId

string

รหัสไฟล์แนบใน Chat

MatchInfo

Proto ที่มีข้อมูลการจับคู่จากส่วนเงื่อนไขของกฎ

การแสดง JSON 
{

  // Union field detector_info can be only one of the following:
  "userDefinedDetector": {
    object (UserDefinedDetectorInfo)
  },
  "predefinedDetector": {
    object (PredefinedDetectorInfo)
  }
  // End of list of possible types for union field detector_info.
}
ช่อง
ฟิลด์สหภาพ detector_info ข้อมูลตัวตรวจจับที่ตรงกัน detector_info ต้องเป็นค่าใดค่าหนึ่งต่อไปนี้เท่านั้น
userDefinedDetector

object (UserDefinedDetectorInfo)

สำหรับตัวตรวจจับที่ตรงกันซึ่งผู้ดูแลระบบกำหนด
predefinedDetector

object (PredefinedDetectorInfo)

สำหรับเครื่องมือตรวจจับที่ตรงกันซึ่ง Google กำหนดไว้ล่วงหน้า

UserDefinedDetectorInfo

ตัวตรวจจับที่ผู้ดูแลระบบกําหนด

การแสดง JSON 
{
  "resourceName": string,
  "displayName": string
}
ช่อง
resourceName

string

ชื่อทรัพยากรที่ระบุตัวตรวจจับโดยไม่ซ้ำกัน
displayName

string

ชื่อที่แสดงของตัวตรวจจับ

PredefinedDetectorInfo

อุปกรณ์ตรวจจับจาก Google

การแสดง JSON 
{
  "detectorName": string
}
ช่อง
detectorName

string

ชื่อที่ระบุตัวตนของตัวตรวจจับได้โดยไม่ซ้ำกัน

ActionInfo

ประเภทนี้ไม่มีช่อง

ข้อมูลเมตาที่เกี่ยวข้องกับการดําเนินการ