Rules Audit Activity Events

In diesem Dokument sind die Ereignisse und Parameter für verschiedene Arten von Ereignissen für die Richtlinienüberprüfung aufgeführt. Sie können diese Ereignisse abrufen, indem Sie Activities.list() mit applicationName=rules aufrufen.

Typ „Aktion abgeschlossen“

Prüfereignistyp, der Ereignisse angibt, bei denen eine Aktion abgeschlossen wurde. Ereignisse dieses Typs werden mit type=action_complete_type zurückgegeben.

Aktion abgeschlossen

Audit-Ereignis, das ein abgeschlossenes Ereignis angibt.

Veranstaltungsdetails
Ereignisname	action_complete
Parameter	access_level string Label für eine Liste von Zugriffsebenen. actor_ip_address string IP-Adresse der Entität, die für das ursprüngliche Ereignis verantwortlich war, das die Regel ausgelöst hat. conference_id string Die eindeutige Kennung einer Google Meet-Konferenz. data_source string Quelle der Daten. Mögliche Werte: ADMIN Enum-Wert der Administratordatenquelle. CALENDAR Enum-Wert der Kalenderdatenquelle. CHAT Enum-Wert der Chat-Datenquelle. CHROME Enum-Wert der Chrome-Datenquelle. DEVICE Enumerationswert der Gerätedatenquelle. DRIVE Enum-Wert der Google Drive-Datenquelle. GMAIL Enum-Wert der Gmail-Datenquelle. GROUPS Enumerationswert der Gruppendatenquelle. MEET Aufzählungswert der Hangouts Meet-Datenquelle. RULE Enum-Wert der Regeldatenquelle. USER Enum-Wert der Nutzerdatenquelle. VOICE Enumerationswert der Voice-Datenquelle. device_id string ID des Geräts, auf dem die Aktion ausgelöst wurde. device_type string Typ des Geräts, auf das die Geräte-ID verweist Mögliche Werte: CHROME_BROWSER Label für den Gerätetyp, wenn es sich bei dem Gerät um einen verwalteten Chrome-Browser handelt. CHROME_OS Gerätetyplabel, wenn es sich um ein verwaltetes ChromeOS-Gerät handelt. CHROME_PROFILE Label für den Gerätetyp, wenn es sich bei dem Gerät um ein verwaltetes Chrome-Profil handelt. evaluation_context message Bewertungsmetadaten, z. B. kontextbezogene Nachrichten, die bei der Regelauswertung verwendet werden. has_alert boolean Gibt an, ob für die ausgelöste Regel Benachrichtigungen aktiviert sind. matched_detectors message Eine Liste der Detektoren, die mit der Ressource übereinstimmen. matched_threshold string Der in der Regel übereinstimmende Schwellenwert. matched_trigger string Auslöser der Regelauswertung: E-Mail gesendet oder empfangen, Dokument freigegeben. Mögliche Werte: CALENDAR_EVENTS Ereignislabel, wenn die Regel durch ein Kalenderereignis ausgelöst wurde. CHAT_ATTACHMENT_UPLOADED Ereignislabel, wenn die Regel ausgelöst wurde, weil ein Chat-Anhang mit sensiblen Informationen hochgeladen wurde. CHAT_MESSAGE_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Chatnachricht mit sensiblen Informationen gesendet wurde. CHROME_EVENTS Ereignislabel, wenn die Regel durch ein Chrome-Ereignis ausgelöst wurde. CHROME_FILE_DOWNLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei heruntergeladen wurde. CHROME_FILE_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei hochgeladen wurde. CHROME_WEB_CONTENT_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil Webinhalte hochgeladen wurden. DEVICE_EVENTS Ereignislabel, wenn die Regel durch ein Geräteereignis ausgelöst wurde. DRIVE_EVENTS Ereignislabel, wenn die Regel durch ein Drive-Ereignis ausgelöst wurde. DRIVE_SHARE Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei freigegeben wurde. GMAIL_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gmail-Ereignisses ausgelöst wurde. GROUPS_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gruppenereignisses ausgelöst wurde. MAIL_BEING_RECEIVED Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht empfangen wurde. MAIL_BEING_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht gesendet wurde. MEET_EVENTS Ereigniskennzeichnung, wenn die Regel durch ein Meet-Ereignis ausgelöst wurde. OAUTH_EVENTS Ereignislabel, wenn die Regel aufgrund eines OAuth-Ereignisses ausgelöst wurde. USER_EVENTS Ereignislabel, wenn die Regel aufgrund eines Nutzerereignisses ausgelöst wurde. VOICE_EVENTS Ereignislabel, wenn die Regel aufgrund eines Sprachereignisses ausgelöst wurde. resource_id string Kennung der Ressource, die mit der Regel übereinstimmt. resource_owner_email string E-Mail-Adresse des Inhabers der Ressource. resource_recipients string Eine Liste der Nutzer, für die ein Drive-Dokument oder eine E-Mail-Nachricht freigegeben wurde, als die Regel ausgelöst wurde. resource_recipients_omitted_count integer Die Anzahl der Ressourcenempfänger, die entfernt wurden, weil das Größenlimit überschritten wurde. resource_title string Der Titel der Ressource, die der Regel entsprochen hat: E-Mail-Betreff oder Dokumenttitel. resource_type string Der Typ der Ressource, der der Regel entsprach. Mögliche Werte: CHAT_ATTACHMENT Ressourcentyp für Chatanhänge. CHAT_MESSAGE Ressourcentyp der Chatnachricht. DEVICE Geräteressourcentyp. DOCUMENT Art der Dokumentressource. EMAIL E-Mail-Ressourcentyp. USER Nutzerressourcentyp. rule_name string Name der Regel. rule_resource_name string Ressourcenname, der eine Regel eindeutig identifiziert. rule_type string Art der Regel. Mögliche Werte: ACTIVITY_RULE Aktivitätsregeltyp. DLP Art der DLP-Regel (Data Loss Prevention). scan_type string Scanmodus für die Regelauswertung. Mögliche Werte: CHAT_SCAN_CONTENT_BEFORE_SEND Scantyp, der für das Scannen von Chatinhalten vor dem Senden steht. DRIVE_OFFLINE_SCAN Scantyp, der für die Auswertung von Regeln steht, die für alle Drive-Elemente aktualisiert wurden. DRIVE_ONLINE_SCAN Scantyp, der für die Auswertung von Regeln für ein einzelnes geändertes Drive-Element steht. severity string Schwere des Verstoßes gegen eine Regel. Mögliche Werte: HIGH Der Verstoß gegen die Regel ist schwerwiegend. LOW Der Schweregrad des Verstoßes gegen die Regel ist gering. MEDIUM Der Schweregrad des Verstoßes gegen die Regel ist mittel. snippets message Überschrift für einen kleinen Kontext, der mit einer Regel übereinstimmt. space_id string ID des Gruppenbereichs, in dem die Regel ausgelöst wurde. space_type string Typ des Gruppenbereichs, auf den die Gruppenbereichs-ID verweist. Mögliche Werte: CHAT_DIRECT_MESSAGE Label für den Gruppenbereichstyp, wenn es sich um eine Direktnachricht in Google Chat handelt. CHAT_EXTERNALLY_OWNED Label für den Gruppenbereichstyp, wenn die Unterhaltung zu einer externen Organisation gehört. CHAT_GROUP Label für den Gruppenbereichstyp, wenn es sich um eine Chatgruppe handelt. CHAT_ROOM Label für den Gruppenbereichstyp, wenn es sich um einen Chatroom handelt. suppressed_actions message Eine Liste der Aktionen, die aufgrund anderer Aktionen mit höherer Priorität nicht ausgeführt wurden. triggered_actions message Eine Liste der Aktionen, die als Folge der ausgelösten Regel ausgeführt wurden.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Action completed

Typ „Label angewendet“

Prüfereignistyp, der Ereignisse angibt, auf die ein Label angewendet wurde. Ereignisse dieses Typs werden mit type=label_applied_type zurückgegeben.

Label angewendet

Audit-Ereignis, das Ereignisse mit angewendetem Label angibt.

Veranstaltungsdetails
Ereignisname	label_applied
Parameter	actor_ip_address string IP-Adresse der Entität, die für das ursprüngliche Ereignis verantwortlich war, das die Regel ausgelöst hat. conference_id string Die eindeutige Kennung einer Google Meet-Konferenz. data_source string Quelle der Daten. Mögliche Werte: ADMIN Enum-Wert der Administratordatenquelle. CALENDAR Enum-Wert der Kalenderdatenquelle. CHAT Enum-Wert der Chat-Datenquelle. CHROME Enum-Wert der Chrome-Datenquelle. DEVICE Enumerationswert der Gerätedatenquelle. DRIVE Enum-Wert der Google Drive-Datenquelle. GMAIL Enum-Wert der Gmail-Datenquelle. GROUPS Enumerationswert der Gruppendatenquelle. MEET Aufzählungswert der Hangouts Meet-Datenquelle. RULE Enum-Wert der Regeldatenquelle. USER Enum-Wert der Nutzerdatenquelle. VOICE Enumerationswert der Voice-Datenquelle. device_id string ID des Geräts, auf dem die Aktion ausgelöst wurde. device_type string Typ des Geräts, auf das die Geräte-ID verweist Mögliche Werte: CHROME_BROWSER Label für den Gerätetyp, wenn es sich bei dem Gerät um einen verwalteten Chrome-Browser handelt. CHROME_OS Gerätetyplabel, wenn es sich um ein verwaltetes ChromeOS-Gerät handelt. CHROME_PROFILE Label für den Gerätetyp, wenn es sich bei dem Gerät um ein verwaltetes Chrome-Profil handelt. evaluation_context message Bewertungsmetadaten, z. B. kontextbezogene Nachrichten, die bei der Regelauswertung verwendet werden. has_alert boolean Gibt an, ob für die ausgelöste Regel Benachrichtigungen aktiviert sind. label_title string Der Titel des Labels, zu dem der Artikel gehört. matched_detectors message Eine Liste der Detektoren, die mit der Ressource übereinstimmen. matched_threshold string Der in der Regel übereinstimmende Schwellenwert. matched_trigger string Auslöser der Regelauswertung: E-Mail gesendet oder empfangen, Dokument freigegeben. Mögliche Werte: CALENDAR_EVENTS Ereignislabel, wenn die Regel durch ein Kalenderereignis ausgelöst wurde. CHAT_ATTACHMENT_UPLOADED Ereignislabel, wenn die Regel ausgelöst wurde, weil ein Chat-Anhang mit sensiblen Informationen hochgeladen wurde. CHAT_MESSAGE_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Chatnachricht mit sensiblen Informationen gesendet wurde. CHROME_EVENTS Ereignislabel, wenn die Regel durch ein Chrome-Ereignis ausgelöst wurde. CHROME_FILE_DOWNLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei heruntergeladen wurde. CHROME_FILE_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei hochgeladen wurde. CHROME_WEB_CONTENT_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil Webinhalte hochgeladen wurden. DEVICE_EVENTS Ereignislabel, wenn die Regel durch ein Geräteereignis ausgelöst wurde. DRIVE_EVENTS Ereignislabel, wenn die Regel durch ein Drive-Ereignis ausgelöst wurde. DRIVE_SHARE Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei freigegeben wurde. GMAIL_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gmail-Ereignisses ausgelöst wurde. GROUPS_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gruppenereignisses ausgelöst wurde. MAIL_BEING_RECEIVED Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht empfangen wurde. MAIL_BEING_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht gesendet wurde. MEET_EVENTS Ereigniskennzeichnung, wenn die Regel durch ein Meet-Ereignis ausgelöst wurde. OAUTH_EVENTS Ereignislabel, wenn die Regel aufgrund eines OAuth-Ereignisses ausgelöst wurde. USER_EVENTS Ereignislabel, wenn die Regel aufgrund eines Nutzerereignisses ausgelöst wurde. VOICE_EVENTS Ereignislabel, wenn die Regel aufgrund eines Sprachereignisses ausgelöst wurde. resource_id string Kennung der Ressource, die mit der Regel übereinstimmt. resource_owner_email string E-Mail-Adresse des Inhabers der Ressource. resource_recipients string Eine Liste der Nutzer, für die ein Drive-Dokument oder eine E-Mail-Nachricht freigegeben wurde, als die Regel ausgelöst wurde. resource_recipients_omitted_count integer Die Anzahl der Ressourcenempfänger, die entfernt wurden, weil das Größenlimit überschritten wurde. resource_title string Der Titel der Ressource, die der Regel entsprochen hat: E-Mail-Betreff oder Dokumenttitel. resource_type string Der Typ der Ressource, der der Regel entsprach. Mögliche Werte: CHAT_ATTACHMENT Ressourcentyp für Chatanhänge. CHAT_MESSAGE Ressourcentyp der Chatnachricht. DEVICE Geräteressourcentyp. DOCUMENT Art der Dokumentressource. EMAIL E-Mail-Ressourcentyp. USER Nutzerressourcentyp. rule_name string Name der Regel. rule_resource_name string Ressourcenname, der eine Regel eindeutig identifiziert. rule_type string Art der Regel. Mögliche Werte: ACTIVITY_RULE Aktivitätsregeltyp. DLP Art der DLP-Regel (Data Loss Prevention). scan_type string Scanmodus für die Regelauswertung. Mögliche Werte: CHAT_SCAN_CONTENT_BEFORE_SEND Scantyp, der für das Scannen von Chatinhalten vor dem Senden steht. DRIVE_OFFLINE_SCAN Scantyp, der für die Auswertung von Regeln steht, die für alle Drive-Elemente aktualisiert wurden. DRIVE_ONLINE_SCAN Scantyp, der für die Auswertung von Regeln für ein einzelnes geändertes Drive-Element steht. severity string Schwere des Verstoßes gegen eine Regel. Mögliche Werte: HIGH Der Verstoß gegen die Regel ist schwerwiegend. LOW Der Schweregrad des Verstoßes gegen die Regel ist gering. MEDIUM Der Schweregrad des Verstoßes gegen die Regel ist mittel. space_id string ID des Gruppenbereichs, in dem die Regel ausgelöst wurde. space_type string Typ des Gruppenbereichs, auf den die Gruppenbereichs-ID verweist. Mögliche Werte: CHAT_DIRECT_MESSAGE Label für den Gruppenbereichstyp, wenn es sich um eine Direktnachricht in Google Chat handelt. CHAT_EXTERNALLY_OWNED Label für den Gruppenbereichstyp, wenn die Unterhaltung zu einer externen Organisation gehört. CHAT_GROUP Label für den Gruppenbereichstyp, wenn es sich um eine Chatgruppe handelt. CHAT_ROOM Label für den Gruppenbereichstyp, wenn es sich um einen Chatroom handelt. suppressed_actions message Eine Liste der Aktionen, die aufgrund anderer Aktionen mit höherer Priorität nicht ausgeführt wurden. triggered_actions message Eine Liste der Aktionen, die als Folge der ausgelösten Regel ausgeführt wurden.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	DLP Rule applied Label {label_title}.

Typ „Wert des Labelfelds geändert“

Audit-Ereignistyp, der Ereignisse vom Typ „Wert des Labelfelds geändert“ angibt. Ereignisse dieses Typs werden mit type=label_field_value_changed_type zurückgegeben.

Wert des Labelfelds geändert

Audit-Ereignis, das auf ein Ereignis vom Typ „Wert des Labelfelds geändert“ verweist.

Veranstaltungsdetails
Ereignisname	label_field_value_changed
Parameter	actor_ip_address string IP-Adresse der Entität, die für das ursprüngliche Ereignis verantwortlich war, das die Regel ausgelöst hat. conference_id string Die eindeutige Kennung einer Google Meet-Konferenz. data_source string Quelle der Daten. Mögliche Werte: ADMIN Enum-Wert der Administratordatenquelle. CALENDAR Enum-Wert der Kalenderdatenquelle. CHAT Enum-Wert der Chat-Datenquelle. CHROME Enum-Wert der Chrome-Datenquelle. DEVICE Enumerationswert der Gerätedatenquelle. DRIVE Enum-Wert der Google Drive-Datenquelle. GMAIL Enum-Wert der Gmail-Datenquelle. GROUPS Enumerationswert der Gruppendatenquelle. MEET Aufzählungswert der Hangouts Meet-Datenquelle. RULE Enum-Wert der Regeldatenquelle. USER Enum-Wert der Nutzerdatenquelle. VOICE Enumerationswert der Voice-Datenquelle. device_id string ID des Geräts, auf dem die Aktion ausgelöst wurde. device_type string Typ des Geräts, auf das die Geräte-ID verweist Mögliche Werte: CHROME_BROWSER Label für den Gerätetyp, wenn es sich bei dem Gerät um einen verwalteten Chrome-Browser handelt. CHROME_OS Gerätetyplabel, wenn es sich um ein verwaltetes ChromeOS-Gerät handelt. CHROME_PROFILE Label für den Gerätetyp, wenn es sich bei dem Gerät um ein verwaltetes Chrome-Profil handelt. evaluation_context message Bewertungsmetadaten, z. B. kontextbezogene Nachrichten, die bei der Regelauswertung verwendet werden. has_alert boolean Gibt an, ob für die ausgelöste Regel Benachrichtigungen aktiviert sind. label_field string Feld des Labels, zu dem das Element gehört. label_title string Der Titel des Labels, zu dem der Artikel gehört. matched_detectors message Eine Liste der Detektoren, die mit der Ressource übereinstimmen. matched_threshold string Der in der Regel übereinstimmende Schwellenwert. matched_trigger string Auslöser der Regelauswertung: E-Mail gesendet oder empfangen, Dokument freigegeben. Mögliche Werte: CALENDAR_EVENTS Ereignislabel, wenn die Regel durch ein Kalenderereignis ausgelöst wurde. CHAT_ATTACHMENT_UPLOADED Ereignislabel, wenn die Regel ausgelöst wurde, weil ein Chat-Anhang mit sensiblen Informationen hochgeladen wurde. CHAT_MESSAGE_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Chatnachricht mit sensiblen Informationen gesendet wurde. CHROME_EVENTS Ereignislabel, wenn die Regel durch ein Chrome-Ereignis ausgelöst wurde. CHROME_FILE_DOWNLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei heruntergeladen wurde. CHROME_FILE_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei hochgeladen wurde. CHROME_WEB_CONTENT_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil Webinhalte hochgeladen wurden. DEVICE_EVENTS Ereignislabel, wenn die Regel durch ein Geräteereignis ausgelöst wurde. DRIVE_EVENTS Ereignislabel, wenn die Regel durch ein Drive-Ereignis ausgelöst wurde. DRIVE_SHARE Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei freigegeben wurde. GMAIL_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gmail-Ereignisses ausgelöst wurde. GROUPS_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gruppenereignisses ausgelöst wurde. MAIL_BEING_RECEIVED Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht empfangen wurde. MAIL_BEING_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht gesendet wurde. MEET_EVENTS Ereigniskennzeichnung, wenn die Regel durch ein Meet-Ereignis ausgelöst wurde. OAUTH_EVENTS Ereignislabel, wenn die Regel aufgrund eines OAuth-Ereignisses ausgelöst wurde. USER_EVENTS Ereignislabel, wenn die Regel aufgrund eines Nutzerereignisses ausgelöst wurde. VOICE_EVENTS Ereignislabel, wenn die Regel durch ein Sprachereignis ausgelöst wurde. new_value string Neuer Wert. old_value string Alter Wert. resource_id string Kennung der Ressource, die mit der Regel übereinstimmt. resource_owner_email string E-Mail-Adresse des Inhabers der Ressource. resource_recipients string Eine Liste der Nutzer, für die ein Drive-Dokument oder eine E-Mail-Nachricht freigegeben wurde, als die Regel ausgelöst wurde. resource_recipients_omitted_count integer Die Anzahl der Ressourcenempfänger, die entfernt wurden, weil das Größenlimit überschritten wurde. resource_title string Der Titel der Ressource, die der Regel entsprochen hat: E-Mail-Betreff oder Dokumenttitel. resource_type string Der Typ der Ressource, der der Regel entsprach. Mögliche Werte: CHAT_ATTACHMENT Ressourcentyp für Chatanhänge. CHAT_MESSAGE Ressourcentyp der Chatnachricht. DEVICE Geräteressourcentyp. DOCUMENT Art der Dokumentressource. EMAIL E-Mail-Ressourcentyp. USER Nutzerressourcentyp. rule_name string Name der Regel. rule_resource_name string Ressourcenname, der eine Regel eindeutig identifiziert. rule_type string Art der Regel. Mögliche Werte: ACTIVITY_RULE Aktivitätsregeltyp. DLP Art der DLP-Regel (Data Loss Prevention). scan_type string Scanmodus für die Regelauswertung. Mögliche Werte: CHAT_SCAN_CONTENT_BEFORE_SEND Scantyp, der für das Scannen von Chatinhalten vor dem Senden steht. DRIVE_OFFLINE_SCAN Scantyp, der für die Auswertung von Regeln steht, die für alle Drive-Elemente aktualisiert wurden. DRIVE_ONLINE_SCAN Scantyp, der für die Auswertung von Regeln für ein einzelnes geändertes Drive-Element steht. severity string Schwere des Verstoßes gegen eine Regel. Mögliche Werte: HIGH Der Verstoß gegen die Regel ist schwerwiegend. LOW Der Schweregrad des Verstoßes gegen die Regel ist gering. MEDIUM Der Schweregrad des Verstoßes gegen die Regel ist mittel. space_id string ID des Gruppenbereichs, in dem die Regel ausgelöst wurde. space_type string Typ des Gruppenbereichs, auf den die Gruppenbereichs-ID verweist. Mögliche Werte: CHAT_DIRECT_MESSAGE Label für den Gruppenbereichstyp, wenn es sich um eine Direktnachricht in Google Chat handelt. CHAT_EXTERNALLY_OWNED Label für den Gruppenbereichstyp, wenn die Unterhaltung zu einer externen Organisation gehört. CHAT_GROUP Label für den Gruppenbereichstyp, wenn es sich um eine Chatgruppe handelt. CHAT_ROOM Label für den Gruppenbereichstyp, wenn es sich um einen Chatroom handelt. suppressed_actions message Eine Liste der Aktionen, die aufgrund anderer Aktionen mit höherer Priorität nicht ausgeführt wurden. triggered_actions message Eine Liste der Aktionen, die als Folge der ausgelösten Regel ausgeführt wurden.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Typ „Label entfernt“

Audit-Ereignistyp, der Ereignisse angibt, bei denen Labels entfernt wurden. Ereignisse dieses Typs werden mit type=label_removed_type zurückgegeben.

Label entfernt

Audit-Ereignis, das ein Ereignis vom Typ „Label entfernt“ angibt.

Veranstaltungsdetails
Ereignisname	label_removed
Parameter	actor_ip_address string IP-Adresse der Entität, die für das ursprüngliche Ereignis verantwortlich war, das die Regel ausgelöst hat. conference_id string Die eindeutige Kennung einer Google Meet-Konferenz. data_source string Quelle der Daten. Mögliche Werte: ADMIN Enum-Wert der Administratordatenquelle. CALENDAR Enum-Wert der Kalenderdatenquelle. CHAT Enum-Wert der Chat-Datenquelle. CHROME Enum-Wert der Chrome-Datenquelle. DEVICE Enumerationswert der Gerätedatenquelle. DRIVE Enum-Wert der Google Drive-Datenquelle. GMAIL Enum-Wert der Gmail-Datenquelle. GROUPS Enumerationswert der Gruppendatenquelle. MEET Aufzählungswert der Hangouts Meet-Datenquelle. RULE Enum-Wert der Regeldatenquelle. USER Enum-Wert der Nutzerdatenquelle. VOICE Enumerationswert der Voice-Datenquelle. device_id string ID des Geräts, auf dem die Aktion ausgelöst wurde. device_type string Typ des Geräts, auf das die Geräte-ID verweist Mögliche Werte: CHROME_BROWSER Label für den Gerätetyp, wenn es sich bei dem Gerät um einen verwalteten Chrome-Browser handelt. CHROME_OS Gerätetyplabel, wenn es sich um ein verwaltetes ChromeOS-Gerät handelt. CHROME_PROFILE Label für den Gerätetyp, wenn es sich bei dem Gerät um ein verwaltetes Chrome-Profil handelt. evaluation_context message Bewertungsmetadaten, z. B. kontextbezogene Nachrichten, die bei der Regelauswertung verwendet werden. has_alert boolean Gibt an, ob für die ausgelöste Regel Benachrichtigungen aktiviert sind. label_title string Der Titel des Labels, zu dem der Artikel gehört. matched_detectors message Eine Liste der Detektoren, die mit der Ressource übereinstimmen. matched_threshold string Der in der Regel übereinstimmende Schwellenwert. matched_trigger string Auslöser der Regelauswertung: E-Mail gesendet oder empfangen, Dokument freigegeben. Mögliche Werte: CALENDAR_EVENTS Ereignislabel, wenn die Regel durch ein Kalenderereignis ausgelöst wurde. CHAT_ATTACHMENT_UPLOADED Ereignislabel, wenn die Regel ausgelöst wurde, weil ein Chat-Anhang mit sensiblen Informationen hochgeladen wurde. CHAT_MESSAGE_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Chatnachricht mit sensiblen Informationen gesendet wurde. CHROME_EVENTS Ereignislabel, wenn die Regel durch ein Chrome-Ereignis ausgelöst wurde. CHROME_FILE_DOWNLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei heruntergeladen wurde. CHROME_FILE_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei hochgeladen wurde. CHROME_WEB_CONTENT_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil Webinhalte hochgeladen wurden. DEVICE_EVENTS Ereignislabel, wenn die Regel durch ein Geräteereignis ausgelöst wurde. DRIVE_EVENTS Ereignislabel, wenn die Regel durch ein Drive-Ereignis ausgelöst wurde. DRIVE_SHARE Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei freigegeben wurde. GMAIL_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gmail-Ereignisses ausgelöst wurde. GROUPS_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gruppenereignisses ausgelöst wurde. MAIL_BEING_RECEIVED Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht empfangen wurde. MAIL_BEING_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht gesendet wurde. MEET_EVENTS Ereigniskennzeichnung, wenn die Regel durch ein Meet-Ereignis ausgelöst wurde. OAUTH_EVENTS Ereignislabel, wenn die Regel aufgrund eines OAuth-Ereignisses ausgelöst wurde. USER_EVENTS Ereignislabel, wenn die Regel aufgrund eines Nutzerereignisses ausgelöst wurde. VOICE_EVENTS Ereignislabel, wenn die Regel aufgrund eines Sprachereignisses ausgelöst wurde. resource_id string Kennung der Ressource, die mit der Regel übereinstimmt. resource_owner_email string E-Mail-Adresse des Inhabers der Ressource. resource_recipients string Eine Liste der Nutzer, für die ein Drive-Dokument oder eine E-Mail-Nachricht freigegeben wurde, als die Regel ausgelöst wurde. resource_recipients_omitted_count integer Die Anzahl der Ressourcenempfänger, die entfernt wurden, weil das Größenlimit überschritten wurde. resource_title string Der Titel der Ressource, die der Regel entsprochen hat: E-Mail-Betreff oder Dokumenttitel. resource_type string Der Typ der Ressource, der der Regel entsprach. Mögliche Werte: CHAT_ATTACHMENT Ressourcentyp für Chatanhänge. CHAT_MESSAGE Ressourcentyp der Chatnachricht. DEVICE Geräteressourcentyp. DOCUMENT Art der Dokumentressource. EMAIL E-Mail-Ressourcentyp. USER Nutzerressourcentyp. rule_name string Name der Regel. rule_resource_name string Ressourcenname, der eine Regel eindeutig identifiziert. rule_type string Art der Regel. Mögliche Werte: ACTIVITY_RULE Aktivitätsregeltyp. DLP Art der DLP-Regel (Data Loss Prevention). scan_type string Scanmodus für die Regelauswertung. Mögliche Werte: CHAT_SCAN_CONTENT_BEFORE_SEND Scantyp, der für das Scannen von Chatinhalten vor dem Senden steht. DRIVE_OFFLINE_SCAN Scantyp, der für die Auswertung von Regeln steht, die für alle Drive-Elemente aktualisiert wurden. DRIVE_ONLINE_SCAN Scantyp, der für die Auswertung von Regeln für ein einzelnes geändertes Drive-Element steht. severity string Schwere des Verstoßes gegen eine Regel. Mögliche Werte: HIGH Der Verstoß gegen die Regel ist schwerwiegend. LOW Der Schweregrad des Verstoßes gegen die Regel ist gering. MEDIUM Der Schweregrad des Verstoßes gegen die Regel ist mittel. space_id string ID des Gruppenbereichs, in dem die Regel ausgelöst wurde. space_type string Typ des Gruppenbereichs, auf den die Gruppenbereichs-ID verweist. Mögliche Werte: CHAT_DIRECT_MESSAGE Label für den Gruppenbereichstyp, wenn es sich um eine Direktnachricht in Google Chat handelt. CHAT_EXTERNALLY_OWNED Label für den Gruppenbereichstyp, wenn die Unterhaltung zu einer externen Organisation gehört. CHAT_GROUP Label für den Gruppenbereichstyp, wenn es sich um eine Chatgruppe handelt. CHAT_ROOM Label für den Gruppenbereichstyp, wenn es sich um einen Chatroom handelt. suppressed_actions message Eine Liste der Aktionen, die aufgrund anderer Aktionen mit höherer Priorität nicht ausgeführt wurden. triggered_actions message Eine Liste der Aktionen, die als Folge der ausgelösten Regel ausgeführt wurden.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	DLP Rule removed Label {label_title}.

Regelübereinstimmungstyp

Auditereignistyp, der Ereignisse angibt, bei denen eine Regel übereinstimmt. Ereignisse dieses Typs werden mit type=rule_match_type zurückgegeben.

Regelübereinstimmung

Audit-Ereignis, das ein Ereignis mit Übereinstimmung mit einer Regel angibt.

Veranstaltungsdetails
Ereignisname	rule_match
Parameter	actions string Liste der durchgeführten Aktionen. Mögliche Werte: AccountWipeMobileDevice Name der Aktion zum Löschen des Kontos auf einem Mobilgerät. ApproveMobileDevice Name der Aktion für Mobilgeräte genehmigen. BlockMobileDevice Name der Aktion „Mobilgerät blockieren“. FlagDocument Aktion, die angibt, dass das Element gemeldet wurde. SendNotification Aktion, die angibt, dass die Benachrichtigung gesendet wurde. UnflagDocument Aktion, die angibt, dass die Markierung des Artikels aufgehoben wurde. application string Name der Anwendung, zu der das gemeldete Element gehört. Mögliche Werte: drive Name der Anwendung für Google Drive. mobile App „Device Management“ drive_shared_drive_id string ID der geteilten Ablage, zu der das Element gehört (falls zutreffend). has_content_match boolean Ob die Ressource Inhalte enthält, die den Kriterien in der Regel entsprechen. Mögliche Werte: false Boolescher Wert mit dem Wert „false“. true Boolescher Wert mit dem Wert „wahr“. matched_templates string Liste der übereinstimmenden Vorlagen für Inhaltsdetektoren. mobile_device_type string Der Gerätetyp, auf dem die Regel angewendet wurde. mobile_ios_vendor_id string Die iOS-Anbieter-ID des Geräts, auf das die Regel angewendet wurde, falls zutreffend. resource_id string Kennung der Ressource, die mit der Regel übereinstimmt. resource_name string Name der Ressource, die der Regel entspricht. resource_owner_email string E-Mail-Adresse des Inhabers der Ressource. rule_id integer Eindeutige Kennung für eine Regel. Regeln werden von Administratoren in Google Workspace erstellt. rule_name string Name der Regel. rule_update_time_usec integer Aktualisierungszeit (Mikrosekunden seit der Epoche) für die verwendete Regelversion.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Rule matched

Art der Regelauslösung

Audit-Ereignistyp, der regelausgelöste Ereignisse angibt. Ereignisse dieses Typs werden mit type=rule_trigger_type zurückgegeben.

Regeltrigger

Audit-Ereignis, das ein regelausgelöstes Ereignis angibt.

Veranstaltungsdetails
Ereignisname	rule_trigger
Parameter	data_source string Quelle der Daten. Mögliche Werte: ADMIN Enum-Wert der Administratordatenquelle. CALENDAR Enum-Wert der Kalenderdatenquelle. CHAT Enum-Wert der Chat-Datenquelle. CHROME Enum-Wert der Chrome-Datenquelle. DEVICE Enumerationswert der Gerätedatenquelle. DRIVE Enum-Wert der Google Drive-Datenquelle. GMAIL Enum-Wert der Gmail-Datenquelle. GROUPS Enumerationswert der Gruppendatenquelle. MEET Aufzählungswert der Hangouts Meet-Datenquelle. RULE Enum-Wert der Regeldatenquelle. USER Enum-Wert der Nutzerdatenquelle. VOICE Enumerationswert der Voice-Datenquelle. matched_threshold string Der in der Regel übereinstimmende Schwellenwert. matched_trigger string Auslöser der Regelauswertung: E-Mail gesendet oder empfangen, Dokument freigegeben. Mögliche Werte: CALENDAR_EVENTS Ereignislabel, wenn die Regel durch ein Kalenderereignis ausgelöst wurde. CHAT_ATTACHMENT_UPLOADED Ereignislabel, wenn die Regel ausgelöst wurde, weil ein Chat-Anhang mit sensiblen Informationen hochgeladen wurde. CHAT_MESSAGE_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Chatnachricht mit sensiblen Informationen gesendet wurde. CHROME_EVENTS Ereignislabel, wenn die Regel durch ein Chrome-Ereignis ausgelöst wurde. CHROME_FILE_DOWNLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei heruntergeladen wurde. CHROME_FILE_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei hochgeladen wurde. CHROME_WEB_CONTENT_UPLOAD Ereignislabel, wenn die Regel ausgelöst wurde, weil Webinhalte hochgeladen wurden. DEVICE_EVENTS Ereignislabel, wenn die Regel durch ein Geräteereignis ausgelöst wurde. DRIVE_EVENTS Ereignislabel, wenn die Regel durch ein Drive-Ereignis ausgelöst wurde. DRIVE_SHARE Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Datei freigegeben wurde. GMAIL_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gmail-Ereignisses ausgelöst wurde. GROUPS_EVENTS Ereignislabel, wenn die Regel aufgrund eines Gruppenereignisses ausgelöst wurde. MAIL_BEING_RECEIVED Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht empfangen wurde. MAIL_BEING_SENT Ereignislabel, wenn die Regel ausgelöst wurde, weil eine Nachricht gesendet wurde. MEET_EVENTS Ereigniskennzeichnung, wenn die Regel durch ein Meet-Ereignis ausgelöst wurde. OAUTH_EVENTS Ereignislabel, wenn die Regel aufgrund eines OAuth-Ereignisses ausgelöst wurde. USER_EVENTS Ereignislabel, wenn die Regel aufgrund eines Nutzerereignisses ausgelöst wurde. VOICE_EVENTS Ereignislabel, wenn die Regel durch ein Sprachereignis ausgelöst wurde. rule_name string Name der Regel. rule_resource_name string Ressourcenname, der eine Regel eindeutig identifiziert. rule_type string Art der Regel. Mögliche Werte: ACTIVITY_RULE Aktivitätsregeltyp. DLP Art der DLP-Regel (Data Loss Prevention). severity string Schwere des Verstoßes gegen eine Regel. Mögliche Werte: HIGH Der Verstoß gegen die Regel ist schwerwiegend. LOW Der Schweregrad des Verstoßes gegen die Regel ist gering. MEDIUM Der Schweregrad des Verstoßes gegen die Regel ist mittel. triggered_actions message Eine Liste der Aktionen, die als Folge der ausgelösten Regel ausgeführt wurden.
Beispielanfrage	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Nachrichtenformat in der Admin-Konsole	Rule triggered