Rules Audit Activity Events

En este documento, se enumeran los eventos y parámetros de varios tipos de eventos de actividad de auditoría de reglas. Para recuperar estos eventos, llama a Activities.list() con applicationName=rules.

Tipo de acción completada

Es el tipo de evento de auditoría que indica los eventos de acción completada. Los eventos de este tipo se muestran con type=action_complete_type.

Se completó la acción

Es un evento de auditoría que indica que se completó la acción.

Detalles del evento
Nombre del evento	action_complete
Parámetros	access_level string Etiqueta para una lista de niveles de acceso. actor_ip_address string Es la IP de la entidad responsable del evento original que activó la regla. conference_id string Es el identificador único de una conferencia de Google Meet. data_source string Es la fuente de los datos. Valores posibles: ADMIN Valor de enumeración de la fuente de datos del administrador. CALENDAR Es el valor de enumeración de la fuente de datos del Calendario. CHAT Es el valor de enum de la fuente de datos de Chat. CHROME Valor de enumeración de la fuente de datos de Chrome. DEVICE Valor de enumeración de la fuente de datos del dispositivo. DRIVE Valor de enumeración de la fuente de datos de Drive. GMAIL Es el valor de enum de la fuente de datos de Gmail. GROUPS Valor de enumeración de la fuente de datos de Grupos. MEET Es el valor de enumeración de la fuente de datos de Hangouts Meet. RULE Valor de enumeración de la fuente de datos de la regla. USER Es el valor de enumeración de la fuente de datos del usuario. VOICE Valor de enumeración de la fuente de datos de voz. device_id string Es el ID del dispositivo en el que se activó la acción. device_type string Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles: CHROME_BROWSER Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado. CHROME_OS Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado. CHROME_PROFILE Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado. evaluation_context message Metadatos de evaluación, como los mensajes contextuales que se usan en una evaluación de reglas has_alert boolean Indica si la regla activada tiene habilitada la alerta. matched_detectors message Es una lista de detectores que coincidieron con el recurso. matched_threshold string Es el límite que coincide con la regla. matched_trigger string Activador de la evaluación de la regla: correo electrónico enviado o recibido, documento compartido. Valores posibles: CALENDAR_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Calendario. CHAT_ATTACHMENT_UPLOADED Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible. CHAT_MESSAGE_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible. CHROME_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Chrome. CHROME_FILE_DOWNLOAD Etiqueta del evento cuando se activó la regla porque se descargó un archivo. CHROME_FILE_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió un archivo. CHROME_WEB_CONTENT_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió contenido web. DEVICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo. DRIVE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Drive. DRIVE_SHARE Etiqueta del evento cuando se activó la regla porque se compartió un archivo. GMAIL_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Gmail. GROUPS_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Grupos. MAIL_BEING_RECEIVED Etiqueta del evento cuando se activó la regla porque se recibió un mensaje. MAIL_BEING_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje. MEET_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Meet. OAUTH_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de OAuth. USER_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del usuario. VOICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de voz. resource_id string Es el identificador del recurso que coincide con la regla. resource_owner_email string Es la dirección de correo electrónico del propietario del recurso. resource_recipients string Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla. resource_recipients_omitted_count integer Es la cantidad de destinatarios de recursos omitidos debido a que se superó el límite de tamaño. resource_title string Es el título del recurso que coincide con la regla: asunto del correo electrónico o título del documento. resource_type string Es el tipo de recurso que coincide con la regla. Valores posibles: CHAT_ATTACHMENT Tipo de recurso de archivo adjunto de chat. CHAT_MESSAGE Tipo de recurso de mensaje de chat. DEVICE Tipo de recurso del dispositivo. DOCUMENT Tipo de recurso de documento. EMAIL Tipo de recurso de correo electrónico. USER Tipo de recurso de usuario. rule_name string Es el nombre de la regla. rule_resource_name string Es el nombre del recurso que identifica de forma única una regla. rule_type string Es el tipo de regla. Valores posibles: ACTIVITY_RULE Tipo de regla de actividad. DLP Tipo de regla de Prevención de pérdida de datos (DLP). scan_type string Es el modo de análisis para la evaluación de reglas. Valores posibles: CHAT_SCAN_CONTENT_BEFORE_SEND Tipo de análisis que se refiere al análisis del contenido de Chat antes de enviarlo. DRIVE_OFFLINE_SCAN Tipo de análisis que significa evaluar las reglas que se actualizaron en todos los elementos de Drive. DRIVE_ONLINE_SCAN Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó. severity string Gravedad de incumplir una regla Valores posibles: HIGH La gravedad de incumplir la regla es alta. LOW La gravedad de incumplir la regla es baja. MEDIUM La gravedad de infringir la regla es media. snippets message Es el título de un encabezado para un pequeño fragmento de contexto que coincidió con una regla. space_id string Es el ID del espacio en el que se activó la regla. space_type string Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles: CHAT_DIRECT_MESSAGE Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat. CHAT_EXTERNALLY_OWNED Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa. CHAT_GROUP Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat. CHAT_ROOM Etiqueta de tipo de espacio cuando el espacio es una sala de Chat. suppressed_actions message Es una lista de acciones que no se realizaron debido a otras acciones con prioridad más alta. triggered_actions message Es una lista de acciones que se realizaron como consecuencia de la activación de la regla.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Action completed

Tipo de etiqueta aplicada

Es el tipo de evento de auditoría que indica los eventos a los que se les aplicó una etiqueta. Los eventos de este tipo se muestran con type=label_applied_type.

Se aplicó la etiqueta

Es un evento de auditoría que indica los eventos de aplicación de etiquetas.

Detalles del evento
Nombre del evento	label_applied
Parámetros	actor_ip_address string Es la IP de la entidad responsable del evento original que activó la regla. conference_id string Es el identificador único de una conferencia de Google Meet. data_source string Es la fuente de los datos. Valores posibles: ADMIN Valor de enumeración de la fuente de datos del administrador. CALENDAR Es el valor de enumeración de la fuente de datos del Calendario. CHAT Es el valor de enum de la fuente de datos de Chat. CHROME Valor de enumeración de la fuente de datos de Chrome. DEVICE Valor de enumeración de la fuente de datos del dispositivo. DRIVE Valor de enumeración de la fuente de datos de Drive. GMAIL Es el valor de enum de la fuente de datos de Gmail. GROUPS Valor de enumeración de la fuente de datos de Grupos. MEET Es el valor de enumeración de la fuente de datos de Hangouts Meet. RULE Valor de enumeración de la fuente de datos de la regla. USER Es el valor de enumeración de la fuente de datos del usuario. VOICE Valor de enumeración de la fuente de datos de voz. device_id string Es el ID del dispositivo en el que se activó la acción. device_type string Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles: CHROME_BROWSER Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado. CHROME_OS Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado. CHROME_PROFILE Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado. evaluation_context message Metadatos de evaluación, como los mensajes contextuales que se usan en una evaluación de reglas has_alert boolean Indica si la regla activada tiene habilitada la alerta. label_title string Es el título de la etiqueta a la que pertenece el artículo. matched_detectors message Es una lista de detectores que coincidieron con el recurso. matched_threshold string Es el límite que coincide con la regla. matched_trigger string Activador de la evaluación de la regla: correo electrónico enviado o recibido, documento compartido. Valores posibles: CALENDAR_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Calendario. CHAT_ATTACHMENT_UPLOADED Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible. CHAT_MESSAGE_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible. CHROME_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Chrome. CHROME_FILE_DOWNLOAD Etiqueta del evento cuando se activó la regla porque se descargó un archivo. CHROME_FILE_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió un archivo. CHROME_WEB_CONTENT_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió contenido web. DEVICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo. DRIVE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Drive. DRIVE_SHARE Etiqueta del evento cuando se activó la regla porque se compartió un archivo. GMAIL_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Gmail. GROUPS_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Grupos. MAIL_BEING_RECEIVED Etiqueta del evento cuando se activó la regla porque se recibió un mensaje. MAIL_BEING_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje. MEET_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Meet. OAUTH_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de OAuth. USER_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del usuario. VOICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de voz. resource_id string Es el identificador del recurso que coincide con la regla. resource_owner_email string Es la dirección de correo electrónico del propietario del recurso. resource_recipients string Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla. resource_recipients_omitted_count integer Es la cantidad de destinatarios de recursos omitidos debido a que se superó el límite de tamaño. resource_title string Es el título del recurso que coincide con la regla: asunto del correo electrónico o título del documento. resource_type string Es el tipo de recurso que coincide con la regla. Valores posibles: CHAT_ATTACHMENT Tipo de recurso de archivo adjunto de chat. CHAT_MESSAGE Tipo de recurso de mensaje de chat. DEVICE Tipo de recurso del dispositivo. DOCUMENT Tipo de recurso de documento. EMAIL Tipo de recurso de correo electrónico. USER Tipo de recurso de usuario. rule_name string Es el nombre de la regla. rule_resource_name string Es el nombre del recurso que identifica de forma única una regla. rule_type string Es el tipo de regla. Valores posibles: ACTIVITY_RULE Tipo de regla de actividad. DLP Tipo de regla de Prevención de pérdida de datos (DLP). scan_type string Es el modo de análisis para la evaluación de reglas. Valores posibles: CHAT_SCAN_CONTENT_BEFORE_SEND Tipo de análisis que se refiere al análisis del contenido de Chat antes de enviarlo. DRIVE_OFFLINE_SCAN Tipo de análisis que significa evaluar las reglas que se actualizaron en todos los elementos de Drive. DRIVE_ONLINE_SCAN Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó. severity string Gravedad de incumplir una regla Valores posibles: HIGH La gravedad de incumplir la regla es alta. LOW La gravedad de incumplir la regla es baja. MEDIUM La gravedad de infringir la regla es media. space_id string Es el ID del espacio en el que se activó la regla. space_type string Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles: CHAT_DIRECT_MESSAGE Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat. CHAT_EXTERNALLY_OWNED Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa. CHAT_GROUP Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat. CHAT_ROOM Etiqueta de tipo de espacio cuando el espacio es una sala de Chat. suppressed_actions message Es una lista de acciones que no se realizaron debido a otras acciones con prioridad más alta. triggered_actions message Es una lista de acciones que se realizaron como consecuencia de la activación de la regla.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	DLP Rule applied Label {label_title}.

Se cambió el tipo del valor del campo de etiqueta

Es el tipo de evento de auditoría que indica los eventos de cambio de valor del campo de la etiqueta. Los eventos de este tipo se muestran con type=label_field_value_changed_type.

Se cambió el valor del campo de etiqueta

Es un evento de auditoría que indica que se cambió el valor del campo de la etiqueta.

Detalles del evento
Nombre del evento	label_field_value_changed
Parámetros	actor_ip_address string Es la IP de la entidad responsable del evento original que activó la regla. conference_id string Es el identificador único de una conferencia de Google Meet. data_source string Es la fuente de los datos. Valores posibles: ADMIN Valor de enumeración de la fuente de datos del administrador. CALENDAR Es el valor de enumeración de la fuente de datos del Calendario. CHAT Es el valor de enum de la fuente de datos de Chat. CHROME Valor de enumeración de la fuente de datos de Chrome. DEVICE Valor de enumeración de la fuente de datos del dispositivo. DRIVE Valor de enumeración de la fuente de datos de Drive. GMAIL Es el valor de enum de la fuente de datos de Gmail. GROUPS Valor de enumeración de la fuente de datos de Grupos. MEET Es el valor de enumeración de la fuente de datos de Hangouts Meet. RULE Valor de enumeración de la fuente de datos de la regla. USER Es el valor de enumeración de la fuente de datos del usuario. VOICE Valor de enumeración de la fuente de datos de voz. device_id string Es el ID del dispositivo en el que se activó la acción. device_type string Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles: CHROME_BROWSER Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado. CHROME_OS Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado. CHROME_PROFILE Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado. evaluation_context message Metadatos de evaluación, como los mensajes contextuales que se usan en una evaluación de reglas has_alert boolean Indica si la regla activada tiene habilitada la alerta. label_field string Es el campo de la etiqueta a la que pertenece el artículo. label_title string Es el título de la etiqueta a la que pertenece el artículo. matched_detectors message Es una lista de detectores que coincidieron con el recurso. matched_threshold string Es el límite que coincide con la regla. matched_trigger string Activador de la evaluación de la regla: correo electrónico enviado o recibido, documento compartido. Valores posibles: CALENDAR_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Calendario. CHAT_ATTACHMENT_UPLOADED Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible. CHAT_MESSAGE_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible. CHROME_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Chrome. CHROME_FILE_DOWNLOAD Etiqueta del evento cuando se activó la regla porque se descargó un archivo. CHROME_FILE_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió un archivo. CHROME_WEB_CONTENT_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió contenido web. DEVICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo. DRIVE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Drive. DRIVE_SHARE Etiqueta del evento cuando se activó la regla porque se compartió un archivo. GMAIL_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Gmail. GROUPS_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Grupos. MAIL_BEING_RECEIVED Etiqueta del evento cuando se activó la regla porque se recibió un mensaje. MAIL_BEING_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje. MEET_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Meet. OAUTH_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de OAuth. USER_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del usuario. VOICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de voz. new_value string Valor nuevo. old_value string Valor anterior. resource_id string Es el identificador del recurso que coincide con la regla. resource_owner_email string Es la dirección de correo electrónico del propietario del recurso. resource_recipients string Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla. resource_recipients_omitted_count integer Es la cantidad de destinatarios de recursos omitidos debido a que se superó el límite de tamaño. resource_title string Es el título del recurso que coincide con la regla: asunto del correo electrónico o título del documento. resource_type string Es el tipo de recurso que coincide con la regla. Valores posibles: CHAT_ATTACHMENT Tipo de recurso de archivo adjunto de chat. CHAT_MESSAGE Tipo de recurso de mensaje de chat. DEVICE Tipo de recurso del dispositivo. DOCUMENT Tipo de recurso de documento. EMAIL Tipo de recurso de correo electrónico. USER Tipo de recurso de usuario. rule_name string Es el nombre de la regla. rule_resource_name string Es el nombre del recurso que identifica de forma única una regla. rule_type string Es el tipo de regla. Valores posibles: ACTIVITY_RULE Tipo de regla de actividad. DLP Tipo de regla de Prevención de pérdida de datos (DLP). scan_type string Es el modo de análisis para la evaluación de reglas. Valores posibles: CHAT_SCAN_CONTENT_BEFORE_SEND Tipo de análisis que se refiere al análisis del contenido de Chat antes de enviarlo. DRIVE_OFFLINE_SCAN Tipo de análisis que significa evaluar las reglas que se actualizaron en todos los elementos de Drive. DRIVE_ONLINE_SCAN Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó. severity string Gravedad de incumplir una regla Valores posibles: HIGH La gravedad de incumplir la regla es alta. LOW La gravedad de incumplir la regla es baja. MEDIUM La gravedad de infringir la regla es media. space_id string Es el ID del espacio en el que se activó la regla. space_type string Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles: CHAT_DIRECT_MESSAGE Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat. CHAT_EXTERNALLY_OWNED Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa. CHAT_GROUP Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat. CHAT_ROOM Etiqueta de tipo de espacio cuando el espacio es una sala de Chat. suppressed_actions message Es una lista de acciones que no se realizaron debido a otras acciones con prioridad más alta. triggered_actions message Es una lista de acciones que se realizaron como consecuencia de la activación de la regla.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Tipo de etiqueta quitada

Es el tipo de evento de auditoría que indica los eventos de etiqueta quitada. Los eventos de este tipo se muestran con type=label_removed_type.

Se quitó la etiqueta

Evento de auditoría que indica el evento de eliminación de la etiqueta.

Detalles del evento
Nombre del evento	label_removed
Parámetros	actor_ip_address string Es la IP de la entidad responsable del evento original que activó la regla. conference_id string Es el identificador único de una conferencia de Google Meet. data_source string Es la fuente de los datos. Valores posibles: ADMIN Valor de enumeración de la fuente de datos del administrador. CALENDAR Es el valor de enumeración de la fuente de datos del Calendario. CHAT Es el valor de enum de la fuente de datos de Chat. CHROME Valor de enumeración de la fuente de datos de Chrome. DEVICE Valor de enumeración de la fuente de datos del dispositivo. DRIVE Valor de enumeración de la fuente de datos de Drive. GMAIL Es el valor de enum de la fuente de datos de Gmail. GROUPS Valor de enumeración de la fuente de datos de Grupos. MEET Es el valor de enumeración de la fuente de datos de Hangouts Meet. RULE Valor de enumeración de la fuente de datos de la regla. USER Es el valor de enumeración de la fuente de datos del usuario. VOICE Valor de enumeración de la fuente de datos de voz. device_id string Es el ID del dispositivo en el que se activó la acción. device_type string Es el tipo de dispositivo al que hace referencia el ID de dispositivo. Valores posibles: CHROME_BROWSER Etiqueta de tipo de dispositivo cuando el dispositivo es un navegador Chrome administrado. CHROME_OS Etiqueta de tipo de dispositivo cuando el dispositivo es un dispositivo ChromeOS administrado. CHROME_PROFILE Etiqueta de tipo de dispositivo cuando el dispositivo es un perfil de Chrome administrado. evaluation_context message Metadatos de evaluación, como los mensajes contextuales que se usan en una evaluación de reglas has_alert boolean Indica si la regla activada tiene habilitada la alerta. label_title string Es el título de la etiqueta a la que pertenece el artículo. matched_detectors message Es una lista de detectores que coincidieron con el recurso. matched_threshold string Es el límite que coincide con la regla. matched_trigger string Activador de la evaluación de la regla: correo electrónico enviado o recibido, documento compartido. Valores posibles: CALENDAR_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Calendario. CHAT_ATTACHMENT_UPLOADED Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible. CHAT_MESSAGE_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible. CHROME_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Chrome. CHROME_FILE_DOWNLOAD Etiqueta del evento cuando se activó la regla porque se descargó un archivo. CHROME_FILE_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió un archivo. CHROME_WEB_CONTENT_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió contenido web. DEVICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo. DRIVE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Drive. DRIVE_SHARE Etiqueta del evento cuando se activó la regla porque se compartió un archivo. GMAIL_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Gmail. GROUPS_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Grupos. MAIL_BEING_RECEIVED Etiqueta del evento cuando se activó la regla porque se recibió un mensaje. MAIL_BEING_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje. MEET_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Meet. OAUTH_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de OAuth. USER_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del usuario. VOICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de voz. resource_id string Es el identificador del recurso que coincide con la regla. resource_owner_email string Es la dirección de correo electrónico del propietario del recurso. resource_recipients string Es una lista de los usuarios con los que se compartió un documento de Drive o un mensaje de correo electrónico cuando se activó la regla. resource_recipients_omitted_count integer Es la cantidad de destinatarios de recursos omitidos debido a que se superó el límite de tamaño. resource_title string Es el título del recurso que coincide con la regla: asunto del correo electrónico o título del documento. resource_type string Es el tipo de recurso que coincide con la regla. Valores posibles: CHAT_ATTACHMENT Tipo de recurso de archivo adjunto de chat. CHAT_MESSAGE Tipo de recurso de mensaje de chat. DEVICE Tipo de recurso del dispositivo. DOCUMENT Tipo de recurso de documento. EMAIL Tipo de recurso de correo electrónico. USER Tipo de recurso de usuario. rule_name string Es el nombre de la regla. rule_resource_name string Es el nombre del recurso que identifica de forma única una regla. rule_type string Es el tipo de regla. Valores posibles: ACTIVITY_RULE Tipo de regla de actividad. DLP Tipo de regla de Prevención de pérdida de datos (DLP). scan_type string Es el modo de análisis para la evaluación de reglas. Valores posibles: CHAT_SCAN_CONTENT_BEFORE_SEND Tipo de análisis que se refiere al análisis del contenido de Chat antes de enviarlo. DRIVE_OFFLINE_SCAN Tipo de análisis que significa evaluar las reglas que se actualizaron en todos los elementos de Drive. DRIVE_ONLINE_SCAN Tipo de análisis que representa la evaluación de reglas en un solo elemento de Drive que se modificó. severity string Gravedad de incumplir una regla Valores posibles: HIGH La gravedad de incumplir la regla es alta. LOW La gravedad de incumplir la regla es baja. MEDIUM La gravedad de infringir la regla es media. space_id string Es el ID del espacio en el que se activó la regla. space_type string Es el tipo de espacio al que hace referencia el ID de espacio. Valores posibles: CHAT_DIRECT_MESSAGE Etiqueta de tipo de espacio cuando el espacio es un mensaje directo de Chat. CHAT_EXTERNALLY_OWNED Etiqueta de tipo de espacio cuando la conversación pertenece a una organización externa. CHAT_GROUP Etiqueta de tipo de espacio cuando el espacio es un grupo de Chat. CHAT_ROOM Etiqueta de tipo de espacio cuando el espacio es una sala de Chat. suppressed_actions message Es una lista de acciones que no se realizaron debido a otras acciones con prioridad más alta. triggered_actions message Es una lista de acciones que se realizaron como consecuencia de la activación de la regla.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	DLP Rule removed Label {label_title}.

Tipo de concordancia de la regla

Es el tipo de evento de auditoría que indica los eventos que coinciden con la regla. Los eventos de este tipo se muestran con type=rule_match_type.

Coincidencia de reglas

Evento de auditoría que indica un evento de coincidencia de reglas.

Detalles del evento
Nombre del evento	rule_match
Parámetros	actions string Lista de acciones realizadas. Valores posibles: AccountWipeMobileDevice Nombre de la acción de limpieza de la cuenta en dispositivos móviles. ApproveMobileDevice Aprueba el nombre de la acción del dispositivo móvil. BlockMobileDevice Nombre de la acción para bloquear el dispositivo móvil. FlagDocument Acción que indica que el artículo se marcó. SendNotification Acción que indica que se envió la notificación. UnflagDocument Acción que indica que se quitó la marca del elemento. application string Es el nombre de la aplicación a la que pertenece el elemento marcado. Valores posibles: drive Nombre de la aplicación para Google Drive. mobile App de Administración de dispositivos. drive_shared_drive_id string Es el ID de la unidad compartida al que pertenece el elemento de la unidad, si corresponde. has_content_match boolean Indica si el recurso tiene contenido que coincide con los criterios de la regla. Valores posibles: false Un valor booleano cuyo valor es falso. true Un valor booleano cuyo valor es verdadero. matched_templates string Es la lista de plantillas de detector de contenido que coincidieron. mobile_device_type string Es el tipo de dispositivo en el que se aplicó la regla. mobile_ios_vendor_id string ID de proveedor de iOS del dispositivo en el que se aplicó la regla, si corresponde resource_id string Es el identificador del recurso que coincide con la regla. resource_name string Es el nombre del recurso que coincide con la regla. resource_owner_email string Es la dirección de correo electrónico del propietario del recurso. rule_id integer Es el identificador único de una regla. Los administradores crean reglas en Google Workspace. rule_name string Es el nombre de la regla. rule_update_time_usec integer Es la hora de actualización (en microsegundos desde el ciclo de entrenamiento) que indica la versión de la regla que se usa.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Rule matched

Tipo de activador de la regla

Es el tipo de evento de auditoría que indica los eventos activados por reglas. Los eventos de este tipo se muestran con type=rule_trigger_type.

Activador de la regla

Evento de auditoría que indica el evento activado por la regla.

Detalles del evento
Nombre del evento	rule_trigger
Parámetros	data_source string Es la fuente de los datos. Valores posibles: ADMIN Valor de enumeración de la fuente de datos del administrador. CALENDAR Es el valor de enumeración de la fuente de datos del Calendario. CHAT Es el valor de enum de la fuente de datos de Chat. CHROME Valor de enumeración de la fuente de datos de Chrome. DEVICE Valor de enumeración de la fuente de datos del dispositivo. DRIVE Valor de enumeración de la fuente de datos de Drive. GMAIL Es el valor de enum de la fuente de datos de Gmail. GROUPS Valor de enumeración de la fuente de datos de Grupos. MEET Es el valor de enumeración de la fuente de datos de Hangouts Meet. RULE Valor de enumeración de la fuente de datos de la regla. USER Es el valor de enumeración de la fuente de datos del usuario. VOICE Es el valor de enumeración de la fuente de datos de voz. matched_threshold string Es el límite que coincide con la regla. matched_trigger string Activador de la evaluación de la regla: correo electrónico enviado o recibido, documento compartido. Valores posibles: CALENDAR_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Calendario. CHAT_ATTACHMENT_UPLOADED Etiqueta del evento cuando se activó la regla porque se subió un archivo adjunto de Chat que contenía información sensible. CHAT_MESSAGE_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje de Chat que contenía información sensible. CHROME_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Chrome. CHROME_FILE_DOWNLOAD Etiqueta del evento cuando se activó la regla porque se descargó un archivo. CHROME_FILE_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió un archivo. CHROME_WEB_CONTENT_UPLOAD Etiqueta del evento cuando se activó la regla porque se subió contenido web. DEVICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del dispositivo. DRIVE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Drive. DRIVE_SHARE Etiqueta del evento cuando se activó la regla porque se compartió un archivo. GMAIL_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de Gmail. GROUPS_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Grupos. MAIL_BEING_RECEIVED Etiqueta del evento cuando se activó la regla porque se recibió un mensaje. MAIL_BEING_SENT Etiqueta del evento cuando se activó la regla porque se envió un mensaje. MEET_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de Meet. OAUTH_EVENTS Etiqueta del evento cuando se activó la regla debido a un evento de OAuth. USER_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento del usuario. VOICE_EVENTS Etiqueta del evento cuando la regla se activó debido a un evento de voz. rule_name string Es el nombre de la regla. rule_resource_name string Es el nombre del recurso que identifica de forma única una regla. rule_type string Es el tipo de regla. Valores posibles: ACTIVITY_RULE Tipo de regla de actividad. DLP Tipo de regla de Prevención de pérdida de datos (DLP). severity string Gravedad de incumplir una regla Valores posibles: HIGH La gravedad de incumplir la regla es alta. LOW La gravedad de incumplir la regla es baja. MEDIUM La gravedad de infringir la regla es media. triggered_actions message Es una lista de acciones que se realizaron como consecuencia de la activación de la regla.
Solicitud de muestra	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Formato del mensaje de la Consola del administrador	Rule triggered