Rules Audit Activity Events

Ce document répertorie les événements et les paramètres pour différents types d'événements d'activité d'audit des règles. Vous pouvez récupérer ces événements en appelant Activities.list() avec applicationName=rules.

Type d'action terminée

Type d'événement d'audit qui indique les événements d'action terminée. Les événements de ce type sont renvoyés avec type=action_complete_type.

Action terminée

Événement d'audit indiquant l'événement d'action terminée.

Détails de l'événement
Nom de l'événement	action_complete
Paramètres	access_level string Libellé d'une liste de niveaux d'accès. actor_ip_address string Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle. conference_id string Identifiant unique d'une conférence Google Meet. data_source string Source des données. Valeurs possibles : ADMIN Valeur d'énumération de la source de données administrateur. CALENDAR Valeur d'énumération de la source de données Agenda. CHAT Valeur d'énumération de la source de données Chat. CHROME Valeur d'énumération de la source de données Chrome. DEVICE Valeur d'énumération de la source de données de l'appareil. DRIVE Valeur d'énumération de la source de données Drive. GMAIL Valeur d'énumération de la source de données Gmail. GROUPS Valeur d'énumération de la source de données des groupes. MEET Valeur d'énumération de la source de données Hangouts Meet. RULE Valeur d'énumération de la source de données de règles. USER Valeur d'énumération de la source de données utilisateur. VOICE Valeur d'énumération de la source de données Voice. device_id string ID de l'appareil sur lequel l'action a été déclenchée device_type string Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles : CHROME_BROWSER Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré. CHROME_OS Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré. CHROME_PROFILE Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré. evaluation_context message Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle has_alert boolean Indique si l'alerte est activée pour la règle déclenchée. matched_detectors message Liste des détecteurs correspondants à la ressource. matched_threshold string Seuil correspondant dans la règle. matched_trigger string Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles : CALENDAR_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda. CHAT_ATTACHMENT_UPLOADED Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée. CHAT_MESSAGE_SENT Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé. CHROME_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome. CHROME_FILE_DOWNLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier. CHROME_FILE_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier. CHROME_WEB_CONTENT_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web. DEVICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil. DRIVE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive. DRIVE_SHARE Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier. GMAIL_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail. GROUPS_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups. MAIL_BEING_RECEIVED Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message. MAIL_BEING_SENT Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message. MEET_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet. OAUTH_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth. USER_EVENTS Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur. VOICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice. resource_id string Identifiant de la ressource correspondant à la règle. resource_owner_email string Adresse e-mail du propriétaire de la ressource. resource_recipients string Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle. resource_recipients_omitted_count integer Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille resource_title string Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document. resource_type string Type de la ressource correspondant à la règle. Valeurs possibles : CHAT_ATTACHMENT Type de ressource de pièce jointe Chat. CHAT_MESSAGE Type de ressource de message Chat. DEVICE Type de ressource d'appareil. DOCUMENT Type de ressource de document. EMAIL Type de ressource d'e-mail. USER Type de ressource utilisateur. rule_name string Nom de la règle. rule_resource_name string Nom de la ressource qui identifie de manière unique une règle. rule_type string Type de la règle. Valeurs possibles : ACTIVITY_RULE Type de règle d'activité. DLP Type de règle de protection contre la perte de données (DLP). scan_type string Mode d'analyse pour l'évaluation des règles. Valeurs possibles : CHAT_SCAN_CONTENT_BEFORE_SEND Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi. DRIVE_OFFLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive. DRIVE_ONLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié. severity string Gravité de l'infraction à une règle. Valeurs possibles : HIGH La gravité de l'infraction à la règle est élevée. LOW La gravité de l'infraction à la règle est faible. MEDIUM La gravité du non-respect de la règle est moyenne. snippets message Titre de l'en-tête d'un petit élément de contexte qui correspond à une règle. space_id string ID de l'espace dans lequel la règle a été déclenchée. space_type string Type d'espace désigné par l'ID de l'espace. Valeurs possibles : CHAT_DIRECT_MESSAGE Libellé du type d'espace lorsque l'espace est un message privé Chat. CHAT_EXTERNALLY_OWNED Libellé du type d'espace lorsque la conversation appartient à une organisation externe. CHAT_GROUP Libellé du type d'espace lorsque l'espace est un groupe Chat. CHAT_ROOM Libellé du type d'espace lorsque l'espace est un salon Chat. suppressed_actions message Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure. triggered_actions message Liste des actions effectuées à la suite du déclenchement de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=action_complete&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Action completed

Type Libellé appliqué

Type d'événement d'audit qui indique les événements de libellé appliqués. Les événements de ce type sont renvoyés avec type=label_applied_type.

Libellé appliqué

Événement d'audit indiquant les événements de libellé appliqués.

Détails de l'événement
Nom de l'événement	label_applied
Paramètres	actor_ip_address string Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle. conference_id string Identifiant unique d'une conférence Google Meet. data_source string Source des données. Valeurs possibles : ADMIN Valeur d'énumération de la source de données administrateur. CALENDAR Valeur d'énumération de la source de données Agenda. CHAT Valeur d'énumération de la source de données Chat. CHROME Valeur d'énumération de la source de données Chrome. DEVICE Valeur d'énumération de la source de données de l'appareil. DRIVE Valeur d'énumération de la source de données Drive. GMAIL Valeur d'énumération de la source de données Gmail. GROUPS Valeur d'énumération de la source de données des groupes. MEET Valeur d'énumération de la source de données Hangouts Meet. RULE Valeur d'énumération de la source de données de règles. USER Valeur d'énumération de la source de données utilisateur. VOICE Valeur d'énumération de la source de données Voice. device_id string ID de l'appareil sur lequel l'action a été déclenchée device_type string Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles : CHROME_BROWSER Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré. CHROME_OS Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré. CHROME_PROFILE Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré. evaluation_context message Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle has_alert boolean Indique si l'alerte est activée pour la règle déclenchée. label_title string Titre du libellé auquel l'élément appartient. matched_detectors message Liste des détecteurs correspondants à la ressource. matched_threshold string Seuil correspondant dans la règle. matched_trigger string Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles : CALENDAR_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda. CHAT_ATTACHMENT_UPLOADED Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée. CHAT_MESSAGE_SENT Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé. CHROME_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome. CHROME_FILE_DOWNLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier. CHROME_FILE_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier. CHROME_WEB_CONTENT_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web. DEVICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil. DRIVE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive. DRIVE_SHARE Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier. GMAIL_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail. GROUPS_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups. MAIL_BEING_RECEIVED Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message. MAIL_BEING_SENT Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message. MEET_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet. OAUTH_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth. USER_EVENTS Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur. VOICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice. resource_id string Identifiant de la ressource correspondant à la règle. resource_owner_email string Adresse e-mail du propriétaire de la ressource. resource_recipients string Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle. resource_recipients_omitted_count integer Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille resource_title string Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document. resource_type string Type de la ressource correspondant à la règle. Valeurs possibles : CHAT_ATTACHMENT Type de ressource de pièce jointe Chat. CHAT_MESSAGE Type de ressource de message Chat. DEVICE Type de ressource d'appareil. DOCUMENT Type de ressource de document. EMAIL Type de ressource d'e-mail. USER Type de ressource utilisateur. rule_name string Nom de la règle. rule_resource_name string Nom de la ressource qui identifie de manière unique une règle. rule_type string Type de la règle. Valeurs possibles : ACTIVITY_RULE Type de règle d'activité. DLP Type de règle de protection contre la perte de données (DLP). scan_type string Mode d'analyse pour l'évaluation des règles. Valeurs possibles : CHAT_SCAN_CONTENT_BEFORE_SEND Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi. DRIVE_OFFLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive. DRIVE_ONLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié. severity string Gravité de l'infraction à une règle. Valeurs possibles : HIGH La gravité de l'infraction à la règle est élevée. LOW La gravité de l'infraction à la règle est faible. MEDIUM La gravité du non-respect de la règle est moyenne. space_id string ID de l'espace dans lequel la règle a été déclenchée. space_type string Type d'espace désigné par l'ID de l'espace. Valeurs possibles : CHAT_DIRECT_MESSAGE Libellé du type d'espace lorsque l'espace est un message privé Chat. CHAT_EXTERNALLY_OWNED Libellé du type d'espace lorsque la conversation appartient à une organisation externe. CHAT_GROUP Libellé du type d'espace lorsque l'espace est un groupe Chat. CHAT_ROOM Libellé du type d'espace lorsque l'espace est un salon Chat. suppressed_actions message Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure. triggered_actions message Liste des actions effectuées à la suite du déclenchement de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_applied&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	DLP Rule applied Label {label_title}.

Type La valeur du champ de libellé a été modifiée

Type d'événement d'audit qui indique les événements de modification de la valeur du champ de libellé. Les événements de ce type sont renvoyés avec type=label_field_value_changed_type.

La valeur du champ de libellé a été modifiée

Événement d'audit indiquant que la valeur du champ de libellé a été modifiée.

Détails de l'événement
Nom de l'événement	label_field_value_changed
Paramètres	actor_ip_address string Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle. conference_id string Identifiant unique d'une conférence Google Meet. data_source string Source des données. Valeurs possibles : ADMIN Valeur d'énumération de la source de données administrateur. CALENDAR Valeur d'énumération de la source de données Agenda. CHAT Valeur d'énumération de la source de données Chat. CHROME Valeur d'énumération de la source de données Chrome. DEVICE Valeur d'énumération de la source de données de l'appareil. DRIVE Valeur d'énumération de la source de données Drive. GMAIL Valeur d'énumération de la source de données Gmail. GROUPS Valeur d'énumération de la source de données des groupes. MEET Valeur d'énumération de la source de données Hangouts Meet. RULE Valeur d'énumération de la source de données de règles. USER Valeur d'énumération de la source de données utilisateur. VOICE Valeur d'énumération de la source de données Voice. device_id string ID de l'appareil sur lequel l'action a été déclenchée device_type string Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles : CHROME_BROWSER Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré. CHROME_OS Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré. CHROME_PROFILE Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré. evaluation_context message Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle has_alert boolean Indique si l'alerte est activée pour la règle déclenchée. label_field string Champ de l'étiquette à laquelle l'élément appartient. label_title string Titre du libellé auquel l'élément appartient. matched_detectors message Liste des détecteurs correspondants à la ressource. matched_threshold string Seuil correspondant dans la règle. matched_trigger string Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles : CALENDAR_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda. CHAT_ATTACHMENT_UPLOADED Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée. CHAT_MESSAGE_SENT Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé. CHROME_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome. CHROME_FILE_DOWNLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier. CHROME_FILE_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier. CHROME_WEB_CONTENT_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web. DEVICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil. DRIVE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive. DRIVE_SHARE Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier. GMAIL_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail. GROUPS_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups. MAIL_BEING_RECEIVED Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message. MAIL_BEING_SENT Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message. MEET_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet. OAUTH_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth. USER_EVENTS Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur. VOICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice. new_value string Nouvelle valeur. old_value string Ancienne valeur. resource_id string Identifiant de la ressource correspondant à la règle. resource_owner_email string Adresse e-mail du propriétaire de la ressource. resource_recipients string Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle. resource_recipients_omitted_count integer Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille resource_title string Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document. resource_type string Type de la ressource correspondant à la règle. Valeurs possibles : CHAT_ATTACHMENT Type de ressource de pièce jointe Chat. CHAT_MESSAGE Type de ressource de message Chat. DEVICE Type de ressource d'appareil. DOCUMENT Type de ressource de document. EMAIL Type de ressource d'e-mail. USER Type de ressource utilisateur. rule_name string Nom de la règle. rule_resource_name string Nom de la ressource qui identifie de manière unique une règle. rule_type string Type de la règle. Valeurs possibles : ACTIVITY_RULE Type de règle d'activité. DLP Type de règle de protection contre la perte de données (DLP). scan_type string Mode d'analyse pour l'évaluation des règles. Valeurs possibles : CHAT_SCAN_CONTENT_BEFORE_SEND Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi. DRIVE_OFFLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive. DRIVE_ONLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié. severity string Gravité de l'infraction à une règle. Valeurs possibles : HIGH La gravité de l'infraction à la règle est élevée. LOW La gravité de l'infraction à la règle est faible. MEDIUM La gravité du non-respect de la règle est moyenne. space_id string ID de l'espace dans lequel la règle a été déclenchée. space_type string Type d'espace désigné par l'ID de l'espace. Valeurs possibles : CHAT_DIRECT_MESSAGE Libellé du type d'espace lorsque l'espace est un message privé Chat. CHAT_EXTERNALLY_OWNED Libellé du type d'espace lorsque la conversation appartient à une organisation externe. CHAT_GROUP Libellé du type d'espace lorsque l'espace est un groupe Chat. CHAT_ROOM Libellé du type d'espace lorsque l'espace est un salon Chat. suppressed_actions message Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure. triggered_actions message Liste des actions effectuées à la suite du déclenchement de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_field_value_changed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	DLP Rule changed the value of field {label_field} (Label: {label_title}) from '{old_value}' to '{new_value}'.

Type Libellé supprimé

Type d'événement d'audit qui indique les événements de suppression de libellé. Les événements de ce type sont renvoyés avec type=label_removed_type.

Libellé supprimé

Événement d'audit indiquant l'événement de suppression du libellé.

Détails de l'événement
Nom de l'événement	label_removed
Paramètres	actor_ip_address string Adresse IP de l'entité responsable de l'événement initial ayant déclenché la règle. conference_id string Identifiant unique d'une conférence Google Meet. data_source string Source des données. Valeurs possibles : ADMIN Valeur d'énumération de la source de données administrateur. CALENDAR Valeur d'énumération de la source de données Agenda. CHAT Valeur d'énumération de la source de données Chat. CHROME Valeur d'énumération de la source de données Chrome. DEVICE Valeur d'énumération de la source de données de l'appareil. DRIVE Valeur d'énumération de la source de données Drive. GMAIL Valeur d'énumération de la source de données Gmail. GROUPS Valeur d'énumération de la source de données des groupes. MEET Valeur d'énumération de la source de données Hangouts Meet. RULE Valeur d'énumération de la source de données de règles. USER Valeur d'énumération de la source de données utilisateur. VOICE Valeur d'énumération de la source de données Voice. device_id string ID de l'appareil sur lequel l'action a été déclenchée device_type string Type d'appareil désigné par l'ID de l'appareil. Valeurs possibles : CHROME_BROWSER Libellé de type d'appareil lorsque l'appareil est un navigateur Chrome géré. CHROME_OS Étiquette de type d'appareil lorsqu'il s'agit d'un appareil ChromeOS géré. CHROME_PROFILE Libellé de type d'appareil lorsque l'appareil est un profil Chrome géré. evaluation_context message Métadonnées d'évaluation, telles que les messages contextuels utilisés dans l'évaluation d'une règle has_alert boolean Indique si l'alerte est activée pour la règle déclenchée. label_title string Titre du libellé auquel l'élément appartient. matched_detectors message Liste des détecteurs correspondants à la ressource. matched_threshold string Seuil correspondant dans la règle. matched_trigger string Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles : CALENDAR_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda. CHAT_ATTACHMENT_UPLOADED Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée. CHAT_MESSAGE_SENT Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé. CHROME_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome. CHROME_FILE_DOWNLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier. CHROME_FILE_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier. CHROME_WEB_CONTENT_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web. DEVICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil. DRIVE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive. DRIVE_SHARE Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier. GMAIL_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail. GROUPS_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups. MAIL_BEING_RECEIVED Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message. MAIL_BEING_SENT Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message. MEET_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet. OAUTH_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth. USER_EVENTS Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur. VOICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice. resource_id string Identifiant de la ressource correspondant à la règle. resource_owner_email string Adresse e-mail du propriétaire de la ressource. resource_recipients string Liste des utilisateurs avec lesquels un document Drive ou un e-mail a été partagé au moment du déclenchement de la règle. resource_recipients_omitted_count integer Nombre de destinataires de ressources omis en raison du dépassement de la limite de taille resource_title string Titre de la ressource correspondant à la règle: objet de l'e-mail ou titre du document. resource_type string Type de la ressource correspondant à la règle. Valeurs possibles : CHAT_ATTACHMENT Type de ressource de pièce jointe Chat. CHAT_MESSAGE Type de ressource de message Chat. DEVICE Type de ressource d'appareil. DOCUMENT Type de ressource de document. EMAIL Type de ressource d'e-mail. USER Type de ressource utilisateur. rule_name string Nom de la règle. rule_resource_name string Nom de la ressource qui identifie de manière unique une règle. rule_type string Type de la règle. Valeurs possibles : ACTIVITY_RULE Type de règle d'activité. DLP Type de règle de protection contre la perte de données (DLP). scan_type string Mode d'analyse pour l'évaluation des règles. Valeurs possibles : CHAT_SCAN_CONTENT_BEFORE_SEND Type d'analyse qui correspond à l'analyse du contenu Chat avant son envoi. DRIVE_OFFLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles mises à jour pour tous les éléments Drive. DRIVE_ONLINE_SCAN Type d'analyse qui correspond à l'évaluation des règles sur un seul élément Drive modifié. severity string Gravité de l'infraction à une règle. Valeurs possibles : HIGH La gravité de l'infraction à la règle est élevée. LOW La gravité de l'infraction à la règle est faible. MEDIUM La gravité du non-respect de la règle est moyenne. space_id string ID de l'espace dans lequel la règle a été déclenchée. space_type string Type d'espace désigné par l'ID de l'espace. Valeurs possibles : CHAT_DIRECT_MESSAGE Libellé du type d'espace lorsque l'espace est un message privé Chat. CHAT_EXTERNALLY_OWNED Libellé du type d'espace lorsque la conversation appartient à une organisation externe. CHAT_GROUP Libellé du type d'espace lorsque l'espace est un groupe Chat. CHAT_ROOM Libellé du type d'espace lorsque l'espace est un salon Chat. suppressed_actions message Liste des actions qui n'ont pas été effectuées en raison d'autres actions de priorité supérieure. triggered_actions message Liste des actions effectuées à la suite du déclenchement de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=label_removed&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	DLP Rule removed Label {label_title}.

Type de correspondance de règle

Type d'événement d'audit qui indique les événements de correspondance de règles. Les événements de ce type sont renvoyés avec type=rule_match_type.

Correspondance de règle

Événement d'audit indiquant un événement de correspondance de règle.

Détails de l'événement
Nom de l'événement	rule_match
Paramètres	actions string Liste des actions effectuées. Valeurs possibles : AccountWipeMobileDevice Nom de l'action d'effacement des données du compte sur un appareil mobile. ApproveMobileDevice Nom de l'action d'approbation de l'appareil mobile. BlockMobileDevice Nom de l'action de blocage de l'appareil mobile. FlagDocument Action indiquant que l'article a été signalé. SendNotification Action indiquant que la notification a été envoyée. UnflagDocument Action qui indique que l'élément a été désactivé. application string Nom de l'application à laquelle l'élément signalé appartient. Valeurs possibles : drive Nom de l'application pour Google Drive. mobile Application Gestion des appareils. drive_shared_drive_id string ID du Drive partagé auquel appartient l'élément Drive, le cas échéant. has_content_match boolean Indique si le contenu de la ressource correspond aux critères de la règle. Valeurs possibles : false Valeur booléenne "false". true Valeur booléenne "true". matched_templates string Liste des modèles de détecteurs de contenu correspondants. mobile_device_type string Type d'appareil sur lequel la règle a été appliquée. mobile_ios_vendor_id string ID du fournisseur iOS de l'appareil sur lequel la règle a été appliquée, le cas échéant. resource_id string Identifiant de la ressource correspondant à la règle. resource_name string Nom de la ressource correspondant à la règle. resource_owner_email string Adresse e-mail du propriétaire de la ressource. rule_id integer Identifiant unique d'une règle. Les règles sont créées par les administrateurs dans Google Workspace. rule_name string Nom de la règle. rule_update_time_usec integer Heure de mise à jour (microsecondes depuis l'epoch) indiquant la version de la règle utilisée.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_match&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Rule matched

Type de déclencheur de règle

Type d'événement d'audit qui indique les événements déclenchés par une règle. Les événements de ce type sont renvoyés avec type=rule_trigger_type.

Déclencheur de règle

Événement d'audit indiquant l'événement déclenché par la règle.

Détails de l'événement
Nom de l'événement	rule_trigger
Paramètres	data_source string Source des données. Valeurs possibles : ADMIN Valeur d'énumération de la source de données administrateur. CALENDAR Valeur d'énumération de la source de données Agenda. CHAT Valeur d'énumération de la source de données Chat. CHROME Valeur d'énumération de la source de données Chrome. DEVICE Valeur d'énumération de la source de données de l'appareil. DRIVE Valeur d'énumération de la source de données Drive. GMAIL Valeur d'énumération de la source de données Gmail. GROUPS Valeur d'énumération de la source de données des groupes. MEET Valeur d'énumération de la source de données Hangouts Meet. RULE Valeur d'énumération de la source de données de règles. USER Valeur d'énumération de la source de données utilisateur. VOICE Valeur d'énumération de la source de données Voice. matched_threshold string Seuil correspondant dans la règle. matched_trigger string Déclencheur de l'évaluation de la règle: e-mail envoyé ou reçu, document partagé. Valeurs possibles : CALENDAR_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement dans l'agenda. CHAT_ATTACHMENT_UPLOADED Libellé de l'événement lorsque la règle s'est déclenchée, car une pièce jointe Chat contenant des informations sensibles a été importée. CHAT_MESSAGE_SENT Libellé d'événement lorsque la règle s'est déclenchée, car un message Chat contenant des informations sensibles a été envoyé. CHROME_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Chrome. CHROME_FILE_DOWNLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison du téléchargement d'un fichier. CHROME_FILE_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un fichier. CHROME_WEB_CONTENT_UPLOAD Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'importation d'un contenu Web. DEVICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement sur l'appareil. DRIVE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Drive. DRIVE_SHARE Libellé de l'événement lorsque la règle s'est déclenchée en raison du partage d'un fichier. GMAIL_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Gmail. GROUPS_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Groups. MAIL_BEING_RECEIVED Libellé de l'événement lorsque la règle s'est déclenchée en raison de la réception d'un message. MAIL_BEING_SENT Libellé de l'événement lorsque la règle s'est déclenchée en raison de l'envoi d'un message. MEET_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Meet. OAUTH_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement OAuth. USER_EVENTS Libellé de l'événement lorsque la règle a été déclenchée en raison d'un événement utilisateur. VOICE_EVENTS Libellé de l'événement lorsque la règle s'est déclenchée en raison d'un événement Voice. rule_name string Nom de la règle. rule_resource_name string Nom de la ressource qui identifie de manière unique une règle. rule_type string Type de la règle. Valeurs possibles : ACTIVITY_RULE Type de règle d'activité. DLP Type de règle de protection contre la perte de données (DLP). severity string Gravité de l'infraction à une règle. Valeurs possibles : HIGH La gravité de l'infraction à la règle est élevée. LOW La gravité de l'infraction à la règle est faible. MEDIUM La gravité du non-respect de la règle est moyenne. triggered_actions message Liste des actions effectuées à la suite du déclenchement de la règle.
Exemple de requête	GET https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/rules?eventName=rule_trigger&maxResults=10&access_token=YOUR_ACCESS_TOKEN
Format des messages de la console d'administration	Rule triggered