- JSON gösterimi
- UsageLogEvent
- KeyguardDismissedEvent
- KeyguardDismissAuthAttemptEvent
- KeyguardSecuredEvent
- FilePulledEvent
- FilePushedEvent
- CertAuthorityInstalledEvent
- CertAuthorityRemovedEvent
- CertValidationFailureEvent
- CryptoSelfTestCompletedEvent
- KeyDestructionEvent
- KeyGeneratedEvent
- KeyImportEvent
- KeyIntegrityViolationEvent
- LoggingStartedEvent
- LoggingStoppedEvent
- LogBufferSizeCriticalEvent
- MediaMountEvent
- MediaUnmountEvent
- OsShutdownEvent
- OsStartupEvent
- RemoteLockEvent
- WipeFailureEvent
- ConnectEvent
- DnsEvent
- StopLostModeUserAttemptEvent
- LostModeOutgoingPhoneCallEvent
- LostModeLocationEvent
- Konum
- EnrollmentCompleteEvent
Cihazdan events ile ilgili toplu etkinlik günlükleri.
| JSON gösterimi |
|---|
{ "device": string, "user": string, "retrievalTime": string, "usageLogEvents": [ { object ( |
| Alanlar | |
|---|---|
device |
Varsa "enterprises/{enterpriseId}/devices/{deviceId}" biçiminde cihazın adı |
user |
Varsa bu cihaza sahip olan kullanıcının "enterprises/{enterpriseId}/users/{userId}" biçimindeki kaynak adı. |
retrievalTime |
Etkinlik grubu cihazdan toplandığında cihazın zaman damgası. Oluşturulan çıkışın her zaman Z ile normalleştirildiği ve 0, 3, 6 veya 9 kesirli basamak kullandığı RFC 3339'u kullanır. "Z" dışındaki saat farkları da kabul edilir. Örnekler: |
usageLogEvents[] |
Cihaz tarafından bildirilen UsageLogEvent listesi, etkinlik zamanına göre kronolojik olarak sıralanır. |
UsageLogEvent
Cihazda günlüğe kaydedilen bir etkinlik.
| JSON gösterimi |
|---|
{ "eventId": string, "eventTime": string, "eventType": enum ( |
| Alanlar | |
|---|---|
eventId |
Etkinliğin benzersiz kimliği. |
eventTime |
Etkinliğin günlüğe kaydedildiği sırada cihazın zaman damgası. Oluşturulan çıkışın her zaman Z ile normalleştirildiği ve 0, 3, 6 veya 9 kesirli basamak kullandığı RFC 3339'u kullanır. "Z" dışındaki saat farkları da kabul edilir. Örnekler: |
eventType |
Cihazda bildirilen belirli kullanım günlüğü etkinliği türü. Hangi |
Birleştirme alanı event. Cihazda günlüğe kaydedilen etkinlik türleri. Hangi etkinlik türünün ne zaman gönderildiği, etkinliğin ne zaman kaydedildiği ve hangi alanların dahil edildiğiyle ilgili daha fazla bilgi için her bir etkinlik türüne bakın. event yalnızca aşağıdakilerden biri olabilir: | |
adbShellCommandEvent |
"adb shell command" aracılığıyla ADB üzerinden bir kabuk komutu verildi. |
adbShellInteractiveEvent |
"adb shell" aracılığıyla bir ADB etkileşimli kabuğu açıldı. |
appProcessStartEvent |
Bir uygulama işlemi başlatıldı. |
keyguardDismissedEvent |
Tuş kilidi kapatıldı. |
keyguardDismissAuthAttemptEvent |
Cihazın kilidini açma girişimi yapıldı. |
keyguardSecuredEvent |
Cihaz, kullanıcı tarafından veya zaman aşımı nedeniyle kilitlendi. |
filePulledEvent |
Cihazdan bir dosya indirildi. |
filePushedEvent |
Cihaza bir dosya yüklendi. |
certAuthorityInstalledEvent |
Sistemin güvenilir kimlik bilgisi deposuna yeni bir kök sertifika yüklendi. |
certAuthorityRemovedEvent |
Bir kök sertifika, sistemin güvenilir kimlik bilgisi deposundan kaldırıldı. |
certValidationFailureEvent |
Bir X.509v3 sertifikası doğrulanamadı. Şu anda bu doğrulama Wi-Fi erişim noktasında gerçekleştirilmektedir ve başarısızlık, sunucu sertifikası doğrulamasındaki bir uyuşmazlıktan kaynaklanıyor olabilir. Ancak gelecekte X.509v3 sertifikasının diğer doğrulama etkinliklerini de içerebilir. |
cryptoSelfTestCompletedEvent |
Android'in yerleşik kriptografik kitaplığının (BoringSSL) geçerli olup olmadığını doğrular. Cihaz başlatıldığında her zaman başarılı olmalıdır. Başarısız olursa cihaz güvenilmeyen olarak kabul edilmelidir. |
keyDestructionEvent |
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar dahil olmak üzere kriptografik bir anahtar, kullanıcı veya yönetim tarafından cihazdan kaldırılır. |
keyGeneratedEvent |
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar dahil olmak üzere bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihaza yüklenir. |
keyImportEvent |
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar dahil olmak üzere bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihaza aktarılır. |
keyIntegrityViolationEvent |
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar da dahil olmak üzere bir kriptografik anahtarın depolama bozulması, donanım arızası veya bazı işletim sistemi sorunları nedeniyle bozulduğu belirlenir. |
loggingStartedEvent |
|
loggingStoppedEvent |
|
logBufferSizeCriticalEvent |
Denetleme günlüğü arabelleği kapasitesinin% 90'ına ulaştığı için eski etkinlikler bırakılabilir. |
mediaMountEvent |
Çıkarılabilir medya bağlandı. |
mediaUnmountEvent |
Çıkarılabilir medya çıkarıldı. |
osShutdownEvent |
Cihaz kapatıldı. |
osStartupEvent |
Cihaz başlatıldı. |
remoteLockEvent |
Cihaz veya profil, |
wipeFailureEvent |
İş profili veya şirkete ait cihaz, istendiğinde temizlenemedi. Bu işlem, kullanıcı veya yönetici tarafından başlatılmış olabilir (ör. |
connectEvent |
Standart ağ yığını üzerinden bir TCP bağlantısı etkinliği başlatıldı. |
dnsEvent |
Standart ağ yığını üzerinden bir DNS arama etkinliği başlatıldı. |
stopLostModeUserAttemptEvent |
Bir cihazı Kayıp Modu'ndan çıkarma girişimi. |
lostModeOutgoingPhoneCallEvent |
Kayıp modundaki bir cihazdan giden telefon araması yapıldığında |
lostModeLocationEvent |
Kayıp modundaki bir cihazın konum güncellemesi |
enrollmentCompleteEvent |
Cihazın kaydı tamamlanmıştır. |
backupServiceToggledEvent |
Bir yönetici, yedekleme hizmetini etkinleştirmiş veya devre dışı bırakmıştır. |
KeyguardDismissedEvent
Bu türde alan yok.
Tuş kilidi kapatıldı. Kasten boş bırakılmıştır.
KeyguardDismissAuthAttemptEvent
Cihazın kilidini açma girişimi yapıldı.
| JSON gösterimi |
|---|
{ "success": boolean, "strongAuthMethodUsed": boolean } |
| Alanlar | |
|---|---|
success |
Kilit açma girişiminin başarılı olup olmadığı |
strongAuthMethodUsed |
Cihazın kilidini açmak için güçlü bir kimlik doğrulama yöntemi (şifre, PIN veya desen) kullanılıp kullanılmadığı |
KeyguardSecuredEvent
Bu türde alan yok.
Cihaz, kullanıcı tarafından veya zaman aşımı nedeniyle kilitlendi. Kasten boş bırakılmıştır.
FilePulledEvent
Cihazdan bir dosya indirildi.
| JSON gösterimi |
|---|
{ "filePath": string } |
| Alanlar | |
|---|---|
filePath |
Çekilen dosyanın yolu. |
FilePushedEvent
Cihaza bir dosya yüklendi.
| JSON gösterimi |
|---|
{ "filePath": string } |
| Alanlar | |
|---|---|
filePath |
Gönderilen dosyanın yolu. |
CertAuthorityInstalledEvent
Sistemin güvenilir kimlik bilgisi deposuna yeni bir kök sertifika yüklendi. Bu özellik, tümüyle yönetilen cihazlarda cihaz genelinde, iş profili bulunan kuruluşlara ait cihazlarda ise iş profilinde kullanılabilir.
| JSON gösterimi |
|---|
{ "certificate": string, "userId": integer, "success": boolean } |
| Alanlar | |
|---|---|
certificate |
Sertifikanın konusu. |
userId |
Sertifika yükleme etkinliğinin gerçekleştiği kullanıcı. Yalnızca Android 11 ve sonraki sürümlerin yüklü olduğu cihazlarda kullanılabilir. |
success |
Yükleme etkinliğinin başarılı olup olmadığı. |
CertAuthorityRemovedEvent
Bir kök sertifika, sistemin güvenilir kimlik bilgisi deposundan kaldırıldı. Bu özellik, tümüyle yönetilen cihazlarda cihaz genelinde, iş profili bulunan kuruluşlara ait cihazlarda ise iş profilinde kullanılabilir.
| JSON gösterimi |
|---|
{ "certificate": string, "userId": integer, "success": boolean } |
| Alanlar | |
|---|---|
certificate |
Sertifikanın konusu. |
userId |
Sertifika kaldırma etkinliğinin gerçekleştiği kullanıcı. Yalnızca Android 11 ve sonraki sürümlerin yüklü olduğu cihazlarda kullanılabilir. |
success |
Kaldırma işleminin başarılı olup olmadığı |
CertValidationFailureEvent
Bir X.509v3 sertifikası doğrulanamadı. Şu anda bu doğrulama Wi-Fi erişim noktasında gerçekleştirilmektedir ve başarısızlık, sunucu sertifikası doğrulamasındaki bir uyuşmazlıktan kaynaklanıyor olabilir. Ancak gelecekte X.509v3 sertifikasının diğer doğrulama etkinliklerini de içerebilir.
| JSON gösterimi |
|---|
{ "failureReason": string } |
| Alanlar | |
|---|---|
failureReason |
Sertifika doğrulamasının başarısız olmasının nedeni. |
CryptoSelfTestCompletedEvent
Android'in yerleşik kriptografik kitaplığının (BoringSSL) geçerli olup olmadığını doğrular. Cihaz başlatıldığında her zaman başarılı olmalıdır. Başarısız olursa cihaz güvenilmeyen olarak kabul edilmelidir.
| JSON gösterimi |
|---|
{ "success": boolean } |
| Alanlar | |
|---|---|
success |
Testin başarılı olup olmadığı. |
KeyDestructionEvent
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar dahil olmak üzere kriptografik bir anahtar, kullanıcı veya yönetim tarafından cihazdan kaldırılır. Bu özellik, tümüyle yönetilen cihazlarda cihaz genelinde, iş profili bulunan kuruluşlara ait cihazlarda ise iş profilinde kullanılabilir.
| JSON gösterimi |
|---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
| Alanlar | |
|---|---|
keyAlias |
Anahtarın diğer adı. |
applicationUid |
Anahtarın sahibi olan uygulamanın UID'si. |
success |
İşlemin başarılı olup olmadığı. |
KeyGeneratedEvent
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar dahil olmak üzere bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihaza yüklenir.Bu özellik, tümüyle yönetilen cihazlarda cihaz genelinde, iş profili olan kuruluşlara ait cihazlarda ise iş profilinde kullanılabilir.
| JSON gösterimi |
|---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
| Alanlar | |
|---|---|
keyAlias |
Anahtarın diğer adı. |
applicationUid |
Anahtarı oluşturan uygulamanın UID'si. |
success |
İşlemin başarılı olup olmadığı. |
KeyImportEvent
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar dahil olmak üzere bir şifreleme anahtarı, kullanıcı veya yönetim tarafından cihaza aktarılır. Bu özellik, tümüyle yönetilen cihazlarda cihaz genelinde, iş profili bulunan kuruluşlara ait cihazlarda ise iş profilinde kullanılabilir.
| JSON gösterimi |
|---|
{ "keyAlias": string, "applicationUid": integer, "success": boolean } |
| Alanlar | |
|---|---|
keyAlias |
Anahtarın diğer adı. |
applicationUid |
Anahtarı içe aktaran uygulamanın UID'si |
success |
İşlemin başarılı olup olmadığı. |
KeyIntegrityViolationEvent
Kullanıcı tarafından yüklenen, yönetici tarafından yüklenen ve sistem tarafından korunan özel anahtar da dahil olmak üzere bir kriptografik anahtarın depolama bozulması, donanım arızası veya bazı işletim sistemi sorunları nedeniyle bozulduğu belirlenir. Bu özellik, tümüyle yönetilen cihazlarda cihaz genelinde, iş profili bulunan kuruluşlara ait cihazlarda ise iş profilinde kullanılabilir.
| JSON gösterimi |
|---|
{ "keyAlias": string, "applicationUid": integer } |
| Alanlar | |
|---|---|
keyAlias |
Anahtarın diğer adı. |
applicationUid |
Anahtarın sahibi olan uygulamanın UID'si |
LoggingStartedEvent
Bu türde alan yok.
usageLog
LoggingStoppedEvent
Bu türde alan yok.
usageLog
LogBufferSizeCriticalEvent
Bu türde alan yok.
Cihazdaki usageLog
MediaMountEvent
Çıkarılabilir medya bağlandı.
| JSON gösterimi |
|---|
{ "mountPoint": string, "volumeLabel": string } |
| Alanlar | |
|---|---|
mountPoint |
Bağlantı noktası. |
volumeLabel |
Cilt etiketi. Kuruluşa ait yönetilen profil cihazlarında boş dize olarak düzenlenir. |
MediaUnmountEvent
Çıkarılabilir medya çıkarıldı.
| JSON gösterimi |
|---|
{ "mountPoint": string, "volumeLabel": string } |
| Alanlar | |
|---|---|
mountPoint |
Bağlantı noktası. |
volumeLabel |
Cilt etiketi. Kuruluşa ait yönetilen profil cihazlarında boş dize olarak düzenlenir. |
OsShutdownEvent
Bu türde alan yok.
Cihaz kapatıldı. Kasten boş bırakılmıştır.
OsStartupEvent
Cihaz başlatıldı.
| JSON gösterimi |
|---|
{ "verifiedBootState": enum ( |
| Alanlar | |
|---|---|
verifiedBootState |
Doğrulanmış başlatma durumu. |
verityMode |
dm-verity modu. |
RemoteLockEvent
Cihaz veya profil, LOCK
| JSON gösterimi |
|---|
{ "adminPackageName": string, "adminUserId": integer, "targetUserId": integer } |
| Alanlar | |
|---|---|
adminPackageName |
Değişiklik isteğinde bulunan yönetici uygulamasının paket adı. |
adminUserId |
Değişikliğin istendiği yönetici uygulamasının kullanıcı kimliği. |
targetUserId |
Değişikliğin istendiği kullanıcı kimliği. |
WipeFailureEvent
Bu türde alan yok.
İş profili veya şirkete ait cihaz, istendiğinde temizlenemedi. Bu işlem, kullanıcı veya yönetici tarafından başlatılmış olabilir (ör. delete alındı). Kasten boş bırakılmıştır.
ConnectEvent
Standart ağ yığını üzerinden bir TCP bağlantısı etkinliği başlatıldı.
| JSON gösterimi |
|---|
{ "destinationIpAddress": string, "destinationPort": integer, "packageName": string } |
| Alanlar | |
|---|---|
destinationIpAddress |
Bağlantı çağrısının hedef IP adresi. |
destinationPort |
Bağlantı çağrısının hedef bağlantı noktası. |
packageName |
Bağlantı çağrısını gerçekleştiren UID'nin paket adı. |
DnsEvent
Standart ağ yığını üzerinden bir DNS arama etkinliği başlatıldı.
| JSON gösterimi |
|---|
{ "hostname": string, "ipAddresses": [ string ], "totalIpAddressesReturned": string, "packageName": string } |
| Alanlar | |
|---|---|
hostname |
Aranan ana makine adı. |
ipAddresses[] |
DNS araması için döndürülen IP adreslerinin (kısaltılmış olabilir) listesi (en fazla 10 IPv4 veya IPv6 adresi). |
totalIpAddressesReturned |
DNS arama etkinliğinden döndürülen IP adreslerinin sayısı. Günlüğe kaydedilecek çok fazla adres varsa ipAddresses miktarından daha yüksek olabilir. |
packageName |
DNS araması yapan UID'nin paket adı. |
StopLostModeUserAttemptEvent
Kullanıcının Kayıp Modu'nu durdurmaya çalıştığını belirten bir Kayıp Modu etkinliği.
| JSON gösterimi |
|---|
{ "status": enum ( |
| Alanlar | |
|---|---|
status |
Kayıp Modu'nu durdurma girişiminin durumu. |
LostModeOutgoingPhoneCallEvent
Bu türde alan yok.
Bir cihaz kayıp modundayken giden telefon görüşmesi yapıldığını belirten etkinlik. Kasten boş bırakılmıştır.
LostModeLocationEvent
Cihazın konumunu ve pil seviyesini yüzde olarak içeren bir kayıp modu etkinliği.
| JSON gösterimi |
|---|
{ "location": { object ( |
| Alanlar | |
|---|---|
location |
Cihaz konumu |
batteryLevel |
Pil seviyesi, 0 ile 100 arasında (0 ve 100 dahil) bir sayı olarak |
Konum
Enlem ve boylam bilgilerini içeren cihaz konumu.
| JSON gösterimi |
|---|
{ "latitude": number, "longitude": number } |
| Alanlar | |
|---|---|
latitude |
Konumun enlem pozisyonu |
longitude |
Konumun boylamı |
EnrollmentCompleteEvent
Bu türde alan yok.
Cihazın kayıt işlemini tamamladığını gösterir. Bu noktada kullanıcı başlatıcıda olmalıdır. Cihaz bu noktada uyumlu olacak ve tüm kurulum adımları tamamlanmış olacaktır. Kasten boş bırakılmıştır.