报告规则是一种自定义规则，通过设置这种规则，可以让系统根据审核和调查页面上显示的日志事件数据（以前称为“审核日志”）来发出提醒。
配置规则时，您需要为规则设置条件，并指定满足这些条件时要执行哪些操作。规则可以简单地理解为：如果发生 x ，则自动执行 y 。例如，您可以设置一项报告规则，当有用户在网上公开云端硬盘文件时，让系统向您发出提醒。 还可以通过设置规则，让系统在规则触发时向您发送电子邮件通知并在提醒 中心显示提醒。
创建报告规则时，请注意以下事项：
- 您能否创建和查看报告规则取决于您的 Google Workspace 版本和管理员权限。此外，报告规则仅适用于拥有网域的管理员。只有拥有网域的管理员才能收到报告规则提醒或电子邮件。有关详情，请参阅针对报告规则和活动规则的管理员访问权限。
- 使用 Google Workspace 高级版本（例如企业 Plus 版）的管理员不用创建报告规则，他们可通过安全调查工具创建更高级的活动规则。部分使用专业版的管理员可以创建报告规则，但仅针对特定数据源。有关详情，请参阅针对报告规则和活动 规则的管理员访问权限和使用调查 工具创建活动 规则。
- 如果您创建一项新的报告规则，则系统会默认为该规则启用在提醒中心显示提醒的选项。如果您想为现有报告规则启用或停用提醒，可以在提醒中心执行相应操作。有关说明，请参阅 使用规则启用或 停用提醒。
- 当您创建或更新报告规则后，相应规则最长可能需要 24 小时才能生效。
创建报告规则
您可以在 Google 管理控制台的“规则”页面创建报告规则。 您最多可以设置 50 个提醒。
请按照以下步骤操作：
- 在 Google 管理控制台首页，依次点击 规则
创建规则 活动。 - 输入规则名称 （例如“对外共享数据”）。
- 输入说明 （例如“如果与公司外部人员共享文档，则发出通知” ）。
- 点击下一步：查看条件 。
- 选择数据源（例如管理员日志事件 ）。
- 点击添加过滤条件 。
为过滤条件选择一个属性（例如执行者、 设备类型或事件）。
为过滤条件选择一个值（例如事件类型 [如转移文档所有权]，或执行者的电子邮件地址）。
- 您只能为该属性添加一个值。例如，“执行者”只能包含一个用户。若要包含多个值，请使用条件构建器添加 OR 运算符，然后为同一个属性添加额外的值。
- 您可以再次点击添加过滤条件 ，选择属性，然后输入一个值，从而为规则添加多个过滤条件。
点击下一步：添加操作 。
选择是否希望此规则在提醒中心触发提醒。
您可以选择严重程度：高、中或低。您还可以 选择发送电子邮件通知，为此，可以通过勾选所有 超级用户复选框，并/或点击添加电子邮件收件人，以便在触发此规则时向选定的管理员发送 电子邮件。
要检查或修改规则详细信息，请点击下一步：检查 。
点击创建规则 。
注意 ：报告规则不支持通过 OR 运算符联接的条件。 设置报告规则时，您可以使用条件构建器 标签页，在该标签页中，过滤条件会表示为使用 AND 运算符的条件。您还可以使用过滤条件 标签页来添加简单的参数和值对，以便过滤搜索结果。
查看和修改报告规则
您可以在“规则”页面上查看或修改规则的详细信息。您还可以查看网域中管理员创建的所有规则的列表。
在“规则”页面上，您可以执行以下操作：
- 点击添加过滤条件 可过滤规则列表。
- 点击规则可查看和修改规则的详细信息。
- 删除规则。
- 创建新规则。
注意 ：要创建、查看或修改报告规则，您需要具备“报告”权限。
电子邮件通知
如果您为规则设置了电子邮件通知，则系统会在触发规则时向指定的收件人发送电子邮件。电子邮件通知中包含触发提醒的规则的摘要，例如规则名称、阈值详细信息、源数据等。收到电子邮件通知的管理员可以点击查看提醒 ，前往提醒中心的“提醒详情”页面。
请注意，报告规则只能配置为向内部网域用户发送电子邮件。不过，管理员仍可以通过 Google 群组配置外部电子邮件提醒。