필터 구문에 대한 자세한 내용은 쿼리 필터를 참조하고 아래에서 필터 예시를 살펴보세요.
alerts.list
에서 지원하는 필드
필터 필드 | |
---|---|
alertId |
알림 ID를 기준으로 알림을 필터링하는 데 사용해야 합니다.
해당 값은 |
type |
알림 유형에 따라 알림을 필터링하는 데 사용해야 합니다.
해당 값은 |
source |
알림 소스를 기준으로 알림을 필터링하는 데 사용해야 합니다.
해당 값은 |
createTime |
알림 생성 시간을 기준으로 알림을 필터링하는 데 사용해야 합니다. 해당 값은 |
startTime |
알림 시작 시간을 기준으로 알림을 필터링하는 데 사용해야 합니다. 해당 값은 |
endTime |
알림 종료 시간을 기준으로 알림을 필터링하는 데 사용해야 합니다. 해당 값은 |
쿼리 예시 나열
- 2018년 4월 5일 이후에 생성된 모든 알림을 쿼리하려면 다음 안내를 따르세요.
createTime >= "2018-04-05T00:00:00Z"
- 'Gmail 피싱' 소스의 모든 알림을 쿼리하려면 다음 안내를 따르세요.
source:"Gmail phishing"
- 2017년에 시작된 모든 알림을 쿼리하려면 다음 안내를 따르세요.
startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
- 'Gmail 피싱' 소스에서 사용자가 신고한 모든 피싱 알림을 쿼리하려면 다음 안내를 따르세요.
type:"User reported phishing" source:"Gmail phishing"
alerts.feedback.list
에서 지원하는 필드
필터 필드 | |
---|---|
alertId |
알림 ID를 기준으로 알림 의견을 필터링하는 데 사용해야 합니다.
해당 값은 |
feedbackId |
피드백 ID를 기반으로 알림 의견을 필터링하는 데 사용해야 합니다.
해당 값은 |
의견 목록 쿼리 예
- ID가
alertId01
또는alertId02
인 알림에 대한 의견을 쿼리하려면 다음 안내를 따르세요.
alertId = alertId01 OR alertId = alertId02
- 의견 ID가
feedbackId01
인 알림alertId01
의 의견을 쿼리하려면 다음 안내를 따르세요.
alertId = alertId01 AND feedbackId = feedbackId01